2第二讲古典密码学命名.ppt

上讲内容回顾 密码学分类 密码学与信息安全的关系 本章主要内容 密码分类 代换密码（ substitution ）：代换是古典密码中用到的最基本的处理技巧。所谓代换，就是将明文中的一个字母由其它字母、数字或符号替代的一种方法。 凯撒密码 仿射密码 单表代换 多表代换 置换密码（permutation）：将明文字符按照某种规律重新排列而形成密文的过程。 Hill密码 转轮密码 凯撒密码 caesar cipher 已知最早的代换密码，又称移位密码 代换表（密钥）： a b c d e f g h i j k l m n o p q r s t u v w x y z D E F G H I J K L M N O P Q R S T U V W X Y Z A B C 数学描述: 用数字表示每个字母： a b c d e f g h i j k l m n o p q r s t u v w x y Z 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 c E p p + k mod 26 p D c c – k mod 26 明文p ∈Z26，密文c ∈Z26 ，密钥k取[1,25]，只有25个 凯撒密码 例:使用其后的第三个字母代换该字母 明文：meet me after the toga party 密文：PHHW PH DIWHU WKH WRJD SDUWB 恺撒密码的攻击 已知明文和密文、加密和解密算法，需要解同余方程，可以恢复密钥 k c- p mod 26 ； 穷举攻击：已知密文，且明文为有意义字符，至多尝试25次，可以恢复明文. 仿射密码（Affine Cipher） 移位密码的扩展 明文p ∈Z26，密文c ∈Z26 ， 密钥k a,b ∈Z26× Z26, 且gcd a,26 1. 加密： c E p a × p + b mod 26 解密： p D c c – b × a-1mod 26 仿射密码 例：令密钥k 7,3 , 且gcd 7,26 1. 明文hot 7,14,19 加密： 7 × 7 + 3 mod 26 0 7 × 14 + 3 mod 26 23 7 × 19 + 3 mod 26 6 密文为 0,23,6 a,x,g 解密：7-1 15 -11 mod 26 0- 3 × 15 mod 26 7 23- 3 × 15 mod 26 14 6- 3 × 15 mod 26 19 明文为 7,14,19 h, o,t 仿射密码 练习：令密钥k 9,3 , 且gcd 5,26 1. 明文hot 7,14,19 ，求加解密过程。 仿射密码 已知两对明文和密文（p1,c1）和（p2,c2）、加密和解密算法，需要解2元同余方程组，可以恢复密钥k a,b ； c1 a × p1 + b mod 26 c2 a × p2 + b mod 26 穷举攻击：已知密文，明文为有意义字符，至多尝试26*Φ 26 个，可以恢复明文. 单表代换密码（ Monoalphabetic Cipher ） 代换表是26个字母的任意置换 例： 单表代换密码 练习： 明文: nice work，求密文。 单表代换密码 已知明文和密文，可以恢复部分加密函数（解密函数）； 穷举攻击：已知密文，明文为有意义字符，至多尝试26! 4 x 1026 个，可以恢复明文 多表代换密码 Polyalphabetic Ciphers 加密明文消息时采用不同的单表代换，由密钥具体决定采用哪个表代换消息，密钥通常是一个词的重复。 简化的多表代换密码 ----维吉尼亚密码（ Vigenère Cipher ）：由26个类似 caesar密码的代换表组成 多表代换密码 维吉尼亚密码：在长为m的密码中，任何一个字母可被影射为26个字母中的一个 明文p ∈ Z26 m，密文c ∈ Z26 m ，密钥k ∈ Z26 m 加密 c p1+k1 ,,p2+k2 ,, …, pm+km mod 26; 解密 p c1-k1 ,,c2-k2 ,, …, cm-km mod 26. 多表代换密码 例 多表代换密码 练习： 明文: nice work，密钥：hot，求密文。 多表代换密码 ?已知m个连续的明文和密文，可以恢复维吉尼亚密码的单表移位量（即密钥）； 穷举攻击：已知密文，明文为有意义字符，至多尝