第3讲--古典密码的统计分研究.ppt

古典密码的统计分析 郑 洪 英 zhenghongy@cqu.edu.cn 上次课内容回顾 几个典型的古典密码体制 卡撒密码 维吉尼亚密码 维福特密码 单表古典密码的统计分析 原理：明文的统计规律在密文中能够反映出 来，故信息泄露大。 多表古典密码的统计分析 原理：密钥相同时，相同的明文对应相同的 密文。 明文的统计规律 26个英文字母： e 　　　　　　　　　　　　　　　　　12% t---a---o---i---n---s---h---r　　　　　　6%--9% d---l　　　　　　　　　　　　　　　 　4% c---u---m---w---f---g---y---p---b　　1.5%--2.8% v—k---j---x---q---z　　　　 　　　　　　1% 出现频率最高的30个双字母（按频率从大到小）：th he in er an re ed on es st en at to nt ha nd ou ea ng as or ti is et it ar te se hi of 出现频率最高的20个三字母（按频率从大到小）：the ing and her ere ent tha nth was eth for dth hat she ion int his sth ers ver 汉字中单音节出现频率 最常用，出现频率在百分之一以上的有14个音节，它们是： de shi yi bu you zhi le ji zhe wo yen li ta dao 的　是 一 不　有　之 了机 这　我　们 里 他 到 次常用音节有33个，它们是： zhong zi guo shang ge men he wei ye da gong jian jiu xiang zhu lai sheng di zai ni xiao ke yao wu yu jie jin chan zuo jia xian quan shuo 从三亿汉字的母体材料中，抽样二千五百万字进行双音节词词频统计，结果是： 我们　　　　　　　　　　　　　　　　　三万次以上 可以 他们　　　　　　　　　　　　　　 二万次以上 频率在一万次以上的双音节词有33个： 进行 没有 工作 人民 生产 这个 发展 就是 问题 国家 中国 这样 革命 自己 不能 由于 这些 所以 因此 作用 一般 什么 如果 情况 必须 方法 因为 主要 要求 社会 汉字中双音节词出现频率 移位密码分析 给定加密的消息： PHHW PH DIWHU WKH WRJD SDUWB 由于（1）加解密算法已知； （2）可能尝试的密钥只有26个 通过强力攻击得到明文： Meet me after the toga party. 移位密码很容易受到唯密文攻击 仿射密码分析 加密函数 c=Ek(m)=(k1+k2m) mod q 要求有唯一解的充要条件是gcd(k2,q)=1 当q=26时，k2的选择有12中： 1，3，5，7，9，11，15，17，19，21，23，25 因此，可能的密钥是26*12-1=311(去掉k1=0并且k2=1这种情况) 仿射密码分析 例：利用仿射密码获得如下密文： FMXVEDKAPHFERBNDKRXRSREFMORUDSDKDVSHVUFEDKAPRKDLYEVLRHHRH 仿射密码分析 最大频数的密文字母是： R(8次)，D(7次），E、H、K（各5次），S、F、V(各4次） 猜想R是e 的加密，D是t的加密Ek(4)=17,Ek(19)=3 Ek(m)=am+b 4a+b=17 19a+b=3 唯一解a=6,b=19(不合法密钥，因为gcd(6,26）=2) 仿射密码分析 再猜想R是e 的加密，E是t的加密Ek(4)=17,Ek(19)=4,则a=13 再猜想： R是e 的加密，H是t的加密,则a=8 继续猜想： R是e 的加密，K是t的加密,这样可得a=3,b=5.这是一个合法的密钥。 下一步就是验证这个合法密钥的正确性，解密Dk(m)=9y-19,解密后的明文： Algorithms are quite general definitions of arithmetic processes 至此，我们得到了正确的密钥。 Hill密码的已知明文分析 例 明文friday是用Hill 密码加密的，m=2，得到密文POCFKU。 则有