第2讲--古典密码.ppt

* 思考：以多大的概率成立？ P(X1=X2|Y1=Y2) =1-P(X1!=X2;K1!=K2|Y1=Y2) 由于密钥是等概独立的，每个密钥出现的概率为 1/26，这相当于求满足 X1+K1=X2+K2(mod26) 的K1和K2出现的概率。若K1和K2中均有m个字母，且m=3，则 P(X1=X2|Y1=Y2) * 进一步判断密钥字的长度是否为 m=gcd(d1,d2,…,di). 定义1　设X=x1x2…xn是一个长度为n的英文字母串，则x中任意选取两个字母相同的概率定义为重合指数，用 表示。 重合指数法(index of coincidence)：Wolfe friendman于1920年提出 * 定理1　设英文字母A，B,…，Z在X中出现的次数分别为： f0,f1,…,f25 则从X中任意选取两个字母相同的概率为 证明　在X中任意选取两个字母共有种 选取的可能；在X中的每个相同的字母中选取两个元素共有 种选取的可能。故易证。证毕。 * 已知每个英文字母出现的期望概率，分别记为p0,p1,…,p25，那么X中两个元素相同的概率为： =0.065 * 对于英文的一个随机字母串，每个英文字母出现的期望概率均为1/26，则在X中任意选取两个元素相同的概率为 =0.038. * 根据Kasiski测试法得到的m，可以将密文Y按照下列形式排列： 表1　将Y排列成m行n/m列的形式，设m=0(modn) * 若m确实是密钥的长度，则上述矩阵中的每一行都是由同一个密钥ki加密得到，这说明每一行即是一个单表代替，这时计算每一行的重合指数，应该更接近0.065； 若m不是密钥的长度，则上述矩阵中的每一行不是由同一个密钥ki加密得到，这说明每一行是一个等概随机的字母串（对密文的要求），这时计算每一行的重合指数，应该更接近0.038。 * 用交互重合指数确定密钥的具体内容 定义　设X=x1x2…xn和Y=y1y2…yn，是两个长度分别为n和n’的字母串。X和Y的交互重合指数(mutual index of coincidence)定义为X中的一个随机元素与Y中的一个随机元素相同的概率，记为 * 计算表1中的任意两行之间的交互重合指数 　　　中的一个随机元素与 中的一个随机元素同为字母h(0=h26)的概率为 　　　　　 　　　　　　　　　　　 则 　　　　　　称为 和 之间的 相对位移(relative shift)，用　表示。 由于 * 计算具体密钥内容 当相对位移不为0时，重合指数的取值范围[0.031,0.045] 当相对位移为0时，重合指数取值为0.065。 可以统计每两行中英文字母出现的概率f0,f1,…,f25 和f’0,f’1,…,f’25 记 为以 g 作密钥进行加法加密得到的密文， 并穷举计算得到 若 ，则应该接近0.065； 若不然，应该接近[0.031,0.045]中的某个值。 * K1+i,i=0,……,25 K1-k2=5 * 计算具体密钥内容的复杂度分析 　　　这样可以得到任意两行之间的相对位移。 　给定某一行，猜测其密钥值(只有26种可能),其它行的密钥由相对位移唯一确定,这时用穷举法只有26种可能,可得到密钥值。 * 在明文中如果两个明文片断所对应的的明文片断之间的距离d时密钥字长度m的倍数，则这两个明文片断所对应的密文片断也一定相等。 古典密码学 * 第二章 古典密码 学习本章目的： 1. 学习基本的密码编制原理; 2.了解早期编制密码的基本方法; 3. 为进一步学习现代密码的编制打下基础。 * 基本编码技术的分类 (1) 代替密码 利用预先设计的代替规则,对明文逐字符或逐字符组进行代替的密码. 分为单表代替和多表代替两种 (2) 移位密码 对各字符或字符组进行位置移动的密码. (3) 加减密码 将明文逐字符或逐字符组与乱数相加或相减的密码. * 我们将重点介绍 代替密码 * 一、单表代替密码： 利用预先设计的固定代替规则,对明文逐字符或逐字符组进行代替的密码. 字符组称为一个代替单位. 这里代替规则又称为代替函数、代替表或S盒。它的固定性是指这个代替规则与密