第二讲：古典密码学命名.pptVIP

上讲内容回顾 密码学分类 密码学与信息安全的关系 本章主要内容 密码分类 代换密码（ substitution ）：代换是古典密码中用到的最基本的处理技巧。所谓代换，就是将明文中的一个字母由其它字母、数字或符号替代的一种方法。 凯撒密码 仿射密码 单表代换 多表代换 置换密码（permutation）：将明文字符按照某种规律重新排列而形成密文的过程。 Hill密码 转轮密码 凯撒密码(caesar cipher) 已知最早的代换密码，又称移位密码 代换表（密钥）： a b c d e f g h i j k l m n o p q r s t u v w x y z D E F G H I J K L M N O P Q R S T U V W X Y Z A B C 数学描述: 用数字表示每个字母： a b c d e f g h i j k l m n o p q r s t u v w x y Z 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 c = E(p) = (p + k) mod (26) p = D(c) = (c – k) mod (26) 明文p ∈Z26，密文c ∈Z26 ，密钥k取[1,25]，只有25个 凯撒密码 例:使用其后的第三个字母代换该字母 明文：meet me after the toga party 密文：PHHW PH DIWHU WKH WRJD SDUWB 恺撒密码的攻击 已知明文和密文、加密和解密算法，需要解同余方程，可以恢复密钥 k = (c- p) mod (26)； 穷举攻击：已知密文，且明文为有意义字符，至多尝试25次，可以恢复明文. 仿射密码（Affine Cipher） 移位密码的扩展 明文p ∈Z26，密文c ∈Z26 ， 密钥k=(a,b) ∈Z26× Z26, 且gcd(a,26)=1. 加密： c = E(p) = (a × p + b) mod 26 解密： p = D(c) = (c – b) × a-1mod 26 仿射密码 例：令密钥k=(7,3), 且gcd(7,26)=1. 明文hot=(7,14,19) 加密： (7 × 7 + 3) mod 26 = 0 (7 × 14 + 3) mod 26 =23 (7 × 19 + 3) mod 26 =6 密文为(0,23,6)=(a,x,g) 解密：7-1=15=-11 mod 26 (0- 3) × 15 mod 26 = 7 (23- 3) × 15 mod 26 =14 (6- 3) × 15 mod 26 =19 明文为(7,14,19)=(h, o,t) 仿射密码 练习：令密钥k=(9,3), 且gcd(5,26)=1. 明文hot=(7,14,19)，求加解密过程。 仿射密码 已知两对明文和密文（p1,c1）和（p2,c2）、加密和解密算法，需要解2元同余方程组，可以恢复密钥k=(a,b)； c1 = (a × p1 + b) mod 26 c2 = (a × p2 + b) mod 26 穷举攻击：已知密文，明文为有意义字符，至多尝试26*Φ(26)个，可以恢复明文. 单表代换密码（ Monoalphabetic Cipher ） 代换表是26个字母的任意置换 例： 单表代换密码 练习： 明文: nice work，求密文。 单表代换密码 已知明文和密文，可以恢复部分加密函数（解密函数）； 穷举攻击：已知密文，明文为有意义字符，至多尝试26! = 4 x 1026 个，可以恢复明文 多表代换密码(Polyalphabetic Ciphers) 加密明文消息时采用不同的单表代换，由密钥具体决定采用哪个表代换消息，密钥通常是一个词的重复。 简化的多表代换密码 ----维吉尼亚密码（ Vigenère Cipher ）：由26个类似 caesar密码的代换表组成 多表代换密码 维吉尼亚密码：在长为m的密码中，任何一个字母可被影射为26个字母中的一个 明文p ∈(Z26)m，密文c ∈ (Z26)m ，密钥k ∈ (Z26)m 加密 c= (p1+k1 ,,p2+k2 ,, …, pm+km) mod 26; 解密 p = (c1-k1 ,,c2-k2 ,, …, cm-km) mod 26. 多表代换密码 例 多表代换密码 练习： 明文: nice work，密钥：hot，求密文。 多表代换密码 ?已知m个连续的明文和密文，可以恢复维吉尼亚密码的单表移