古典密码教学资料-现代密码学第七讲：公钥密码学1-必修和选修.pdfVIP

1公钥密码（一） 《现代密码学》第七章 上讲内容回顾 单向函数 Hash函数的定义 MD5算法 SHA-256算法 消息鉴别码简介 CBC-MAC算法 HMAC算法 3本章主要内容 公钥密码体制的提出及分类 公钥密码体制的基本概念 单向陷门函数的概念 设计公钥加密算法--背包密码体制 RSA算法及攻击方法 ElGmal算法及椭圆曲线密码体制 密钥分配：加密者指定一个密钥后，必须得 想方设法把密钥分发出去给解密者，同时还 得小心翼翼确保密钥不被泄露。 密钥管理：在有多个用户的网络中，任何两 个用户之间都需要有共享的秘密钥，当网络 中的用户n很大时，需要管理的密钥数目是 n *（n-1）/2 无签名功能 当主体A收到主体B的电子文挡 （电子数据）时，无法向第三方证明此电子 文档确实来源于B。 公钥密码体制的提出 5公钥加密体制的原理 邮箱的例子 任何人可以向邮箱投举报信 用户(审计人员)才能打开邮箱，读信的内容 6公钥加密模型 公钥加密体制的原理 7参数生成过程： 1） 要求接收消息的端系统，产生一对用来 加密和解密的密钥，如图中的接收者B，产 生一对密钥PKB，SKB，其中PKB是公开密钥 (public-key), SKB是秘密密钥(private- key),. 2）端系统B将公开密钥（图中的PKB）予以 公开，秘密密钥安全地保存起来(图中的SKB). 公钥加密体制的原理 8加解密过程： 1) A要想向B发送消息m，则使用B的公开钥加密 m，表示为c=EPKB[m], 其中c是密文，E是加密算 法. 2) B收到密文c后，用自己的秘密钥SKB解密，表示 为m=DSKB[c]，其中D是解密算法. 公钥密码体制的原理 9公钥密码体制的发展历史 1976年 Diffie和Hellman 在《密码学的新方向》中首次公开提 出了非对称密码算法的思想，但是没有实现加密方案，只给出 一个密钥协商协议； 1978年 Rivest,Shamir和Adleman提出应用广泛的RSA算法； 1984年 Shamir提出基于身份的密码体制，没有实现加密体制， 只给出一个基于身份的数字签名算法 2001年 Boneh,Franklin和Cocks分别独立提出基于身份的加密 算法 2003年 Al-Riyami提出的无证书的密码体制 公钥密码体制的发展历史 Diffie和Hellman 公钥密码体制的发展历史 Ronald Rivest, Adi Shamir, and Len Adleman 12 公钥加密体制框图 公钥加密算法的特点 无 噪 信 道 公钥密码体制也称为双钥密码体制/非对称密码体制； 13 加解密速度比对称算法慢，因此公钥密码体制目前主 要用于密钥管理和数字签名. 类似于对称算法,穷搜索在理论上是能够破解公钥密码. 现实中使用足够长的密钥 (1024bits)保证计算安全。 加、解密次序可换，即 EPKB[DSKB(m)]=DSKB[EPKB(m)] 这一条虽然非常有用，但不是对所有的算法都作要求.. 安全性依赖于足够大的困难性差别，如NP和P问题（利 用公钥及公开参数加密明文容易计算；利用私钥及公 开参数解密密文容易计算；只利用公钥解密密文困 难）； 公钥加密算法的特点 14 定义 单向函数是两个集合X、Y之间的一个映 射，使得Y中每一元素y都有惟一的一个原像 x∈X，且由x易于计算它的像y，由y计算它 的原像x是不可行的. 一个函数是单向陷门函数，是指该函数是易 于计算的，但求它的逆是不可行的，除非再 已知某些附加信息。当附加信息给定后，求 逆可在多项式时间完成. 单向陷门函数 15 背包问题：设A=(a1,a2,…,an)是由n个不同的 正整数构成的背包向量，s是背包容积.求A的 子集A’，使子集中的元素ai的和恰好等于s. 例. A=（43, 129, 215, 473, 903, 302, 561, 1165, 697, 1523），s=3231. 由于 3231=129+473+903+561+1165. 所以从A中找出的满足要求的子集合是{129、 473、903、561、1165}. 背包密码体制 16 原则上讲，通过检查A的所有子集，总可找 出问题的解（如果有解的话）. 上例中，A的子集共有210=1024个（包括空集）. 如果A中元素个数n很大，子集个数2n将非常 大, 且寻找满足要求的A的子集没有比穷搜索 更好的算法，因此背包问题是NP问题. 只要n 足够大，那么，计算不可行. 背包密码体制 背包密码体制 背包问题可以构造一个单向函数f. 将x(1≤x≤2n-1)写成长为n的二元表示: 则，f(X)定义为 . 上例中 f(364) = f(0101101100)=129+473+903+561+1165 =