信息安全专题讲座_06.pptVIP

第六章 公钥密码学1 什么是公钥密码体制 ;(3)存在δ，已知δ 时,对给定的任何y，若相应的x存在，则计算x使y=f(x)是容易的。 注：1*. 仅满足(1)、(2)两条的称为单向函数；第(3)条称为陷门性，δ 称为陷门信息。 2*. 当用陷门函数f作为加密函数时，可将f公开，这相当于公开加密密钥。此时加密密钥便称为公开钥，记为Pk。 f函数的设计者将δ 保密，用作解密密钥，此时δ 称为秘密钥匙，记为Sk。由于加密函数时公开的，任何人都可以将信息x加密成y=f(x)，然后送给函数的设计者（当然可以通过不安全信道传送）；由于设计者拥有Sk，他自然可以解出x=f-1(y)。 3*.单向陷门函数的第(2)条性质表明窃听者由截获的密文y=f(x)推测x是不可行的。 ;2.Diffie-Hellman密钥交换算法 Diffie和Hellman在其里程碑意义的文章中，虽然给出了密码的思想，但是没有给出真正意义上的公钥密码实例，也既没能找出一个真正带陷门的单向函数。然而，他们给出单向函数的实例，并且基于此提出Diffie-Hellman密钥交换算法。这个算法是基于有限域中计算离散对数的困难性问题之上的：设F为有限域，g∈ F是F的乘法群F*=F\{0}=g。并且对任意正整数x，计算gx是容易的；但是已知g和y求x使y= gx，是计算上几乎不可能的。这已问题称为有限域F上的离散对数问题。公钥密码学种使用最广泛的有限域为素域FP. 对Diffie-Hellman密钥交换协议描述：Alice和Bob协商好一个大素数p，和大的整数g，1gp，g最好是FP中的本原元，即FP*＝g。p和g无须保密，可为网络上的所有用户共享。;当Alice和Bob要进行保密通信时，他们可以按如下步骤来做： (1)Alice送取大的随机数x，并计算 X=gx(mod P) (2)Bob选取大的随机数x?，并计算X ? = gx ?(mod P) (3)Alice将X传送给Bob；Bob将X ?传送给Alice。 (4)Alice计算K=(X ?)X(mod P);Bob计算K ? ＝（X) X ?(mod P),易见，K=K ? =g xx ?(mod P)。 由(4)知，Alice和Bob已获得了相同的秘密值K。双方以K作为加解密钥以传统对称密钥算法进行保密通信。 注：Diffie-Hellman密钥交换算法拥有美国和加拿大的专利。;3 RSA公钥算法;注意，当0Mn时,M? (n) =1(mod n)自然有： MK? (n)+1?M(mod n), 而ed ? 1 (mod ? (n)),易见(Me)d ? M(mod n) B.加密 (用e,n)明文：Mn 密文：C=Me(mod n). C.解密 (用d,p,q) 密文：C 明文：M=Cd（mod n) 注：1*, 加密和解密时一对逆运算。 2*, 对于0Mn时，若(M,n) ≠ 1，则M为p或q的整数倍，假设M=cp，由(cp,q)=1 有 M? (q) ? 1(mod q) M ? (q) ? (p) ? 1(mod q) ;有M? (q) = 1+kq 对其两边同乘M=cp有 有M? (q)＋1=M+kcpq=M+kcn于是 有M? (q)＋1 ? M(mod n) 例子：若Bob选择了p=101和q＝113，那么，n=11413, ? (n)=100×112＝11200；然而11200＝26×52×7，一个正整数e能用作加密指数，当且仅当e不能被2，5，7所整除（事实上，Bob不会分解φ(n)，而且用辗转相除法（欧式算法）来求得e，使（e, φ(n)=1)。假设Bob选择了e=3533，那么用辗转相除法将求得： d=e -1 ? 6597(mod 11200), 于是Bob的解密密钥d=6597. Bob在一个目录中公开n=11413和e=3533, 现假设Alice想发送明文9726给Bob，她计算：mod 11413)=5761;且在一个信道上发送密文5761。当Bob接收到密文5761时，他用他的秘密解密指数（私钥）d＝6597进行解密mod 11413)=9726 注：RSA的安全性是基于加密函数ek(x)=xe(mod n)是一个单向函数，所以对的人来说求逆计算不可行。而Bob能解密的陷门是分解n=pq，知? (n)=(p-1)(q-1)。从而用欧氏算法解出解密私钥d.;4 RSA密码体制的实现 实现的步骤如下：Bob为实现者 (1)