信息安全导论(4_3密码基础_非对称密码).pptVIP

密码基础－非对称密码;对称密码体制使用中存在的问题;对称加密示意图;公钥密码体制;公钥密码体制;;注意;;;;典型的公钥密码算法1：背包算法;;;例;;;;例;;发送方（加密）;接收方（解密）;典型的公钥密码算法2：RSA;1. 密钥的产生 ① 选两个互异的大素数p和q。 ② 计算n=p×q，φ(n)=(p-1)(q-1)，其中φ(n)是n的欧拉函数值。 ③ 选一整数e，满足1eφ(n)，且gcd(φ(n),e)=1。 ④ 计算d，满足d·e≡1 mod φ(n)，即d是e在模φ(n)下的乘法逆元，因e与φ(n)互素，由模运算可知，它的乘法逆元一定存在。 ⑤ 以{e,n}为公开钥,{d,p,q}为秘密钥。;2. 加密 加密时首先将明文比特串分组，使得每个分组对应的十进制数小于n，即分组长度小于log2n。然后对每个明文m，作加密运算： c≡me mod n;3. 解密 对密文分组的解密运算为：m≡cd mod n 证明RSA算法中解密过程的正确性. 证明过程用到数论中的知识 cd mod n ??med mod n ≡m;例： 选p=7，q=17. 求得n=p×q=119，φ(n)=(p-1)(q-1)=96. 取e=5，满足1eφ(n)，且gcd(φ(n),e)=1， 计算满足d·e=1 mod 96且小于96的d. 因为77×5=385=4×96+1，所以d为77， 因此公开钥为{5，119}，秘密钥为{77，7，17}. 设明文m=19，则由加密过程得密文为 c≡195 mod 119≡2476099 mod 119≡66; 解密过程为 m ≡ 6677mod 119≡19.;1. RSA的加密与解密过程 RSA的加密、解密过程都为求一个整数的整数次幂，再取模。如果按其含义直接计算，则中间结果非常大，有可能超出计算机所允许的整数取值范围。如上例中解密运算6677 mod 119，先求6677再取模，则中间结果就已远远超出了计算机允许的整数取值范围。而用模运算的性质： (a×b) mod n=[(a mod n)×(b mod n)] mod n 就可减小中间结果。; 2. 模指数运算的快速算法 例如求x16，直接计算的话需做15次乘法。然而如果重复对每个部分结果做平方运算即求x，x2，x4，x8，x16则只需4次乘法。 求am可如下进行，其中a，m是正整数： 将m表示为二进制形式bk bk-1…b0，即 m=bk2k+bk-12k-1+…+b12+b0 因此 ;例：求a19 19=1×24+0×23+0×22+1×21+1×20 所以 a19=((((a1)2a0)2a0)2a1)2a1 ;3、乘法逆元的求法（欧几里德算法） 整数e，满足1eφ(n)，且gcd(φ(n),e)=1 计算d，满足d·e≡1 mod φ(n)，即d是e在模φ(n)下的乘法逆元，因e与φ(n)互素，它的乘法逆元一定存在;RSA中的计算问题;RSA中的计算问题;RSA中的计算问题;前例;例;;;RSA的安全性是基于分解大整数困难的假定 如果RSA的模数n被成功地分解为p×q，则获得φ(n)=(p-1)(q-1)，从而攻击者能够从公钥e解出d，即d≡e-1 mod φ(n)，攻击成功.; 随着人类计算能力的不断提高，原来被认为是不可能分解的大数已被成功分解. 例如RSA-129（即n为129位十进制数，大约428个比特）已在网络上通过分布式计算历时8个月于1994年4月被成功分解，RSA-130 已于1996年4月被成功分解.;;典型的公钥密码算法3：ElGamal算法;ElGamal算法;特点;安全性分析;;ElGamal中参数选择的安全性要求;公钥密码的特点;;加密技术的使用;小结;作业;作业;