数据加密和PKI技术.ppt

互联网上的信任问题 假冒网站 网络钓鱼的诱骗手段 建立假冒网上银行、网上证券网站，骗取用户帐号密码实施盗窃 http://WWW.1enovo.COM http://WWW.Ienovo.COM 整体结构有16个相同的处理过程，称为“回次”(round)，并在首位各有一次置换，称为IP与FP（或称IP-1，FP为IP的反函数（即IP“撤销”FP的操作，反之亦然）。IP和FP几乎没有密码学上的重要性，为了在1970年代中期的硬件上简化输入输出数据库的过程而被显式的包括在标准中。 在主处理回次前，数据块被分成两个32位的半块，并被分别处理；这种交叉的方式被称为费斯妥结构。费斯妥结构保证了加密和解密过程足够相似—唯一的区别在于子密钥在解密时是以反向的顺序应用的，而剩余部分均相同。这样的设计大大简化了算法的实现，尤其是硬件实现，因为没有区分加密和解密算法的需要。 图中的⊕符号代表异或（XOR）操作。“F函数”将数据半块与某个子密钥进行处理。然后，一个F函数的输出与另一个半块异或之后，再与原本的半块组合并交换顺序，进入下一个回次的处理。在最后一个回次完成时，两个半块不必交换顺序，这是费斯妥结构的一个特点，以保证加解密的过程相似。 右图为F函数的过程 其每次对半块（32位）进行操作，并包括四个步骤： 扩张—用扩张置换（图中的E）将32位的半块扩展到48位，其输出包括8个6位的块，每块包含