第4节密码技术.pptVIP

第四章 密码技术 第四章 密码技术 第一节 密码技术的基本概念 第四章 密码技术 第一节 密码技术的基本概念 （2）乘积变换 （2）乘积变换 （2）乘积变换 （2）乘积变换 （2）乘积变换 （2）乘积变换 （2）乘积变换 第四章 密码技术 第一节 密码技术的基本概念 第四章 密码技术 第一节 密码技术的基本概念 （5）安全性分析 由于ElGamal密码的安全性建立在GF（p）离散对数的困难性之上，而目前尚无求解GF（p）离散对数的有效算法，所以当p足够大时，该密码是安全的。为了安全，p应为150位以上的十进制数。 第四章 密码技术 第三节 公开密钥密码体制 二 ElGamal密码体制 第二节 分组密码体制 第三节 公开密钥密码体制 第四节 密钥管理 第四章 密码技术 第四节 密钥管理 密钥管理是处理密钥自产生到最终销毁的整个过程的有关问题，包括密钥的产生、存储、分配、备份/恢复、更换、销毁等一系列技术问题。 第四章 密码技术 传统密码体制只有一个密钥，加密钥等于解密钥，因此密钥的秘密性、真实性和完整性必须同时被保护。 一 传统密码体制的密钥管理 第四章 密码技术 第四节 密钥管理 1．密钥等级 2．密钥产生 3．密钥分配 4. 密钥存储 5. 密钥的备份与恢复 6．密钥更新 7．密钥的终止和销毁 第四章 密码技术 第四节 密钥管理 一 传统密码体制的密钥管理 初级密钥 二级密钥 主密钥 1．密钥等级 用以加解密数据的密钥，记为K。 用于保护初级密钥，记做KN。 密钥管理方案中的最高级密钥，记做KM。 第四章 密码技术 第四节 密钥管理 一 传统密码体制的密钥管理 2．密钥产生 （1）主密钥的产生 （2）二级密钥的产生 （3）初级密钥的产生 （4）随机数的产生 第四章 密码技术 第四节 密钥管理 一 传统密码体制的密钥管理 2．密钥产生 主密钥是密码系统中的最高级密钥，应采用高质量的真随机序列。 第四章 密码技术 第四节 密钥管理 一 传统密码体制的密钥管理 2．密钥产生 二级密钥可借助于主密钥和一个强的密码算法来产生。 第四章 密码技术 第四节 密钥管理 一 传统密码体制的密钥管理 2．密钥产生 把随机数直接视为受高级密钥加密过的初级密钥。 第四章 密码技术 第四节 密钥管理 一 传统密码体制的密钥管理 3．密钥分配 （1）主密钥的分配 （2）二级密钥的分配 （3）初级密钥的分配 （4）利用公开密钥密码体制分配传统密码的密钥 第四章 密码技术 第四节 密钥管理 一 传统密码体制的密钥管理 3．密钥分配 一般采用人工分配主密钥，由专职密钥分配人员分配并由专职安装人员妥善安装。 （1）主密钥的分配 第四章 密码技术 第四节 密钥管理 一 传统密码体制的密钥管理 3．密钥分配 （1）主密钥的分配 （2）二级密钥的分配 （3）初级密钥的分配 （4）利用公开密钥密码体制分配传统密码的密钥 第四章 密码技术 第四节 密钥管理 一 传统密码体制的密钥管理 3．密钥分配 二级密钥的分配方法是，在发送端直接利用已经分配安装的主密钥对二级密钥进行加密，把密文送入计算机网络传给收方，收方用主密钥进行解密得到二级密钥，并妥善存储。 （2）二级密钥的分配 第四章 密码技术 第四节 密钥管理 一 传统密码体制的密钥管理 3．DES算法的改进 C K1 K1 M DES DES-1 DES 3DES加密过程 （1）采用3DES 加密 第四章 密码技术 第二节 分组密码体制 一数据加密标准（DES） 3．DES算法的改进 C K1 K2 K1 M DES-1 DES DES-1 3DES解密过程 第四章 密码技术 第二节 分组密码体制 一数据加密标准（DES） 3．DES算法的改进 一是可以采用三个密钥或两个密钥； 二是安全； 三是使用方便。 第四章 密码技术 第二节 分组密码体制 一数据加密标准（DES） 3．DES算法的改进 （1）采用3DES加密 （2）具有独立子密钥的DES （3）更换S盒的DES 第四章 密码技术 第二节 分