208-公钥密码基础.pptVIP

计算机安全与保密;第4章 公钥密码体制;4.1 公钥密码体制的产生 ;4.2 数论基础;4.2.1 基本概念;2.素数(prime number);3.最大公约数;4.同余;模运算是可交换的、可结合的、可分配的;同余的性质;5.除法;4.2.2 欧几里德算法(Euclid);4.2.3 乘法逆元;用扩展的欧几里德算法求乘法逆元;扩展的欧几里德算法;4.2.4 费尔马小定理 (Fermat);4.2.5 欧拉函数;例如： a=3, m=10; ф(10)=4 aф(m)=34=81 ; 81 mod 10 = 1 即 81≡ 1 (mod 10) （34+1 = 243） ≡ 3 (mod 10 );4.2.6 离散对数;素数p的本原根是能生成1～(p?1)所有数的一个数，即如果a为p的本原根，则 a mod p，a2 mod p，…，ap?1 mod p 两两互不相同，构成1～(p?1)的全体数的一个排列;离散对数（指标）;离散对数举例;离散对数(Discrete Logarithm)的性质;离散对数的计算;4.3 公钥密码体制;公钥密码体制(Public key system)的特点;4.3.1公钥密码体制的组成部分;密文C ;4.3.2 加密解密协议 ;2.保证真实性 ;3.既保证机密性又保证真实性 ;4.3.3 公钥密码应满足的要求;对公钥密码体制的攻击;4.4 RSA公钥密码体制;4.1 RSA算法原理;如何确定e,d,n;这样确定的e,d,n是否能使Med mod n=M成立呢？;如果M和n不互素，即gcd(M,n)≠1，即M和n有大于1的公约数。 因为n=pq，而p、q都是素数，不可再分解，所以M一定包含了p或q为因子。 又因为Mn，所以M不可能既是p的倍数又是q的倍数。 不妨设M是p的倍数，M=cp。 由于M不是q的倍数，所以gcd(M,q)=1， 则 M?(q) ≡1 mod q ， 所以：[M?(q) ] ?(p) ≡1 mod q 即M?(n) ≡1 mod n，即M?(n) =1+kq;M?(n) =1+kq 两边同乘以M=cp，则： M?(n)+1=M+kqcp=M+kcn 把kc看作一个常数t，则：M?(n)+1=M+tn 即：M?(n)+1 ≡M mod n，即M?(n) ≡1 mod n 因为ed=1 mod ?(n)， 所以： Med ≡ Mk?(n)+1 ≡ M× (M?(n) )kmod n ≡ M × (1)kmod n ≡ M mod n 综上,这样的e，d，n可以实现加密C=Me mod n和解密M=Cd mod n;RSA算法在计算上的可行性;RSA算法在计算上的可行性;RSA算法在计算上的可行性;① 选两个保密的大素数p和q。 ② 计算n=p×q，及φ(n)=(p-1)(q-1),其中φ(n)是n的欧拉函数值。 ③ 选一整数e，满足1eφ(n)???且gcd(φ(n),e)=1。 ④ 计算d，满足d·e≡1 mod φ(n),即d是e在模φ(n)下的乘法逆元，因e与φ(n)互素，由模运算可知，它的乘法逆元一定存在。 ⑤ 以{e,n}为公开钥,{d,n}为秘密钥。;选p=7，q=17。 求n=p×q=119，φ(n)=(p-1)(q-1)=96。 取e=5，满足1eφ(n)，且gcd(φ(n),e)=1。 确定满足d·e=1 mod 96且小于96的d，因为77×5=385=4×96+1，所以d为77。 因此公开钥为{5，119}，秘密钥为{77，119}。;RSA加密/解密过程;RSA加密/解密过程举例;RSA加密/解密过程举例;4.4.3 RSA的安全性;来自两个方面的威胁;几个建议;4.5其它公钥密码算法 ;PGP加密软件;PGP;加密小结;作业