第5讲 DES分组密码算法.ppt

第5讲 DES分组密码算法 ; 主 要 内 容;一、 分组密码的基本概念;一、 分组密码的基本概念; 怎么设计一个分组密码？; 分组密码一般都被设计成迭代型。;? DES的设计背景 ? DES的加密算法 ? DES的圈密钥生成算法 ? DES的脱密算法;1. DES的设计背景;基本参数:　;m1 m2…m64;;;IP置换的含义: 将输入的第58比特作为输出的第1比特，… ， ; 初 始 置 换IP 58 50 42 34 26 18 10 2 60 52 44 36 28 20 12 4 62 54 46 38 30 22 14 6 64 56 48 40 32 24 16 8 57 49 41 33 25 17 9 1 59 51 43 35 27 19 11 3 61 53 45 37 29 21 13 5 63 55 47 39 31 23 15 7;Li;P;;S盒代替的作用: 将输入的48比特数据压缩为32比特数据;S盒代替 的方法;② S盒代替的方法: 举例;③ P盒变换;S1;D E S 加密算法的运 行 框 图;3. DES的圈密钥生成算法　;16个圈密钥的生成算法;从64比特密钥中取出56个有效比特； 抛弃了每个字节的最高比特。;从56个密钥比特中取出48个作为子密钥; 目的：两个28级密钥寄存器的内容经16次迭代后，全部回到原来的设置。 好处：加密下一个分组时,密钥寄存器的值不需要重新设置!;4. DES的脱密算法　;DES算法的求逆变换;DES算法的脱密算法描述　;DES分组密码算法小结;5. 其它的分组密码算法简介　;6. 分组密码算法的工作模式　;分组密码的工作模式;（1）电码本(ECB-Electronic Code Book)模式;(2) 密码分组链接(CBC-Cipher Block Chaining)模式;(3) j比特CFB模式的加密框图;（4） j比特的输出反馈(OFB)模式的加密框图;（5）计 数 器 模 式; 1．电码本(ECB)模式 2．密码分组链接(CBC)模式 3．密码反馈(CFB)模式 4．输出反馈(OFB)模式 5．计数器模式 这五种工作模式适用于不同的应用需求.; 总 评： （1）ECB模式简单、高速，但最弱，易受重发和替换攻击，一般不采用。 （2）CBC、CFC、OFB模式的选用取决于实际的特殊需求。 （3）对不易丢信号，对明文的格式没有特殊要求的环境可选用CBC模式。需要完整性认证功能时也可选用该模式。 （4）容易丢信号的环境，或对明文格式有特殊要求的环境，可选用CFC模式。 （5）不易丢信号，但信号特别容易错，且明文冗余特别多，可选用OFB模式或计数器模式??