加密-南华大学资讯管理学系暨研究所.PPT

* * * * * * * OFB Mode - Decryption S0 =解密( IV ) Si =解密( Si-1 ) 明文區塊i = Si ? 密文區塊i * 5.6 三重DES密碼系統（Triple DES） Triple DES 加密架構 * Triple DES使用方式 EEE3：用三把不同秘密金鑰（即金鑰長度為168位元） 並以加密-加密-加密依序處理產生密文。 EDE3：用三把不同秘密金鑰，並以加密-解密-加密依序處 理產生密文。 EEE2：用二把不同秘密金鑰（即金鑰長度為112位元）任選二個DES金鑰設為相同（例如，第一個及第二個DES金鑰相同，但與第三個DES金鑰不同），並以加密-加密-加密依序處理產生密文。 EDE2：用二把不同秘密金鑰（即金鑰長度為112位元）第一個DES金鑰與第三個DES金鑰相同，但與第二個DES金鑰不同，並以加密-解密-加密依序處理產生密文。 * Triple DES使用方式： EDE2 * * * * * * * * * * * * * * * * * * * * * * * * * * * * 秘密金鑰密碼系統 ? The McGraw-Hill Companies, Inc., 2005 ? The McGraw-Hill Companies, Inc., 2005 * 目錄 5.1 前言 5.2 密碼學之基本概念 5.3 古代密碼系統 5.4 近代密碼系統 5.5 秘密金鑰密碼系統的加密模式 5.6 三重DES密碼系統（Triple DES） * 5.1 前言 透過網路來傳遞機密資訊，很容易就被竊聽。因此，對於機密資料存入於磁碟、備援儲存媒體或傳遞網路前，應先加密成密文，使一般未經授權人員不能得知其內容。 * 5.2 密碼學基本概念 基本的加解密系統 * 密碼學基本概念 E：加密演算法 D：解密演算法 C：密文 M：明文 K：金鑰 加密公式： C = EK(M) 解密公式： DK(C) = DK(EK(M)) = M * 為什麼加密方法或演算法必需要公開 較不佔空間 為公開的加解密演算法也難保其安全 相容性的問題 * 密碼系統之安全性程度 無條件安全(Unconditionally Secure) 非法使用者不管截獲多少個密文，用盡各種方法還是沒有足夠資訊可以導出明文機密資料。 計算安全(Computationally Secure) 以目前或未來預測之科技、合理之資源設備下，要破解密碼系統需要一段相當長的時間（例如數百年）。 * 無條件安全密碼系統 One-time Pad 加密方法 加解密過程 c = k⊕m m = k⊕c 加密 c = k⊕m 解密 m=k⊕c 01101011 * 密碼系統的分類 對稱性密碼系統(Symmetric Cryptosystems) 或秘密金鑰密碼系統(Secret-Key Cryptosystems) 或單金鑰密碼系統(One-Key Cryptosystems) 非對稱性密碼系統(Asymmetric Cryptosystems) 或公開金鑰密碼系統(Public-Key Cryptosystems) 或雙金鑰密碼系統(Two-Key Cryptosystems) 加密金鑰及解密金鑰為同一把 加密與解密金鑰為不相同的兩把金鑰 * 換位法(Transposition Cipher) 將明文調換位置使別人不容易一眼看穿 Ex: Ek(1,2,3,4,5,6,7,8)=(4,3,7,1,8,5,2,6) 傳統加密法與解密法分為下面兩種: COMPUTER → PMECRUOT 5.3 古代密碼系統 * 簡單替代法(Simple Substitution) 編碼法(Code Book) 同音異字替代法(Homophonic Substitution) 多字母替代法(Polyalphabetic Substitution) 多圖替代法(Polygram Substitution) 古代密碼系統(續) 替代法(Substitution Cipher) 以其他文字取代明文中的每一個字 * M=COMPUTER (明文) C=DXIJSRAW (密文) Ex: (簡單替換法加密) M ?C 為一對一之對應關係 簡單替代法(Simple Substitution) * 編碼法(Code Book) 隨機編碼本範例 『資訊管理系』： 1232 3661 4538 編碼本範例 『資訊管理系』： 14 02 26 63 45 28 * 將明文每個字母以一組數中的任意