《计算机网络安全的理论与实践（第3版）》.【美】王杰、【分解.pptVIP

《计算机网络安全的理论与实践（第3版）》. 【美】王杰、【美】Z. Kissel 、孔凡玉, 高等教育出版社, 2017年. 令 l 为给定分组密码的分组大小 (l = 64 in DES, l = 128 in AES). 令M 为一个明文串. 将M 分为一个分组的序列: M = M1M2…Mk, 满足 |Mi| = l (必要时对最后一块进行填充) 有几种加密M的方法, 被称为分组密码的工作模式 标准的分组密码的工作模式: 电子密码本 (ECB) 密码块链接 (CBC) 密文反馈(CFB) 输出反馈 (OFB) 计数器模式(CTR) 分组密码的工作模式 《计算机网络安全的理论与实践（第3版）》. 【美】王杰、【美】Z. Kissel 、孔凡玉, 高等教育出版社, 2017年. ECB 独立的加密每个明文分组. 令Ci 为第i-th 密码本分组: 简单易懂. ECB常用于加密短的明文消息 然而,如果我们将我们的串进行分组, 两个分组相同是有可能的: Mi = Mj (i ≠ j) 这使得攻击者能够得到关于加密的某些信息 其他工作模式以不同的方式处理这个问题 电子密码本 (ECB) ECB 加密步骤 ECB 解密步骤 《计算机网络安全的理论与实践（第3版）》. 【美】王杰、【美】Z. Kissel 、孔凡玉, 高等教育出版社, 2017年. 密码分组链接 (CBC) 在ECB模式下，当明文消息 M 较长, 对于每个i ≠ j , Mi= Mj 的概率 将增加 CBC 克服了ECB的缺点 CBC模式中, 前一个密码本分组用于加密当前的明文分组 CBC用一个初始的l-bit 分组C0, 称为初始向量 如果在传输的时候，在密码本分组中出现一个比特错误怎么办？ (扩散) 在Ci 中的一个比特的变化影响接下来的分组 CBC 加密步骤 CBC 解密步骤 《计算机网络安全的理论与实践（第3版）》. 【美】王杰、【美】Z. Kissel 、孔凡玉, 高等教育出版社, 2017年. 密文反馈 (CFB) CFB 把分组密码变为流密码 M = w1w2 … wm, 其中wi的长度为s-bit 一次加密一个s-bit的分组: s=8: ASCII码的流密码 s=16: unicode 流密码 Also has an l-bit initial vector V0 CFB 加密步骤 CFB 解密步骤 《计算机网络安全的理论与实践（第3版）》. 【美】王杰、【美】Z. Kissel 、孔凡玉, 高等教育出版社, 2017年. 输出反馈 (OFB) OFB 加密步骤 OFB 揭秘步骤 OFB也把分组密码变为流密码 CFB 和OFB仅有的区别是OFB 不在Vi设置Ci . 消息的反馈是独立的 在易出错的环境中使用 《计算机网络安全的理论与实践（第3版）》. 【美】王杰、【美】Z. Kissel 、孔凡玉, 高等教育出版社, 2017年. 计数器模式(CTR) CTR 加密步骤 CTR 解密步骤 CTR是分组模式. 一个l-bit 的计数器Ctr, 从一个初始值开始，每次增加1 用于需要高速加密的应用 《计算机网络安全的理论与实践（第3版）》. 【美】王杰、【美】Z. Kissel 、孔凡玉, 高等教育出版社, 2017年. 第2章 内容概要 2.1 数据加密算法设计标准 2.2 数据加密标准DES 2.3 多重DES 2.4 高级加密标准AES 2.5 分组密码的操作模式 2.6 流密码 2.7 密钥生成 《计算机网络安全的理论与实践（第3版）》. 【美】王杰、【美】Z. Kissel 、孔凡玉, 高等教育出版社, 2017年. 流密码 流密码（也称序列密码）一次加密一个比特，一个字节或几个比特的消息 采用CFB或OFB等方法，任意分组密码算法能够转换为流密码 如果构造轻量级的流密码? 《计算机网络安全的理论与实践（第3版）》. 【美】王杰、【美】Z. Kissel 、孔凡玉, 高等教育出版社, 2017年. RC4 流密码 由Rivest 设计, 是一种轻量级的流密码 是IEEE 802.11b无线通信安全标准 WEP的关键部分 具有可变的密钥长度: 从1 字节到256字节 采用了三种运算 : 替代，模加和异或 《计算机网络安全的理论与实践（第3版）》. 【美】王杰、【美】Z. Kissel 、孔凡玉, 高等教育出版社, 2017年. RC4 轮密钥生成 密钥扩展算法(KSA) 设 K 是一个加密密钥: K = K[0]K[1] … K[l–1], 其中 |K|=8l, 1≤ l