应用密码学与PKI介绍-推荐.pptVIP

CFB: Cipher Feedback 密码反馈方式 IV 64bit，IV用Key加密得到R IV不必保密，但是必须相同 明文s比特，与R的高位s比特XOR，得密文s比特 s比特的密文同时从R的低位进入，挤掉R的高位的s比特 * 优点 流密码 stream cipher 也有校验的效果 CFB OFB: Output Feedback 输出反馈方式（也是一种流方式应用） 重复加密初始向量IV，获得密钥流 IV不必保密，但是双方得一致 明文与之XOR * 优点 比特错误不会扩散（自同步，适合卫星通信） * 缺点 正是优点的反面 OFB CTR: Counter Mode 计数方式（也是一种流方式应用，但是可以非顺序存取） 重复加密初始counter＋＋，得密钥流 明文与之XOR 优点 适合随机存取 * 注意： Counter的初值须不能预测 CTR RC5模式之CTS: Ciphertext Stealing Mode DES标准文档 FIPS 46-3, Data Encryption Standard (DES) /publications/fips/fips46-3/fips46-3.pdf DES实现 OpenSSL Microsoft CryptoAPI AES标准文档 AES - Advanced Encryption Standard - FIPS PUB 197 /publications/fips/fips197/fips-197.pdf AES实现 OpenSSL Microsoft CryptoAPI Diffie-Hellman密钥协商标准文档 RFC-2631, 2409/3526 RFC2631 Diffie-Hellman Key Agreement Method RFC2409 The Internet Key Exchange (IKE) RFC3526 More Modular Exponential (MODP) Diffie-Hellman groups for Internet Key Exchange (IKE) U.S. Patent 4,200,770, now expired, describes the algorithm and credits Hellman, Diffie, and Merkle as inventors. 混合密码体制应用实例 PKCS#5 Password-Based Cryptography Standard SSL/TLS PGP HMAC标准文档 FIPS PUB 198 - The Keyed-Hash Message Authentication Code (HMAC) RFC 2104 - HMAC: Keyed-Hashing for Message Authentication 案例分析 360密盘 破解，至少需要十万年的时间 案例分析 高强度文件夹加密大师 “这种加密方式安全性极高，不仅仅是简单的文件夹隐藏文件隐藏。值得一提的是它的加密速度极快，上百 G 的数据仅需1秒钟完成。 没有大小限制。” 实验指导：磁盘/目录/文件加密专题 通过实验，试用一些磁盘/目录/文件加密软件，并从技术角度分析比较 （1）文件夹加密大师、360密盘 （2）EFS/BitLocker in Windows （3）PGP的文件加密功能 （4）TrueCrypt / （5）linux文件虚拟盘(用xor加密) 相比在线中心，离线中心减轻了通信负担、避免了单点故障、避免了性能瓶颈。 但是，有一个问题，就是证书作废列表（CRL）。 进一步信息参见X.509v3规范 /html.charters/pkix-charter.html /html.charters/OLD/spki-charter.html / /aboutus.asp * For the 128-bit AES we need about a 3200-bit group [Orman01]. The 192 and 256-bit keys would need groups that are about 8000 and 15400 bits respectively. Another source [RSA13] [Rousseau00] estimates that the security equivalent key size for the 192-bit symmetric cipher is 2500 bits instead of 8000 bits, and the equivalent key s