中科大研究生2012现代密码学理论与实践复习.docVIP

2012现代密码学理论与实践复习思考题 2012-12-11 重点关注的章节： 第3章、第4章、第7章、第8章、第9章、第10章、第13章 DES算法实际上执行的是哪两类操作？ 置换，代替 什么是加密过程中的雪崩效应？ 明文或密钥一位的变化会导致密文的很多位变化 有哪两种三重DES？什么是中途相遇攻击？ 使用2个密钥的DES，使用3个密钥的DES 什么是有限域GF(p)和GF(2n)? 什么是乘法逆元以及乘法逆元的求解？什么是完全剩余集和缩剩余集？模运算及多项式模运算 给定一个素数p，元素个数为p的有限域GF(p)被定义为整数{0,1, … , p-1}的集合Zp，其运算为 模 p的算术运算当gcd(a, n)=1时, a一定有一个唯一的逆元素 例：5x mod 49=1，x=10 i gi ui vi y 0 49 1 0 1 5 0 1 9 2 4 1 -9 1 3 1 -1 10 4 4 0 因此得到vi-1 =10=x d=a2，p(x) =x3＋x＋1，在GF(23)中，a=101 a×a=101×101=10001 模p(x)a2/p(x) =10001/1011=111, 即d。 例：a=111, b=100, p(x) =1011, 计算d=a×b, in GF(23). a×b=111×100=11100 a×b模p(x)：11100/1011=001 即111×100 mod 1011=001,在模1011时a与b互逆。 在GF(2n)中求逆，f(x)-1=f(x)2n-2 mod p(x) 链路加密和端到端加密有什么不同？主密钥和会话密钥有什么不同？ 链路加密: 加密是在每一条链路上独立发生的 意味着链路之间每次分组交换都必须被解密 要求的设备多，且需要成对的密钥 端到端加密 加密解密的过程在两端系统中进行 在两端需要加密装置，源主机与目的主机共享密钥 主密钥:是通信方和KDC通信的密钥 会话密钥是通信双方的密钥。 什么是素数？什么是素根？什么是欧拉商数？ 素数:只能被自身和1整除的数 本原元：若gG的阶为T=p-1, 则称g为模p的本原元 模p的本原元素个数为φ(p-1), 称为欧拉商数(Euler Totient Function), 表示不大于p-1, 且与p-1互素的正整数之个数, 即φ(p-1)。 什么是单向函数？什么是单向陷阱函数？什么是指数函数？ 单向函数(One-way Function) : 一函数f , 则称f 为单向函数： (1)对于所有属于f 之域的任一x, 容易计算y= f(x) (2)对于几乎所有属于f 之域的任一y, 求得x, 使y= f(x), 在计算上不可行 单向陷井门函数(One-way Trapdoor Function) : 一“可逆”函数F, 则称F为单向陷井门函数： (1)对于所有属于F之域的任一x, 容易计算F(x)=y； (2)对于几乎所有属于F之域的任一y, 除非获得暗门信息(trapdoor), 否则求出x, 使得 x = F-1(y)在计算上不可行, F-1为F之逆函数; 如有额外信息(暗门), 则容易求出x = F-1(y) 指数函数: 令G为有限乘法群, g∈G, 则对于所有整数 x, Ex(g)=gx mod p ∈G, 是为指数函数。 费马定理和欧拉定理，中国余数定理，二次剩余问题，求解ax mod n=b 和x2 mod n=a的问题。 费马定理 Fermat’s Theorem:若p是素数, a是正整数且不能被p整除, 则ap-1 mod p=1 欧拉定理 Euler’s Theorem (欧拉产生式 Euler’s Generalization):对任意互素的a和n (gcd(a,n)=1), 有aφ(n) mod n=1 p和q是素数, n=p*q, φ(n)= φ(p)φ(q)=(p-1)(q-1) 在GF(2n)中求逆 因为除了0, n的每一个位矢量都与p(x)互素, 因此φ(p(x)) =2n-1; 所以, a×a-1 mod p(x) =1, a-1=aφ(p(x))-1 mod p(x) =a2n-2 mod p(x) 例：a=100，p(x) =1011 in GF(23)， a-1=aφ(p(x))-1 mod p(x) =a23-2 mod =10023-2 mod 1011 = (100)6 mod 1011=111 求解ax mod n=b 令g=gcd(a, n), g|b (即b mod g=0), 则ax mod n