对称密码算法实验教程.pdfVIP

第 3 章 对称密码算法 3.1 AES 【实验目的】 通过对 AES 算法的 C 源程序代码进行修改，了解和掌握分组密码体制的运行原理和 编程思想。 【原理简介】 AES 是 1997 年 1 月由美国国家标准和技术研究所（NIST ）发布公告征集的新一代 数据加密标准，以替代 DES 加密算法。其为对称分组密码，分组长度为 128b，密钥长 度支持 128b、192b、256b 。在最终的评估中，凭借各种平台实现性能的高效性，Vincent Rijnmen 和 Joan Daemen 提出的 Rijndael 算法胜出，最终被国际标准化组织确定为新一代 数据加密标准 AES 。 有关算法的详细介绍请参阅相关参考书。 【实验环境】 安装操作系统是 Windows、Linux 的 PC 一台，且其上安装有一种 C 语言编译环境。 【实验步骤】 本实验使用的是 Rijndael 的作者在 《高级加密标准（AES ）算法——Rijndael 的设计》 （中文版已由清华大学出版社发行）附录中给出的参考代码。该代码演示了在明文和密钥 均为全 0 时，不同分组、不同密钥长度下进行 AES 加解密的结果。本实验也可从 /libtom/libtomcrypt/blob/master/src/ciphers/aes/aes.c 下载 AES 的实现源码。 请读者分析代码，找出各个部分是由哪个函数实现的，并了解函数实现的具体过程。 选取密钥长度和分组长度均为 128b，试修改上述代码，完成以下实验。 （1）全 0 密钥扩展验证：对于 128b 全零密钥，请利用 KeyExpansion 函数将密钥扩 展的结果填入表 3-1 中。 表 3-1 各轮的扩展密钥 第 0 轮 00000000000000000000000000000000 第 4 轮 第 1 轮 62636363626363636263636362636363 第 9 轮 第 2 轮 第 10 轮 第 3 轮 网络安全实验教程（第 2 版） （2 ）修改程序，在表 3-2 中填写第 1 轮、第 2 轮的中间步骤测试向量。 LEGEND –round r = 0 to 10 Input: cipher input Start: state at the start of round[r] S_box: state after s_box substitution S_row: state after shift row transformation M_col: state after mix column transformation K_sch: key achedule value for round[r] Output: cipher output PLAINTEXT: 3243F6A8885A308D313198A2E0370734 KEY: 2B7E151628AED2A6ABF7158809CF4F3C ENCRYPT: 16 byte block, 16 byte key 表 3-2 第 1 轮、第 2 轮的中间步骤测试向量 R[00].input 3243F6A8885A308D313198A2E0370734 R[00].k_sch 2B7E151628AED2A6ABF7158809CF4F3C R[01].start 193DE3BEA0F4E22B9AC68D2AE9F84808 R[01].s_box R[01].s_row R[01].m_col R[01].k_sch R[02].start R[02].s_box R[02].s_row R[02].m_