课件对称密码体制.pptVIP

2、设计标准 （1）S盒的设计 每一行的元素都是从0-15的置换。 S盒是非线性的。 如果改变输入的一个比特，输出中的两个或更多比特会改变。 如果一个S盒的两个输入只有中间两个比特不同（第3和第4个比特），输出中至少有两个比特不同。 如果一个S盒的两个输入开头的两个比特不同（第1和第2比特），且最后两个比特相同（第5和第6），则输出一定不同。 最后三个输出比特得到的方式与第一个比特相同，都是补充一些它的输入比特。 在两个特定的对S盒排列的输入可以构造出相同的输出。 只改变相邻的S盒的比特在单轮加密中可能出现箱体的输出。 （2）初始置换和扩展置换 不清楚为什么DES的设计者采用初始和最终置换，这没有安全益处。 在扩展置换中，每4个比特序列的第一个和第四个会重复。 5.1电码本模式（ECB） ECB (Electronic Codebook)模式是最简单的运行模式，它一次对一个64比特长的明文分组加密，而且每次的加密密钥都相同，如图所示 。当密钥取定时，对每一个明文组，都有一个惟一的密文组与之对应。Ci = EK(Pi) ? Pi = DK(Ci) 例：假定伊夫每月工资非常低，她知道公司对每一个雇员都使用几个信息分组，这里第七个分组就是存入该雇员帐户的钱数。伊夫可以在月底拦截送往银行的密文，然后复制一个全职雇员的工资信息分组，并用这个分组替换她自己的工资信息分组，