注意6.5.3线性破密分析.pptVIP

6.3 DES分析 評論者使用放大鏡來分析 DES，測量區塊加密法之某些預期特性強度的測試已經進行，DES 的元件也被仔細審查是否符合建構的準則。 本節討論主題 特性 設計準則 DES 的弱點 6.3.1 特性 區塊加密法想要達成的兩個特性為崩塌影響以及完整性影響。 崩塌影響 崩塌影響（avalanche effect）意指在明文（或金鑰）的一個小改變會造成在密文中的重大改變。 範例6.7 為了檢查 DES 的崩塌影響，我們（以相同的金鑰）加密兩個明文區塊。兩個明文區 塊僅有一個位元不同，試著觀察在每個回合中位元差異的數量。 P.163下 範例6.7 (續) 雖然兩個明文區塊僅有最右邊的位元不同，其密文卻有 29 個位元不同。這表示改變大約 1.5% 的明文將產生大約 45% 的密文變化。表 6.17 顯示每一個回合的改變情形，其中早在第三回合就已發生重大改變。 表 6.17 完整性影響 完整性影響（completeness effect）意指密文的每一個位元需要由明文的許多位元來決定。DES 的 P-box 與 S-box 會產生混淆與擴散，顯示具有非常強的完整性影響。 6.3.2 設計準則 S-Box 在設計上提供位元從每個回合至下一回合的混淆與擴散。 P-Box 提供位元擴散。 回合