公钥密码学（续） 计算机安全保密技术课程 教学课件.ppt

公钥密码学（续） 单向陷门函数是满足下列条件的函数f： (1)给定x，计算y=f(x)是容易的； (2)给定y, 计算x使y=f(x)是困难的。 (所谓计算x=f-1(Y)困难是指计算上相当复杂，已无实际意义。) (3)存在δ，已知δ 时,对给定的任何y，若相应的x存在，则计算x使y=f(x)是容易的。 公钥密码体制 特点 加密密钥与解密密钥不同，不可能由加密密钥解出解密 密 钥。 每个用户都有两个密钥：一个在信息团体内公开称公钥，一个由用户秘密保存，称为私钥。 基本模型 认证模型 加密模型 RSA算法－密钥的生成 选择p，q，p，q为互异素数 计算n=p*q， ? (n)=(p-1)(q-1) 选择整数e使(? (n)，e)=1，1e? (n)) 计算d，使d=e-1(mod ? (n))) 公钥Pk={e，n} 私钥Sk={d，p，q}。 RSA算法－加密和解密 加密 (用e, n)明文：Mn 密文：C=Me (mod n). 解密 (用d, p, q) 密文：C 明文：M=Cd (mod n) RSA算法例子 对RSA的攻击方法 1、强力攻击（穷举法）：尝试所有可能的私有密钥 2、数学分析攻击：各种数学方法，等价与两个素数乘积的因子分解 3、时间性攻击：取决于解密算法的运算时间 因子分解问题有三类方法： 1、分解n，? n=pq, ? ?(n)=(p-1)(q-1) ? d = e-1 mod ?(n) 2、直接确定 ?(n)， ? d = e-1 mod ?(n) 3、直接确定 d 背包问题 所谓背包问题是指如何往容积为B的背包里装入不同体积的物品，以使所装物品的价值总和最高。 现在我们给出背包问题的数学描述：设B为背包的容积，物品的有限集合为U，表示u的体积，V(u) 表示u的价值，M为足够大的整数。 例1 一维背包问题 给定背包长度L=4792，10根棍的长度分别是a1=2292 , a2 =1089 ,a3=0211,a4=1625 , a5= 1283 ,a6= 0599 ,a7=0759 ，a8=0315 , a9 = 2597,a10 =2463。 问选哪几根装入L,使长度总和恰好等于L。 这个问题很难在短时间内求出解答，因为填入L的棍子的子集共有210 = 1024 种可能，如果逐一试验的话是很化费时间的。 例2 简单一维背包问题 给定背包长度L = 664 ,10 根棍子的长度分别是b1=3,b2=5,b3=11,b4=20,b5 =41 , b6 =83 , b7=169, b8 = 340 ,b9 = 679，b10 = 1358 问选哪几根装入L ，使长度总和恰好等于L。 背包密码(Knapsack Cryptography) 1 MH方案 设计 A简（1，3，7）→ B难（2，6 ，3） 陷门信息： m= 11，t =2 , t-1 = 6 公钥 —— B 私钥 —— A ,m, t , t-1 加密 （公钥） 明文分组 P1 , ..., Pi ...... 如 Pi = 101 E: BPi = (2, 6, 3) (1 0 1)T = 2+3 =5 密文=b 解密 （私钥） 恢复简单背包长 t-1 b=6*5=30=8 (mod 11)=a 解简单背包 AX=a → X=101 = P 明文 2 变形体制 设计 陷门 mmax A t = [ log2 m ] +1 H t 2t 由 HA=(20 21 ........ 2t-1 )T 求 A (解线性方程组) 公钥 A = {ai }12t = (14,15,19,16,3,24,10,5,2,7) 私钥 Ht 2t ，m ， t 发方S 特殊加密（数字签名）： 明文 a∈[1,m-1] → 变换为t 比特 例 a=22 B=(01101) BH（私钥）= C 签名 （2,3,2,2,2,1,0,1,2,2) 收方R检验：S→R : (a明文，C签名) CA = ? a 明文（mod m ） 证明 a = B (20 21 ........ 2t-1 )T = BHA = CA (mod m) 例 A= (14，15，19，16, 3，24，10，5，2，7) C密文=（2，3，2，2，2，1，0，1，2，2） AC = (14,15,19,16,3,24,10,5,2,7)（2