[高等教育]第2章密码技术基础.pptVIP

* * * 2 * 2 * 2 * * 2 * 2 * 2 * 2 * 2 * 2 * 2 * 2 * 2 单向陷门函数 单向陷门函数是满足下列条件的函数f(x): 给定x，计算y=f(x) 是容易的； 给定y，计算x使x=f-1(y) 是困难的； 存在d，已知d时，对给定的任何y,若相应的x存在，则计算x使得f-1(x)是容易的 d称为陷门信息，第（3）条称为陷门性。 目前公钥密码系统单向陷门函数基于的数学难题 背包问题 背包加密体制 大整数因子分解问题 RSA体制 有限域上的离散对数问题 EIGamal体制，DSS/DSA 椭圆曲线上的离散对数问题 椭圆曲线加密 背包问题 背包问题描述：已知一容积为C的背包及体积分别为k1,k2,…kn的n个物品，从这些物品中选出若干个正好装满这个背包，究竟是哪些物品？ 0-1背包问题： 给定一个正整数C和一个背包向量K= (k1,k2,…kn),其中ki和C都是正整数，求满足方程C=∑kimi的二进制向量M=(m1,m2,…mn)。 这是一个著名的NP完全问题，也就是说解决这个问题所需要的时间与n呈指数增长,穷举搜索的复杂度为O(2n)。 背包问题用于公钥密码学 例如背包序列{2，3，6，13，27，52} 求解70的背包 结果为{2，3，13，52} 密文70对应的明文为110101 RSA算法 1977年由Rivest、Shamir和Adleman在麻省理工学院发明，1978年公布 第一个比较完善的同时也是应用最广泛的公钥密码算法 RSA算法的理论基础 11438 16257 57888 86766 92357 79976 14661 20102 18296 72124 23625 62561 84293 57069 35245 73389 78305 97123 56395 87050 58989 07514 75992 90026 87954 3541 = 34905 29510 84765 09491 47849 61990 38981 33417 76463 84933 87843 99082 0577 * 32769 13299 32667 09549 96198 81908 34461 41317 76429 67992 94253 97982 88533 RSA算法描述 （1） 密钥的生成 选择p,q为互异素数 计算n=p*q，?(n)=(p-1)*(q-1) 选择整数e使e与?(n)互质 计算d，使满足d*e=1mod ?(n) 公钥PK={n,e} 私钥SK={n,d} 例如： 取P=47,q=71,则 n=p*q=3337, ?(n)= (p-1)*(q-1)=46*70=3220 随机选取e使e与?(n)互质，取e=79,则可以计算出 d=e-1mod ?(n) = 79-1mod3220=1019 则可得： 公钥pk={n,e}={3337,79} 私钥sk={n,d}={3337,1019} （2） 加密（用{n,e}） 明文：M 密文：C = Me(mod n) 例如： M=688 则密文 C = Me(mod n) = 68879(mod 3337) = 1570 （3） 解密（用{n,d}） 密文：C 明文：M =Cd (mod n) 例如： C=1570 则密文 M = Cd (mod n) =mod 3337) = 688 RSA算法实例： （1）取P=3,q=11,则 （2）n=p*q=33,?(n)=(p-1)*(q-1)=2*10=20 （3）随机选取e使e与?(n)互质，取e=3 （4）可以计算出d=e-1mod ?(n)= 3-1mod20=7 （5）则可得：公钥pk={n,e}={33,3}私sk={n,d}={33,7} （6）若明文P=“SUZANNE”，则 明文P 密文C 字母 序号 P3 P3(mod 33) S 19 6859 28 U 21 9261 21 Z 26 17576 20 A 01 1 1 N 14 2744 5 N 14 2744 5 E 05 1