[工学]pdf第5章 对称密钥密码体制.pptVIP

第5章对称密钥密码体制—分组密码 主要内容 5.1 分组密码原理及设计 5.2 Feistel密码结构 5.3数据加密标准(DES) 5.4其他分组密码 5.5分组密码的工作模式 5.6攻击分组密码的典型方法 5.1 分组密码的原理 密文中的每位数字不仅仅与某时刻输入的明文数字有关，而是与该明文中一定组长的明文数字有关。 分组密码的基本模型 分组密码的长度 明文为分组长度为m的序列，密文为分组长度为n的序列： nm，称其为有数据扩展的分组密码； nm，称其为有数据压缩的分组密码； n=m，称其为无数据扩展与压缩的分组密码。 我们一般所说的分组密码为无数据扩展与压缩的分组密码。 分组密码的特点 主要优点： 易于标准化； 易于实现同步。 主要缺点： 不善于隐藏明文的数据模式、对于重放、插入、删除等攻击方式的抵御能力不强。 算法的安全性要求 分组长度足够大 密钥量足够大 密码变换足够复杂 解决方法： 合并分组 采用乘法密码 分组密码的数学表示 记明文空间和密文空间为 （明文与密文分组的长度均为m），密钥空间为 （ 是的 子集，r为密钥长度）： 密钥k下的加密函数为 ，m表示待加密的信息，k为密钥，则可将该映射记为 ，这个映射应满足： ，