实验七 对称密码工作模式实验30.docVIP

实验七 对称密码工作模式实验 【实验目的】 理解对称密码各种分组模式基本原理和架构 了解填充模式的各个种类 掌握各个算法基于各种工作模式的加解密过程和实现方法 理解实际中基本加密算法与工作模式的结合应用 【实验原理】 分组密码将消息作为数据分组来处理，而大多数消息(一个消息串)的长度通常大于分组密 码的消息分组长度，长的消息被分为一系列连续排列的消息分组，密码一次处理一个分组。 分组密码算法是提供数据安全的一个基本构件，在基本的分组密码算法之后紧接着设计了许 多不同的运行模式。当明文的长度不是分组长度的整数倍时，需要对明文进行填充以保证分 组的顺利进行；填充模式主要有 PKCS 7、ISO 9797M2、ANSI X9.23、ISO 10126、全 0 填充 和无填充等方式。此处着重介绍各个分组模式的基本原理与架构。 一、电 码本模式(ECB) ECB(Electronic CodeBook)模式是最简单是运行模式，一次对一个分组分别进行加解密， 如图 1.5-1 所示。ECB 是确定性的，在相同的密钥下使用 ECB 模式将明文加密两次输出的密文 分组也是相同的。 图 1.5-1 二、 密 码分组链接模式(CBC)  CBC(Cipher Block Chaining Mode)模式如图 1.5-2 所示；CBC 的第一个密文分组 Ci 的计算 需要使用一个特殊的输入分组 C0，通常称为初始向量 IV，IV 是一个随机的 n 比特分组，每次 会话加密时都要使用一个新的随机 IV；使用 CBC 模式可以使得每个密码分组不仅依赖于所对 应的原文分组，也依赖于所有以前的数据分组。   图 1.5-2 三、输出反馈模式(OFB) OFB(Output FeedBack Mode)如图 1.5-3 所示，其特点是将基本分组密码的连续输出分组的 分段回送到移位寄存器中，j 位输出反馈只将加密输出的 j位用于反馈输入，同样需要初始向 量 IV。OFB 的加解密相同。 图 1.5-3 四、 密 码反馈模式(CFB) CFB(Cipher FeedBack Mode)在结构上与 OFB 相似，如图 1.5-4 所示，其特点在于反馈相 继的密码分段，从模式的输出返回作为基础分组密码算法的输入，j 位的密码反馈将 j 位的密 文用于反馈输入，同样需要初始向量 IV。CFB 中基本分组密码的加密函数用在加密和解密的 两端，因此基本分组密码函数可以是任意的单项变换。CFB 模式可考虑用作流密码的密钥生 成器。 五、 计 数器模式(CTR) 图 1.5-4 CTR(Counter Mode)如图 1.5-5 所示，使用与明文分组规模相同的计数器长度，但要求加 密不同的分组所用的计数器值必须不同，其特征是将计数器从初始值开始计数所得到的值作 为基础分组密码算法的输入。CTR 的加解密过程相同，加密时计数器值经加密算法变换后的 结果与明文分组异或得到密文；解密时，使用相同的计数器值序列，计数器值经加密算法变 换后的结果与密文分组异或即可恢复明文。CTR 模式无反馈，加密与解密可同时进行。 图 1.5-5 六、 密文挪用模式(CTS) CTS 用于处理任意长度明文数据，并产生相同长度的密文数据。除最后两个明文分组外， 对前面的所有块 CTS 模式与 CBC 模式效果一样。 【实验环境】 ISES客户端 Microsoft CLR Debugger 2005或其它调试器 【实验内容】 DES、3DES、AES-128/192/256、SMS4 等算法在不同工作模式(分组模式+填充模式)下的 加解密计算 修改填充模式和分组模式，查看计算结果的异同 【实验步骤】 此处以 DES 算法为例，3DES、AES-128/192/256、SMS4 可参照完成。 一、加 密 (1) 选择算法，此处为 DES； (2) 选择明文、密钥和初始化向量格式，输入正确的明文、密钥和初始化向量； (3) 选择填充模式，点击“填充”按钮对明文进行填充，如图 1.5-6 所示；   图 1.5-6 (4) 选择分组模式； (5) 点击“加密”按钮，使用 DES算法按照选定的工作模式对明文进行加密；在密文的 文本框中查看加密结果，如图 1.5-7 所示。 图 1.5-7 (6) 修改填充模式，查看异同 保持明文、密钥、初始化向量、分组模式和加密算法不变，依次选择不同的填充模式， 点击“填充”按钮对明文进行填充，查看各个填充模式下填充结果的异同，点击“加密”按钮， 查看各个填充模式下加密结果的异同。 (7) 修改分组模式，查看异同 保持明文、密钥、初始化向量、填充模式和加密算法不变，依