原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
对称密码学及其应用 第5章 分组密码的统计测试原理与攻击方法
分组密码的统计测试原理与攻击方法 分组密码的统计测试原理 分组密码的典型攻击方法 5.1 分组密码的统计测试原理 数据变换的有效性测试原理 算法对明文的扩散性测试原理 密钥更换的有效性检测原理 数据变换的有效性测试原理 包括两方面的测试，即随机性测试和明密文独立性测试 随机性测试 对用户给定的由若干密文分组组成的样本数据文件进行测试 频数检验 跟随性检验 数据变换的有效性测试原理 明密文独立性测试 主要是测试密文是否有不依赖于明文统计特性的性质。 如果明文具有某种明显的统计特性，算法具有较好的明密文独立性，则明文与其对应的密文的距离应是随机的； 如果明文是随机的，则明文与其对应的密文的距离也应是随机的。 算法对明文的扩散性测试原理 从数据变换的有效性考虑，一个分组密码算法对明文的变化应是敏感的，即明文的雪崩现象。根据分组密码测度中的严格雪崩准则，改变明文分组的任一比特，应导致密文分组中大约一半比特的变化。 密钥更换的有效性检测原理 从密钥更换的有效性考虑，一个分组密码算法对密钥的变化应是敏感的，即密钥的雪崩现象。根据分组密码测度中的严格雪崩准则，改变密钥中任一比特，应导致密文分组中大约一半比特的变化。 典型攻击方法 强力攻击 差分密码分析 线性密码分析 密钥相关攻击 其他攻击 强力攻击 穷尽密钥搜索攻击 字典攻击 查表攻击 时间-存储权衡攻击 于1991年由Eli Biham和Adi Shamir公布。 是迄今已知的攻击迭代密码（所谓迭代密码就是以迭代一个简单的轮函数为基础的密码，即通过选择某个较简单的密码变换，在密钥控制下以选代方式多次利用它进行加密变换）最有效的方法之一 基本思想是：通过分析明文对的差值对密文对的差值的影响来恢复某些密钥比特。 线性密码分析 线性密码分析方法本质上是一种已知明文攻击方法，最早由Matsui在1993年提出。 这种方法可用221个已知明文破译8轮DES，可用247个已知明文破译16轮DES。这种方法在某些情况下，可用于唯密文攻击。 线性密码分析的基本思想是通过寻找一个给定密码算法的有效的线性近似表达式来破译密码系统。 密钥相关攻击 相关密钥攻击反映了密钥扩展算法对分组密码的安全性的影响 。 概念：相关密钥 在相关密钥攻击中，需要的数据是两个且有某种关系的相关密钥和几个明密文对，攻击者仅知道两个密钥之间的关系，并不知道密钥本身。 其他攻击 能量分析 错误攻击 时间攻击 Davies攻击 《对称密码学及其应用》 * * 差分密码分析
文档评论（0）