第二章 保密理论 2.2shannon保密理论.pptVIP

密码学 第二章 保密理论 2.2 Shannon保密理论 主要内容 2.2 Shannon保密理论 一 保密系统模型 二 一般保密系统 三 理论上(完全)保密的系统 四 计算上(实际)保密的系统 六 自然语信源的冗余度(多余度) 七 唯一解距离（唯一解码量） 五 算法复杂性 一 保密系统模型 加密算法(E) 脱密算法(D) 明文(X) 密文(Y) 原始明文(X) 公共信道 安全信道 密钥源 K K 其中Y=EK(X)，X=DK(Y)， DK(EK(X))=X。 2.2 Shannon保密理论 （一） 1、H（Y|XK）= 0 2、H（X|YK）= 0 但H（K|XY）却未必为0。 对一般保密系统，有 （二）密文与密钥、明文的互信息 1、 I（K；Y）=H（K）-H（K|Y） 2、 I（X；Y）=H（X）-H（X|Y） 二 一般保密系统 2.2 Shannon保密理论 2.2 Shannon保密理论 （三） I（X；Y）≥ H（X）-H（K） 该式说明：在密钥量小的保密系统中，密文必定给出明文的许多信息。 二 一般保密系统 衡量一个密码系统的安全性有两种基本的方法，一种是理论安全性，另一种是计算安全性。 （二）计算安全性 计算安全性是指利用已有的最好的方法破译该系统所需要的努力超过了敌手的破译能力或破译该系统的难度等价于解数学上的某个已知难题。 （一）理论安全性 一个密码系统是理论上安全的是指，即使破译者具有无限的计算资源也不能破译该系统。 2.2 Shannon保密理论 称满足条件I（X；Y）= 0的密码系统为理论上（完全）保密的系统。 对理论上（完全）保密的密码系统，密文Y与明文X之间统计独立，不存在任何形式的统计相关性。在唯密文攻击下，密码分析者从密文得不到明文的任何信息，此时，不论截获的密文量有多大，用于攻击的资源有多么丰富，都将于事无补。 三 理论上(完全)保密的系统 2.2 Shannon保密理论 证明：对完全保密系统，有I（X；Y）=0。 又I（X；Y）≥ H（X）-H（K）。 故H（X）-H（K）≤0，即 H（K）≥H（X） 该定理说明：完全保密系统必须有大量的密钥。 注：（1）完全保密系统存在。如“一次一密”。 （2） “一次一密”无法解决一般的保密通信问题。 定理：对完全保密系统，有H（K）≥H（X） 2.2 Shannon保密理论 计算上（实际）保密的密码是指一个密码系统虽然从理论上讲可以破译（即存在唯一解），但就密码分析者所拥有的资源而言，要确定出唯一解在计算上（实际）并不可行。 四 计算上(实际) 保密的系统 计算上（实际）保密的密码的保密强度建立在复杂度理论之上。 2.2 Shannon保密理论 算法复杂性由算法所需的运行时间和存储空间度量，分别称为算法的时间复杂性和空间复杂性。 时间复杂性：算法执行时需要的基本运算的次数和步骤。 空间复杂性：算法执行时需要的存取空间的大小。 五 算法复杂性 2.2 Shannon保密理论 意味着存在一个常数 c 和 n0使得对一切 ，有 。 渐进运行时间的刻画： 2.2 Shannon保密理论 设 n 是算法输入的规模，f (n)是一个算法的运行时间。时间复杂性用“O”表示，表示了时间复杂性的数量级。 例如，假设 f(n) = 17n + 10, 则 f(n) = O(n)。 由于若取 g(n) = n, c = 18, n0 = 10，则当 时，有： 通常按时间复杂性对算法分类： 2.2 Shannon保密理论 多项式时间算法：时间复杂性是 的算法， t 是常数，n 是输入数据的长度。 指数时间算法：时间复杂性是 的算法，t 是常数，h(n) 是一个多项式。 2.9×1030083年 3.3×102990年 3.6×10281年 3.6×1010年 2-30秒 2n 16.6分 1秒 10-3秒 10-6秒 10-9秒 n3 10-2秒 10-4秒 10-6秒 10-8秒 10-10秒 n2 10-7秒 10-8秒 10-9秒 10-10秒 10-11秒 n 105 104 1000 100