信息安全论 ppt 公钥密码体制.pptVIP

背包密码系统的意义 ? 是第一个公钥密码系统 ? 有较好的理论价值 ? 在实践过程中，大多数的背包方案都已被破解，或者证明存在缺陷 RSA 算法 1977年由Ron Rivest、Adi Shamir和Len Adleman发明，1978年公布,是一种分组加密算法。– 明文和密文在0~n-1之间,n是一个正整数,应用最广泛的公钥密码算法 只在美国申请专利，且已于2000年9月到期 4.3 背包算法 Example-从私钥计算公钥： 私钥{2,3,6,13,27,52} N=31, m=105 (m2+3+…+52,且与N互为素数) 2*31 mod 105= 62 3*31 mod 105=93 6*31 mod 105=81 13*31 mod 105= 88 27*31 mod 105=102 52*31 mod 105= 37 公钥{62,93,81,88,102,37} 转换背包： 简单背包用作私钥 如何产生相应的公钥——转换 做法： 选择一个整数 m ∑ai (i = 1,…,n) 然后选择一个与m互素的整数w，然后计算ai = wai (mod m) (i = 1,…,n) 4.3 背包算法 Example-加密： 消息=011000 110101 101110 明文：0 1 1 0 0 0 背包：62 93 81 88 102 37 密文：93+81=174 011000 对应于93+81=174 110101对应于62+93+88+37=280 101110对应于62+81+88+102=333 Eaxmple-解密： 私钥{2,3,6,13,27,52} N=31, m=105 (m2+3+…+52,且与N互为素数) 解密者知道{2,3,6,13,27,52}, n,m 计算n(n-1)=1mod m，n-1 mod m = 61 174*61 mod 105=9=3+6, 对应于 011000 280*61 mod 105=70=2+3+ 13+52,对应于110101 333*61 mod 105=48=2+6+13+27, 对应于101110 因此, 消息=011000 110101 101110 公钥{62,93,81,88,102,37} 加密 1、将明文分为长度为n的块X=(x1,…,xn) 2、然后用公钥A’= (a1’, …, an’)，将明文变为密文 S = E(X) = ∑ai xi 解密 1、先计算S = n-1S mod m 2、再求解简单背包问题 S = ∑ai xi 4.4.1 RSA算法描述 RSA密码体制的建立： 产生密钥对 1、选择两个大素数p,q, p?q（私有，选择） 2、计算n=pq，?(n)=(p-1)(q-1) （公开，计算出） 3、选择整数e，使得gcd(e,?(n))=1 （公开，选择） 4、计算d ? e-1 mod ?(n) （∵ ed ≡ 1 mod φ(n) ） 公钥: KU={e,n}, 私钥: KR={d,n} 使用 加密: C = Me mod n 解密: M = Cd mod n 4.4.1 RSA算法描述 RSA的正确性： 加密：C = Me mod n 解密：M = Cd mod n 证明 依据Euler定理，在mod n的含义下有： Cd = (Me)d = Med = Mkφ(n)+1 (∵e和d互为乘法逆元) = (Mφ( n))k M = M 推论: 若n=pq, p?q都是素数, k是任意整数,则 mk?(n) + 1＝mk(p-1)(q-1)+1 ? m mod n, 对任意0?m?n d ? e-1 mod ?(n) 4.4.1 RSA算法描述 RSA的实例： 选p = 7，q = 17，则 n = pq = 119，φ(n) = (p-1)(q-1) = 6×16 = 96 取e = 5，它小于96，并且与96互为素数 则d = 77 ( ∵5×77 = 385 = 4×96＋1≡1 mod 96 ) 公钥（5，119），私钥（77，119） 加密M = 19 则C = Me mod n = 195 mod 119 = 66 mod 119 解密C = 66 M = Cd mod n = 6677mod 119 = 19 mod 119 公钥: KU={e,n}, 私钥: KR={d,n} 4.4.1 RSA算法描述 DES和RSA性能比较(同等强度)： 4.4.2 RSA算法中的计算技巧 加密和解密： 如何计算