密码学 5.pptVIP

Henric Johnson 第二章 常规加密技术 概览 常规加密原理 常规加密算法 密文分块操作模式 加密设备的位置 密钥分配 常规加密原理 常规加密模型有五个要素： 明文 加密算法 密钥 密文 脱密算法 安全性取决于密钥的保密，而不是算法的保密 常规加密原理 密码的基本要求 使用密码系统通信的两个基本要求： 保密，防止外人从信道上抽取信息 可靠，防止外人在信道上加入信息 密码系统的基本要求: 加密和脱密简单 攻击困难 加密方法分类 加密方法可以分为两个范畴 分组密码，把明文分解大小相同的数据块，每块分别加密。用这种方法，某明文块的每次出现，都将被加密为相同的密文块。 流密码，类似于循环编码，没有固定的数据块大小，通过密钥产生加密符号序列ki, 明文的每一位mi, 用对应的第i个加密符号ki 加密。 成功的密码系统必须是无条件安全或者计算安全的 无条件安全：攻击者无法取得足够信息确定脱密变换。例如一次一密系统，对每条消息都随机选择密钥，每个密钥只用一次，攻击者不可能破解明文，这样的系统绝对安全。但每条新消息都必须分配新密钥，不方便，不实用。 多数密码系统的目标是x年内计算安全，即系统的安全性在x年期间内不会被破坏 密码学 可以有不同角度的三种分类： 明文、密文变换的操作方式 密钥个数 对称 (单个密钥) 非对称 (两个密钥，或公钥加密) 明文的处理方式 密码