第4章-公钥密码课件.pptVIP

发送者A 加密算法 （签名） SKA 密钥源 PKA 解密算法 （验证） 接收者B 密码分析员 m c m SK’A 4.2.2 公钥密码体制的要求 公钥体制的基本原理是陷门单向函数。 定义8 陷门单向函数是满足下列条件的可逆函数f： ① 对于任意的x，计算y = f (x)是容易的。 ② 对于任意的y，计算x使得y = f (x)是困难的。 ③ 存在陷门t，已知t时，对于任意的y，计算x使得y = f (x)则是容易的。 现代密码学 电子科技大学 （1）大整数分解问题（factorization problem） 若已知两个大素数p和q，求n = pq是容易的，只需一次乘法运算，而由n，求p和q则是困难的，这就是大整数分解问题。 现代密码学 电子科技大学 （2）离散对数问题（discrete logarithm problem） 给定一个大素数p，p?1含另一大素数因子q，则可构造一个乘法群，它是一个p?1阶循环群。设g是的一个生成元，1＜g＜p?1。已知x，求y=gx mod p是容易的，而已知y、g、p，求x使得y=gx mod p成立则是困难的，这就是离散对数问题。 （3）多项式求根问题 有限域GF（p）上的一个多项式： 已知 , p和x，求y是容易的，而已知y, ，求x则是困难的，这就是多项式求根问题。 （5）判断Diffie-Hellman问题（decision Diffie-Hellman problem, DDHP） 给定素数p，令g是的一个生成元。已知 , , 判断等式：z=xy mod p 是否成立，这就是判断性Diffie-Hellman问题。 现代密码学 电子科技大学 （6）二次剩余问题（quadratic residue problem） 给定一个合数n和整数a，判断a是否为mod n的二次剩余，这就是二次剩余问题。在n的分解未知时，求 ? a mod n的解也是一个困难问题。 （7）背包问题（knapsack problem） 给定向量A= ( ) ( 为正整数)和x = ( ) ( ∈{0,1})，求和式： 是容易的，而由A和S，求x则是困难的，这就是背包问题，又称子集和问题。 4.3 RSA公钥密码 1．密钥生成 ① 选取两个保密的大素数p和q。 ② 计算n = pq, ，其中 是n的欧拉函数值。 ③ 随机选取整数e，满足1＜e＜ ，且 。 ④ 计算d，满足 。 ⑤ 公钥为(e,n)，私钥为（d, n）。 4.3.1 RSA算法描述 现代密码学 电子科技大学 2．加密 首先对明文进行比特串分组，使得每个分组对应的十进制数小于n，然后依次对每个分组m做一次加密，所有分组的密文构成的序列即是原始消息的加密结果。即m满足0≤m＜n，则加密算法为： c为密文，且0≤c＜n。 现代密码学 电子科技大学 4.3.1 RSA算法描述 3．解密 对于密文0≤c＜n，解密算法为： 现代密码学 电子科技大学 4.3.1 RSA算法描述 4.3.2 RSA的安全性 1．数学攻击 用数学方法攻击RSA的途径有三种： ① 分解n为两个素因子。这样就可以计算 从而计算出私钥 。 ② 直接确定 而不先确定p和q。这同样可以确定 . ③ 直接确定d而不先确定 。 现代密码学 电子科技大学 2．穷举攻击 像其他密码体制一样，RSA抗穷举攻击的方法也是使用大的密钥空间，这样看来是e和d的位数越大越好。但是由于在密钥生成和加密/解密过程都包含了复杂的计算，故密钥越大，系统运行速度越慢。 3．计时攻击 计时攻击是通过记录计算机解密消息所用的时间来确定私钥。这种攻击不仅可以用于攻击RSA，还可以用于攻击其他的公钥密码系统。 现代密码学 电子科技大学 4.3.2 RSA的安全性 4. 选择密文攻击 RSA易