数据加密技术.PPTVIP

分组加密（Block Cipher） * 流加密（Block Cipher） 采用比特（bits） 流的方式处理信息 采用数学算法作用于每个比特（Bits） 密钥流的周期必须足够长 密钥流是统计上不可预测的 密钥流与密钥线性无关 密钥流是统计上无偏的（0和1的个数几乎相等） Stream ciphers use keystream generators * 对称加密- DES（Data Encryption Standard） IBM设计Lucifer，原始算法是128位密钥和分组 美国国家安全局（NSA）将其修改为64位分组 1978年美国国家标准委员会（ANSI）采纳为商用标准 DES的密钥64位，有效密钥56位，加密16轮（看起来是8个字节 64bit，但每个字节最高位被忽略） 1988年ANSI宣布不再支持DES为标准 1998年，耗资25万美元的计算机在3天之内可以蛮力破解DES 由于计算性能的持续增加，DES完全不能保护商业秘密 3DES成为DES新标准出现之前的替代算 * 对称加密-Double/Triple DES Double DES 有效的密钥长度112bit 工作因素和简单DES大致一样 并不比DES安全 Triple DES DES-EEE3：3DES用3个不同密钥加密 DES-EDE3：3DES操作（加密-解密-加密）使用3个不同的密钥 DES-EEE2、DES-EDE2：与前一个相同，除了第一和第三个操作使用相同密钥 没有报告成功的攻击 缺点是用软件实现时速度慢 Encrypt Decrypt Encrypt Plaintext Ciphertext Key1 Key 2 Key 3 DES-EDE3 * 对称加密-AES（高级加密标准） 1997年NIST开始征集AES算法，要求是分组算法，支持128、192、 256密钥长度 最终对决的5个算法是: MARS：IBM设计 RC6：RSA设计 Serpent：Ross Anderson等设计 Twofish： Bruce Schneier 等设计 Rijindael：Joan Daemen和Vincent Rijmen设计 最终Rijindael中选，它支持128、192、256位分组 128位分租，10轮运算 192位分组，12轮运算 256位分组，14轮运算 * 其他对称加密算法 IDEA：64位分组算法， 128位密钥， 64位分组分为16个小块，每小 块进行8轮运算，比DES快且安全 Blowfish：64位分组算法，密钥可选32-448位内的任意长度，16轮运算 RC4：流密码，密钥长度可变，应用SSL和802.11 WEP协议 RC5：32、64、或128位分组算法，密钥长度最高2048位，最大加密轮数 255 算法表示为rc5-w/r/b w：字长度，16、32、或64位 r：轮数，0~255 b：密钥字节数 rc5-32/12/16表示32位分组、12轮运算、128位密钥 * 非对称加密（Asymmetric Cryptography） A应该如何把东西安全递交给B A、B两人分别在两座岛上。B生病了，A有B所需 要的药。C有一艘小船和一个可以上锁的箱子。C 愿意在A和B之间运东西，但东西只能放在箱子里。 只要箱子没被上锁，C都会偷走箱子里的东西， 不管箱子里有什么。如果A和B各自有一把锁和 只能开自己那把锁的钥匙. * 非对称算法（asymmetric cryptography） 非对称算法 加密和解密使用不同的但是紧密关联的两个密钥 公钥和私钥（Public and Private keys） * 非对称加密（Asymmetric Cryptography） 每个实体有两个不同的密钥：公钥和私钥 公钥（public key）是公开的，为其他实体所知 私钥（private key）是保密的，只有所属实体自己知道 公钥一般通过公开目录下载或电子邮件地址被使用 * 非对称加密（Asymmetric Cryptography） 每个实体有两个不同的密钥：公钥和私钥 数学上两者紧密关联，互相唯一确定 知道公钥不能推导出私钥 知道公钥和密文不能推导出私钥 非对称机密的原理 Alice要给Bob发送秘密消息，使用Bob的公钥加密。这称为安全 消息格 式（secure message format） Bob使用自己的私钥解密 Alice要给Bob发送真实的一封邮件，使用自己的私钥签名。这称为开放 消息格式（open message format） Bob只能使用Alice的公钥验证她的签名 Bob使用Alice的公钥和签名邮件不能导出Alice的私钥 * 非对称加密（As