信息安全实结范文.docVIP

信息安全实结范文 　　 信息安全技术实验报告 　　 ——创建信息加解密系统 　　 一：实验内容: 　　 用AES算法实现对文件的加解密，创建一个简单的文件加解密系统。 　　 二：实验要求： 　　 写出基本的实验步骤，如何实现，主要代码，以及实验结果。要求结构清晰，步骤完整，思路明确。 　　 掌握AES算法的基本原理，了解文件加解密流程。 　　 三：详细实验步骤： 　　 1.AES算法简介： 　　 AES（TheAdvancedEncryptionStandard）是美国国家标准与技术研究所用于加密电子数据的规范。它被预期能成为人们公认的加密包括金融、电信和政府数字信息的方法。本文展示了AES的概貌并解析了它使用的算法。包括一个完整的C#实现和加密.NET数据的举例。在读完本文后你将能用AES加密、测试基于AES的软件并能在你的系统中使用AES加密。 　　 美国国家标准与技术研究所(NIST)在2002年5月26日建立了新的高级数据加密标准(AES)规范。本文中我将提供一个用C#编写的的能运行的AES实现，并详细解释到底什么是AES以及编码是如何工作的。我将向您展示如何用AES加密数据并扩展本文给出的代码来开发一个商业级质量的AES类。我还将解释怎样把AES结合到你的软件系统中去和为什么要这么做，以及如何测试基于AES的软件。 　　 注意本文提供的代码和基于本文的任何其它的实现都在联邦加密模块出口控制的适用范围之内（详情请参看CommercialEncryptionExportControls）。AES是一个新的可以用于保护电子数据的加密算法。明确地说，AES是一个迭代的、对称密钥分组的密码，它可以使用128、192和256位密钥，并且用128位（16字节）分组加密和解密数据。与公共密钥密码使用密钥对不同，对称密钥密码使用相同的密钥加密和解密数据。通过分组密码返回的加密数据的位数与输入数据相同。迭代加密使用一个循环结构，在该循环中重复置换（permutations）和替换(substitutions）输入数据。Figure1显示了AES用192位密钥对一个16位字节数据块进行加密和解密的情形。 　　 2.算法描述： 　　 1.1．传统的AES； 　　 AES算法属于分组密码算法,它的输入分组、输出分组以及加/解密过程中的中间分组都是128比特。密钥的长度K为128,192或256比特。用Nk=4,6,8代表密钥串的字数(1字=32比特),在本文编制的程序中由用户选定。用Nr表示对一个数据分组加密的轮数(加密轮数与密钥长度的关系见表1)。每一轮都需要一个和输入分组具有同样长度(128比特)的扩展密钥Ke的参与。由于外部输入的加密密钥K长度有限,所以在AES中要用一个密钥扩展程序(KeyExpansion)把外部密钥K扩展成更长的比特串,以生成各轮的加密密钥。 　　 1.2．本系统采用的算法： 　　 简单来说，我是用AES的方式加解密，唯一不同点，我将原本AES的解密方式改成加密，因此，把原本加密的方式自然变成解密方式。 　　 加密流程解密流程 　　 （1）位元组代换(ByteSubtransformation)： 　　 位元组代换是一个以位元组为单位的非线性的代换运算它是可逆的(invertable)。 　　 SubByte: 　　 InvSubByte: 　　 实现代码： 　　 intsubboxs[256]= 　　 {99,124,119,123,242,107,111,197,48,1,103,43,254,215,171,118,202,130,201,125,250,89,71,240,173,212,162,175,156,164,114,192,183,253,147,38,54,63,247,204,52,165,229,241,113,216,49,21,4,199,35,195,24,150,5,154,7,18,128,226,235,39,178,117,9,131,44,26,27,110,90,160,82,59,214,179,41,227,47,132,83,209,0,237,32,252,177,91,106,203,190,57,74,76,88,207,208,239,170,251,67,77,51,133,69,249,2,127,80,60,159,168,81,163,64,143,146,157,56,245,188,182,218,33,16,255,243,210,205,12,19,236,95,151,68,23,196,167,126,61,100,93,25,115,96,129,79,220,34,42,144,136