现代密码学第4章1：概述.pptVIP

分组密码 本章主要内容 1、分组密码概述 2、数据加密标准DES算法 3、分组密码的运行模式 4、差分密码分析与线性密码分析 5、IDEA算法 6、AES算法——Rijndael 在许多密码系统中，单钥分组密码是系统安全的一个重要组成部分，用分组密码易于构造伪随机数生成器、流密码、消息认证码（MAC）和杂凑函数等，还可进而成为消息认证技术、数据完整性机制、实体认证协议以及单钥数字签字体制的核心组成部分。 1 分组密码概述 实际应用中对于分组密码可能提出多方面的要求，除了安全性外，还有运行速度、存储量（程序的长度、数据分组长度、高速缓存大小）、实现平台（硬件、软件、芯片）、运行模式等限制条件。这些都需要与安全性要求之间进行适当的折中选择。 1 分组密码概述 是一种单钥或对称算法 通信实体双方使用相同的密钥加密和解密 现代分组密码（由乘积密码构成）包括DES, Blowfish, IDEA, LOKI, RC5, Rijndael (AES) 及其它一些算法 1 分组密码概述 在分组密码中，消息被分成许多块，每块都要被加密 类似于许多字符被替换-（64-bits or more ） 许多现代分组密码具有下列形式： 1 分组密码概述 分组密码理论基础 理想的方法是使用尽可能大的替换模块，但不实际，因为对每个64bit的模块，将需要264 个实体的替换表，因此使