分组密码模式.pptVIP

* * 分组密码的运行模式 即使有了安全的分组密码算法，也需要采用适当的工作模式来隐蔽明文的统计特性、数据的格式等，以提高整体的安全性，降低删除、重放、插入和伪造成功的机会。美国在FIPS中定义了五种运行模式。 电码本(ECB) 密码分组链接(CBC) 密码反馈(CFB) 输出反馈(OFB) 计数器模式（CTR） 分组密码的运行模式 一个1G大小的文件，采用DES和AES加密？ 1G=220 *8 bit DES算法总块数： 220*8/64=215*8 AES算法总块数：220*8/128=213*8 一个50B大小的文件，采用DES和AES加密？ 填充(Padding) 给定加密消息的长度是随机的，按64 bit分组时，最后一组消息长度可能不足64 bit。可以填充一些数字，通常用最后1字节作为填充指示符（PI）。它所表示的十进制数字就是填充占有的字节数。数据尾部、填充字符和填充指示符一起作为一组进行加密。 数据 填 充 PI 电码本ECB（Electronic codebook ）模式 ECB模式实例 例如明文“I thought was not the thought I thought I thought”，空白去掉，则采用ECB模式加密？ EBC模式 EBC模式 EBC模式DES算法加密后 分组重放攻击 银行转帐的例子： 日期