计算机网络技术CH7 网络安全与管理.ppt

3重DES ② 3DES的优势： 3密钥的3DES：密钥长度是168位。 2密钥的3DES：密钥长度是112位。 安全：密钥足够长； 经过最充分的分析和实践检验。 兼容性好。 ③ 3DES的弱势： 速度慢。 3重DES ④2密钥3DES框图 E D E D E D 加密 解密 M C C M k1 k2 k1 k1 k2 k1 采用 2个密钥，按照E-D-E顺序 C = EK1[DK2[EK1[P]]] 加密解密在安全性上等同 若 K1=K2与单重 DES相同 标准 ANSI X9.17 ISO8732 至今为止还没有实际的攻击报道 使用2个密钥的三重DES 使用3个密钥的三重DES 3个密钥，3次执行DES算法(加密-解密-加密) C = 密文 P = 明文 EK[X] = 用密钥K加密X DK[Y] = 用密钥K解密Y 有效密钥长度168位 用于Internet一些应用，如 PGP, S/MIME C = EK3[DK2[EK1[P]]] 对称密钥密码体制的缺点 发送方和接收方共享一个密钥 密钥泄露威胁通信 密钥管理和分配缺乏安全有效的方法 n个用户的系统需要n(n-1)/2个密钥 认证困难 通信双方共用相同的密钥 对称密码体制的起源 公钥密码又称为双钥密码和非对称密码，是1976年由Diffie和Hellman在其“密