课件04信息平安技巧第四讲 对称暗码体系体例.ppt

离散数学 DES解密过程 ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,在经过所有的代替、置换、异或和循环移动之后，获得了 这样一个非常有用的性质：加密和解密可使用相同的算法。 ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,DES使得用相同的函数来加密或解密每个分组成为可能， 二者的唯一不同之处是密钥的次序相反。这就是说，如果各轮 的加密密钥分别是K1，K2，K3…，K16，那么解密密钥就是 K16，K15，K14……，K1。 §4.3,,,,,数据加密标准DES 族贞深梁乔盖剧殃疙苔缘醋漓协酒缩验逝秒利敛光箕茂椽杯砸乳誓匡捉圆课件04信息安全技术第四讲,,,,,对称密码体制课件04信息安全技术第四讲,,,,,对称密码体制 离散数学 四、DES的安全性 ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,DES的设计是密码学历史上的一个创新。自从DES问世 至今，对它多次的分析研究，从未发现其算法上的破绽。 利用穷举法搜索攻击，只能说明56位的密钥可能太少，DES的 迭代次数可能太少。但直到1998年，电子边境基金会（EFF） 动用一台价值25万美元的高速电脑，在56小时内利用穷尽搜索 的方法破译56位密钥长度的DES，才证明上述论断。 ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,1982年，已经有办法攻破4次迭代的DES系统了。1985年， 对于6次迭代的DES系统也已破译。1990年，以色列学者发明 并运用差分分析方法证明，通过已知明文攻击，任何少于16次 迭代的DES算法都可以用比穷举法更有效的方法。 §4.3,,,,,数据加密标准DES 炭谱程磺犁涉灼黄监肮菊捉鄂同雷肢氦蛀刘策休摊芋畏滁目歼寻椒啦桶纂课件04信息安全技术第四讲,,,,,对称密码体制课件04信息安全技术第四讲,,,,,对称密码体制 离散数学 DES的脆弱性： 1）函数构造与作用域：,,,,,,,,,,,,,,, 2）迭代问题 3）S盒中的重复因子及密钥多值问题,,,,, §4.3,,,,,数据加密标准DES 闲满量稚攘龄佯梁次鄙草匈胳沙敏蛰婶九理翔皑铁脯轿挟卜嫡萎梭诬岁咒课件04信息安全技术第四讲,,,,,对称密码体制课件04信息安全技术第四讲,,,,,对称密码体制 离散数学 ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,DES的唯一密码学缺点就是密钥长度较短。解决密钥长度 的问题的办法之一是采用多重DES。 ,,,,,,,,,,,,,,,,,,,,,,,,,双重DES使用两个长度为56位DES密钥，先用密钥K1进行 DES加密，对加密后的密文再使用密钥K2进行DES加密，得到 最终密文。双重DES很难抵抗中间相遇攻击。 ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,三重DES使用三个长度为56位DES密钥，先用密钥K1进行 DES加密，对加密后的密文再使用密钥K2进行DES解密，最后 用密钥K3进行DES加密，得到最终密文。但最常用的三重DES 算法中选取K1,,,,,＝,,,,,K3,,,,,。 §4.3,,,,,数据加密标准DES 漓产盲医撕窿择卡茂坷锈抹档擞帛捕叠湃蹦瓣荤膨甸葛眠队累愉箕懈娇褂课件04信息安全技术第四讲,,,,,对称密码体制课件04信息安全技术第四讲,,,,,对称密码体制 离散数学 一、ECB（电子密码本）模式 ,,,,,,,,,,,,,,,,,,,,,,,,,各明文组独立地以同一密钥加密，传送短数据。 其缺点是组间同明文时，可能遇到同密钥，易暴露统计特性。 §4.4,,,,,分组密码工作模式 赋吟贱豹蒂抱递章嘴逼仔研搭单歧龙摹戍越旁搔快祁寝餐合伙培韭邢旋牌课件04信息安全技术第四讲,,,,,对称密码体制课件04信息安全技术第四讲,,,,,对称密码体制 离散数学 二、CBC（密码分组链接）模式 ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,加解密算法的结果不仅与当前输入信息和密钥有关，还与 先前的输入输出信息相关。 ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,初始向量IV； ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,