16. 对称加密算法.pdfVIP

信息系统安全与对抗实践 对称加密算法 内容提要 • 本节课将简要介绍DES和AES算法 -DES算法 -3DES、AES算法简要介绍 2 现代密码-分组密码和流密码 现代密码体制的一种分类方法 根据对明文的处理方法不同分为分组密码和流密码： • 分组密码 （block cipher）：将明文分成固定长度的组，用同一密钥和算法对 每一组加密，输出也是固定长度的密文。 • 流密码 （stream cipher）：每次加密一位或一字节的明文。 3 现代密码-分组密码 • 分组密码就是密码体制，也就是加解密的密钥相同 4 现代密码-分组密码 • 设明文表示为二进制数字序列为： M={x ,x ,…,x ,…} 0 1 k • 分组密码首先将M划分成长为m的组（块）： M={B ,B ,…,B ,…} ，其中，B =(x ,x ,…,x ) 0 1 i i i×m i×m+1 i×m+m-1 • 然后每个B 在同一个密钥K的控制下加密成长度为n的块： i C =(y ,y ,…,y ) i i×n i×n+1 i×n+n-1 C =E (B ) i k i 5 现代密码-分组密码 • （1）若n ＞m ，则为有数据扩展的分组密码； • （2）若n ＜m ，则为有数据压缩的分组密码； • （3）若n =m ，则为无数据扩展也无压缩的分组密码。 6 现代密码-DES • DES全称为Data Encryption Standard ，即数据加密标准，是一种使用密钥加 密的块算法，1977年被美国联邦政府的国家标准局确定为联邦资料处理标准 （FIPS），并授权在非密级政府通信中使用，随后该算法在国际上广泛流传 开来。 • DES为分组对称加密算法 7 现代密码-DES • 总体结构 -分组长度为64位 -循环次数为16 -密钥长度为64位（包括8位奇偶校验位） 8 现代密码-DES • 总体描述 -（1）初始置换IP ，将64位明文分为两个部分 -（2）之后进行16轮加密运算，称为函数f -（3）最后进行末尾置换IP-1为初始置换的逆置换