分组密码与据加密标准.pptVIP

第三章 分組密码和嶽据加密标准 主讲人:王弈 Emailwangyi@ecupl.edu.cn  内容提要 分组密码的原理 数据加密标准DES DES的强度 差分分析和线性分析 分组密码的设计原理  分組密码的原理 分组密码 是一种加/解密算法,将输入的明文分组当 做一个整体处理,输出一个等长的密文分组。  分組密码的原理 Feistel密码结构的设计动机 n比特明文M(n)→n比特密文C(n) 映射/代换的总数2n!=×2n 具有上述代换个数的分组密码称为理想分组密码 映射/代换本身就是密钥,当n的规模不大时(如n 4,密钥长度为64bit),密钥规模很大n×2,在 实际中使用大规模分组的任意可逆代换密码是不可 行的(理想分组密码在实际中难以实现)。 Feistel提出在实际中所需的分析密码体制应该是对 理想分组密码的一种近似体制 Feistel密码是对理想分组密码的近似  图示;n=3时,一个位到n位的分组密码 BOX S 2n=8 0 234567  Feist|密码 大多数传统分组加密算法都采用 Feistel密 码结构,包括DFS在内。 Feistel建议使用乘积密码来增强密码的强 度。 Feistel建议交替使用代换和置换,增强密 码的扩散和混淆性能。  香农理论1949 混淆 Confus