安全加密算法之aes分析.pptVIP

安全加密算法之AES分析 AES（Rijndael）算法汇聚了安全性、效率高、易实现性和灵活性等优点，是一种较DES更好的算法，通常被认为是DES算法的取代者。 组员分工： 张威李鑫李正熹苏龙杰1、对称加密算法 2、高级加密算法AES 3、AES安全性分析 目录结构 1、对称加密算法 对称加密算法[1]是应用较早的加密算法，技术成熟。在对称加密算法中，数据发信方将明文（原始数据）和加密密钥一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。收信方收到密文后，若想解读原文，则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。在对称加密算法中，使用的密钥只有一个，发收信双方都使用这个密钥对数据进行加密和解密，这就要求解密方事先必须知道加密密钥。 对称加密算的原理及应用 对称加密算法的优点在于加解密的高速度和使用长密钥时的难破解性。假设两个用户需要使用对称加密方法加密然后交换数据，则用户最少需要2个密钥并交换使用，如果企业内用户有n个，则整个企业共需要n×(n-1) 个密钥，密钥的生成和分发将成为企业信息部门的恶梦。对称加密算法的安全性取决于加密密钥的保存情况，但要求企业中每一个持有密钥的人都保守秘密是不可能的，他们通常会有意无意的把密钥泄漏出去——如果一个用户使用的密钥被入侵者所获得，入侵者便可以读取该用户密钥加密的所有文档，如果整个企业共用一个加密密钥，那整个企业文档的保密性便无从谈起。 对称加密算的特点 对称加密算法的特点是算法公开、计算量小、加密速度快、加密效率高。不足之处是，交易双方都使用同样钥匙，安全性得不到保证。此外，每对用户每次使用对称加密算法时，都需要使用其他人不知道的惟一钥匙，这会使得发收信双方所拥有的钥匙数量成几何级数增长，密钥管理成为用户的负担。对称加密算法在分布式网络系统上使用较为困难，主要是因为密钥管理困难，使用成本较高。而与公开密钥加密算法比起来，对称加密算法能够提供加密和认证却缺乏了签名功能，使得使用范围有所缩小。在计算机专网系统中广泛使用的对称加密算法有DES和IDEA等。美国国家标准局倡导的AES即将作为新标准取代DES。 2、高级加密标准 高级加密标准（Advanced Encryption Standard，AES），在密码学中又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。经过五年的甄选流程，高级加密标准由美国国家标准与技术研究院（NIST）于2001年11月26日发布于FIPS PUB 197，并在2002年5月26日成为有效的标准。2006年，高级加密标准已然成为对称密钥加密中最流行的算法之一。 AES算法优点 AES的基本要求是，比三重DES快，至少与三重DES一样安全，采用对称分组密码体制，密钥长度的最少支持为128、192、256，分组长度128位，算法应易于各种硬件和软件实现。 2000年10月2日美国政府正式宣布选中比利时密码学家Joan Daemen 和 Vincent Rijmen 提出的一种密码算法RIJNDAEL 作为 AES. AES是一种分组密码，用以取代DES的商业应用。其明文长度为128位，密钥长度为128位、192位、或256位。 算法特点： 明文分组的长度为128位即16字节，密钥长度可以为16,24,或32字节(128,192或256位)。根据密钥的长度，算法被称为AES-128、AES-192、AES-256。 密码由N轮组成，其中轮数依赖于密钥长度：16字节密钥是10轮，24字节密钥对应12轮，32字节密钥对应14轮。 最后一轮仅包含三个变换，而在第一轮的前面有一个起始的单变换(轮密钥加),可以视为0轮。 密钥长度(字/字节/位) 4/16/128 6/24/192 8/32/256 明文分组长度(字/字节/位) 4/16/128 4/16/128 4/16/128 轮数 10 12 14 每轮的密钥长度(字/字节/位) 4/16/128 4/16/128 4/16/128 扩展密钥长度(字/字节/位) 44/176 52/208 60/240 AES的参数 注：1字=4字节、1字节=8位 AES结构： (1)它不是Feistel结构。 Feistel结构就是一种分组密码，一般分为64位一组，一组分左右部分，进行一般为16轮的迭代运算，每次迭代完后交换左右位置，可以自己进行设计的有: 分组大小 密钥长度 轮次数 子密钥生成 轮函数 (2)输入的密钥被扩展成由44个32位字所组成的数组w[i]。 (3)由4个不同的阶段组成，包括一个置换和三个代