对称加密算法.pptxVIP

第2章 密码学技术对称加密算法目标要求Objectives了解对称加密算法的基本概念、基本术语；了解对称加密算法中典型的加密算法；了解对称加密算法的优点与缺点；对称加密算法一、什么是对称加密算法明文：待加密的数据密文：加密后的数据密钥：加密过程中或解密过程中输入的数据加密算法：将明文和密钥相结合进行处理，生成密文的方法解密算法：将密文和密钥相结合进行处理，生成明文的方法对称加密算法一、什么是对称加密算法所谓的对称加密算法，指的是加密所使用的密钥和解密所使用的密钥是相同的，加密和解密都使用相同的密钥。Alice和Bob在不安全的信道上进行通信，而破译者Oscar不能理解他们通信的内容。对称加密算法二、典型对称加密算法——DES数据加密标准（Data Encryption Standard，DES）由IBM公司在1971年设计完成。1977年由美国国家标准局（现美国国家标准技术委员会）采用作为数据加密标准。DES是分组密码的典型代表，也是第一个被公布出来的标准算法。DES成为金融界及其他非军事行业应用最为广泛的对称加密标准。也是迄今为止世界上应用最为广泛的一种分组密码算法。对称加密算法二、典型对称加密算法——DESDES是一种对称密钥算法，密钥长度为56bits（加上奇偶校验，通常写成64bits）。DES是一种分组加密算法，分组长度 64bits为一个分组。基本思想：混乱：将每一位明文数字的影响尽可能地散布到多个输出密文数字中去，以更隐蔽明文数字的统计特性。扩散：使得密文的统计特性与明文、密钥之间的关系尽量复杂化。DES使用标准的算术运算和逻辑运算。 对称加密算法二、典型对称加密算法——DESDES对64位的明文分组进行操作，不足一个分组的用0来补齐。通过一个初始置换，将明文分组分成左半部分和右半部分，各32位长。在密钥的参与下进行16轮完全相同的运算。将16轮运算后的密文通过初始逆置换。输出最终的64位密文数据。对称加密算法二、典型对称加密算法——DESDES算法的强度：密钥长度 = 56比特暴力攻击 = 尝试2^55次在1977年，人们估计要耗资两千万美元才能建成一个专门计算机用于DES的解密，而且需要12个小时的破解才能得到结果。所以，当时DES被认为是一种十分强壮的加密方法。 攻击者类型所配有的计算机资源每秒处理的密钥数个人攻击1台高性能桌式计算机及其软件217-224小组攻击16台高性能桌式计算机及其软件221-224院、校网络攻击256台高性能桌式计算机及其软件225-228大公司配有价值1百万美元的硬件243军事情报机构配有价值1百万美元的硬件及先进的攻击技术255破解所需 攻击者平均时间 类型密钥长度个人攻击小组攻击院、校网络攻击大公司军事情报机构40?数周数日数时数毫秒数微秒56数百年数十年数年数小时数秒钟64数千年数百年数十年数日数分钟80不可能不可能不可能数百年数百年128不可能不可能不可能不可能数千年对称加密算法二、典型对称加密算法——DES由于56位密钥的DES已经不够安全，因此，1998年12月以后，56位密钥的DES已经不再作为联邦加密标准。为了使已有的DES算法投资不浪费，人们尝试用DES和多个密钥进行多次加密。三重DES加密，密钥长度为168比特, k=k1k2k3双密钥三重DES加密，密钥长度为112比特, k=k1k2对称加密算法三、对称加密算法的优缺点对称加密算法知识点内容小结：1、什么是对称加密算法；2、典型对称加密算法DES的基本原理3、DES算法的强度与多重DES加密；4、对称加密算法的优点与缺点；谢谢观看