信息安全技术导论chap02.pptVIP

DES中的子密钥的生成 第三十页，共五十八页。 DES的强度分析 循环次数：循环次数越多，密码分析难度越大，循环次数的选择准则是密码分析工作量大于简单的穷举式密钥搜索工作量； 函数F：依赖于S盒的使用，非线性程度越大，密码分析难度越大，还应具有良好雪崩性质； 密钥调度算法：选择子密钥时要使得推测各个子密钥和由此推出主密钥的难度尽可能大； 第三十一页，共五十八页。 IDEA ( International Data Encryption Algorithm) 瑞士联邦理工学院Xuejia Lai和James Massey提出； IDEA是对称、分组密码算法，输入明文为64位，密钥为128位，生成的密文为64位，它的设计目标： （1）密码强度：扰乱通过三种操作实现（逐位异或，整数模相加或乘积）； （2）使用方便性：设计考虑到硬件和软件的实现； IDEA是一种相对较新的算法，虽有坚实理论基础，但仍应谨慎使用(尽管该算法已被证明可对抗差分分析和线性分析)； IDEA是一种专利算法(在欧洲和美国)，专利由Ascom-Tech AG拥有，PGP中已实现了IDEA； 第三十二页，共五十八页。 IDEA框图 第三十三页，共五十八页。 IDEA轮函数 第三十四页，共五十八页。 AES AES是DES的替代品，希望能有20-30年的使用寿命。在评选过程中，最后的5个候选算法：Mars, R