第7章网络安全与管理基础.pptVIP

3. 反破译方法 针对破译代价来讲，有三个复杂性作为指标。数据复杂性，是指为了达到破译而需要的明文量、密文量及明文——密文对的数量。时间复杂性，是指完成破译所需要的时间或相应的工作因子。空间复杂性，是指完成破译所需要的存储单元。 (1) 掩护法 掩护法也称为“隐写术”。严格地讲这不是一种加密方法。把要传输的少量信息按照某种事先约定的方式分散于一种可以公开给任何其他人看到的文件之中。经过巧妙的安排以后，这个文件好像是一个具有一般意义的普通的文件(如一个新年贺词)，使人看不出其中含有秘密信息(如间谍联系的时间和地点等)。 第三十页，共七十六页。 (2) 工作量法 对一些破译途径尽人皆知的加密方法中，在理论上讲是可以破译的，即理论上是可行的。但是用这种方法要得到密钥或者经破译得到明文，则需要付出巨大的工作量，以至于在实际上是不可行的，即实际上是不可破译的。即使是付出的工作量的代价不小于所获得的信息的代价也属于这个范畴。例如目前在电子商务中使用的公开密钥加密方法以目前所掌握的计算机的运算速度依据公开的密钥破译出私有密钥得到明文大约需要几十年到几百年，这就属于实际上不可破译。当然，技术的进步没有止境，今天的算法到了明天可能就不起作用了。也许已经有人掌握了破译算法秘而不宣。 第三十一页，共七十六页。 7．2．2 加密技术的基本方法 基本的加密方法有两种，这就是转换法和替换法。 转换法 所谓转换法就是把明文中所用的字符（或者字）按照某种规律把顺序进行调换，使得不知道调换方法规律的人不能解读。 例如：“Ｉ　ＬＯＶＥ　ＹＯＵ。”经过调换为“Ｌ　ＥＶＩ　ＯＯＵＹ。”就不容易读懂了，虽然所有的字符都保留着，也没有新字符加入。在一个较大的范围内利用比较复杂的规律进行转换，就可以达到加密的目的。收信人只要知道转换的规律就可以把密文恢复成为明文。在这里转换的规律就叫做密钥。 第三十二页，共七十六页。 例如：对于明文“The professor believes that the student`s work is not as good as that ……”使用密钥“COMPUTING”进行加密可以如此进行： ⑴对密钥匙中的每个字母按其在字母表中的顺序标注，如“C”是第一个，“G”是第二个，“I”是第三个，如此等等。 C O M P U T I N G 1 6 4 7 9 8 3 5 2 ⑵把原文按密钥的字母数排成若干行， 1 6 4 7 9 8 3 5 2 T H E P R O F E S S O R B E L I E V E S T H A T T H E S T U D E N T S W O R K I S N O T A S G O O D A S T H A T 第三十三页，共七十六页。 ⑶现在有两种实现密文的方法： ①依据密钥的列数值向下构成密文，现由“1”开始，自上而下得到：T S E S O S A，再由第“2”列自上而下得到：S V E W A H，……以此类推得到整个的密文为： TSESOSASVEWAHFITTOSERTUKOEEHSTTHOSTRGTPBHDIOOLTNNAREAESD。 ②将原文中的每一个字母按照密钥中的字母顺序调换到新位置。“T”上面的数字为1， 1 2 3 4 5 6 7 8 9 1 6 4 7 9 8 3 5 2 T H E P R O F E S T S F E E H P O R 第三十四页，共七十六页。 保持在第一个位置上不动，“H”的上面数字为6，调换到第六个位置上，以此类推，将第一行加密完毕，如上面所示