CISP--密码技术基础介绍.pptVIP

第5章密码应用 §5.1机密性保护 密码体制类型（对称算法、非对称算法） 算法选择（对称算法、非对称算法） 工作模式（选择字段与流加密） 填充需求 初始化要求 同步要求 密钥管理过程 §5.2完整性保护 封装和签名 加密 序列完整性 §5.3抗抵赖服务 起源否认 传递否认 数字签名算法（发起者、可信第三方） 安全时戳 §5.5 PKI中的密码应用 公钥体制 签名算法 完整性保护算法 §5.6 VPN中密码应用 公钥体制 传输加密 完整性 源认证 第6章密钥交换与管理 §6.1密钥产生 密钥选择（强、弱） 随机密钥产生 ANSI X9.17密钥产生 RSA密钥产生 §6.2密钥传输 简单密钥人工传输 分布网络密钥分发 密钥验证 密钥加密密钥与数据密钥 §6.3密钥使用 软件加密使用 硬件加密使用 使用控制 §6.4密钥更新 密钥更新（从旧的产生新的） 使用单向函数 §6.5密钥存储 个人密钥存储管理 磁卡 ROM 生物特征 §6.6密钥备份 个人备份 组织备份 CA §6.7泄密、密钥期限和密钥销毁 密钥泄露（技术因素和非技术因素）需要处理程序支持 密钥有限期 销毁密钥 §6.8 密钥交换 Diffie-Hellman算法 IKE … §7密码分析与密码攻击 唯密文攻击 已知明文攻击 选择明文攻击 自适应选择明文攻击 选择密文攻击 选择密钥攻击 软磨硬泡(Rubber-hose)攻击 唯密文攻击 密码分析者有一些消息的密文，这些消息都用同一加密算法加密。密码分析者的任务是恢复尽可能多的明文，或者最好是能推算出加密消息的密钥来，以便可采用相同的密钥解出其他被加密的消息。 已知：C1=EK（P1），C2=EK（P2），??，CI=EK（Pi） 推导出：P1，P2，?，Pi；K或者找出一个算法从Ci+1= EK（Pi+1）推出Pi+1。 已知明文攻击 密码分析者不仅可得到一些消息的密文，而且也知道这些消息的明文。分析者的任务就是用加密信息推出用来加密的密钥或导出一个算法，此算法可以对用同一密钥加密的任何新的消息进行解密。 已知：P1，C1=Ek（P1），P2，C2=Ek（P2），?，Pi，Ci=Ek（Pi）， 推导出：密钥k，或从Ci+1= Ek（Pi+1）推出Pi+1的算法。 Cipher Feedback (CFB) mode The Cipher Feedback (CFB) mode is a confidentiality mode that features the feedback of successive ciphertext segments into the input blocks of the forward cipher to generate output blocks that are exclusive-ORed with the plaintext to produce the ciphertext, and vice versa. The CFB mode requires an IV as the initial input block. The IV need not be secret, but it must be unpredictable; Cipher Feedback Mode Output Feedback (OFB) mode The is a confidentiality mode that features the iteration of the forward cipher on an IV to generate a sequence of output blocks that are exclusive-ORed with the plaintext to produce the ciphertext, and vice versa. The OFB mode requires that the IV is a nonce, i.e., the IV must be unique for each execution of the mode under the given key; Output Feedback Mode In OFB encryption, the IV is transformed by the forward cipher function to produce the first output block. The first output block is exclusive-ORed with the first pla