《对称加密算法》.ppt

对称加密算法（1）;;数据加密标准（Data Encryption Standard,DES);DES的产生(1);DES的产生(2);DES的应用;分组密码的一般设计原理;设计原则--混淆(confusion);设计原则--扩散（Diffusion);实现原则;简化的DES; ;加密算法的数学表示 ;S-DES的密钥生成; S-DES的密钥生成; ;整理课件; F函数; ;S盒按下述规则运算： 将第1/4bit的输入比特做为2-bit数，指示为S盒的一个行； 将第2/3bit的输入比特做为2-bit数，指示为S盒的一个列； 行列数确定S盒矩阵的（i,j）数； 例如：（P0,0, P0,3）=(00),并且(P0,1,P0,2)=(1 0) 确定了S0中的第0行2列（0，2）的系数为3，记为（1 1）输出。 ;Feistel 结构;Feistel结构定义;Feistel模型分析;Feistel模型实现完全性的性能分析;结论;DES特征;DES示意图;DES的描述; DES加解密过程;DES中的各种置换、扩展和替代;初始置换IP和初始逆置换IP—1 ;IP和IP—1;Li-1（32比特）;扩展置换Ｅ-盒－32位扩展到48位;压缩替代S-盒－48位压缩到32位;;S-盒的构造; 原则：S盒的每一位输出都不是输入的线性或仿射函数; S-盒;置换p-盒的构造;;密钥置换算法的构造准则;;DES的工作模式;电子密码本 ECB (electronic codebook mode) 密码分组链接 CBC (cipher block chaining) 密码反馈 CFB (cipher feedback) 输出反馈 OFB (output feedback);电子密码本ECB;ECB的特点;密码分组链接CBC;CBC的特点;密码反馈CFB ;密码反馈CFB加密;密码反馈CFB解密;CFB的特点;输出反馈OFB ;输出反馈OFB加密;输出反馈OFB解密;0FB的特点;分组密码的强化技术;密码级联技术;多级加密技术;三重DES;DES的安全性;实际安全性定义;考虑攻击所需的时间和数据量才能准确估计算法的强度，为此可将攻击按计算复杂度进行分类 ;1.强力攻击;DES密钥攻击;2.差分攻击;3.线性攻击;线性攻击;4.相关密钥攻击;弱密钥与半弱密钥;5.中间相遇攻击;作业;谢 谢!