密码学原理与实践第二版-.pptxVIP

兴义民族师范学院计算机科学系 主讲：吴晓刚;第2章 对称密钥密码体系;2.1 密码体制原理与分类(I);密码算法安全准则与分类;2.1.4 密码分析;4/2/2021;密码的安全性与攻击复杂性;古典密码;现代密码;恺撒密码的破译分析;代换密码substitution cipher;置换密码 · 置换密码体制1.6;2.2 数据加密标准(DES);1. 初始置换函数IP DES对64位明文分组进行操作。首先，64 位明文分组x经过一个初始置换函数IP，产生 64位的输出x0，再将分组x0分成左半部分L0和右半部分R0，即：;表2-1 初始置换IP;图 2-5 D E S 加密算法;2．获取子密钥Ki;表2-2;接下来，根据轮数，这两部分分别循;4/2/2021;图2-6;· 3．密码函数F;图2-7 F(Ri, Ki)计算;表2-5;异或。扩展后的48位输出E(Ri)与压缩后的48位密钥Ki作异或运算。 S盒替代。将异或得到的48位结果分成八个 6位的块，每一块通过对应的一个S盒产生一个4位的输出。八个S盒如表2-6所示。;·;表 2-6 S 盒;3;6;·;表2-7;2) 函数F的设计 函数F是DES加密的核心，它依赖于S盒 的设计。这也适用于其它的对称分组加密算法。下面我们简单讨论一下有关F函数的一些通用 设计准则以及S盒设计问题。 (1) F的设计准则。函数F的基本功能就是“扰