网络信息密码技术.ppt

目前解决网络信息传输安全的体制方法是：在加解密时都采用单钥密码，而在密钥传送时，则采用双钥密码的混合加密体制去解决密钥管理的困难、加解密速度的问题。若以密码算法对明文的处理方式为标准，则可将密码系统分为序列密码和分组密码系统。序列密码对明文进行逐个比特处理，加密过程是把明文序列与等长的密钥序列进行逐位模2相加。解密过程则是把密文序列与等长的密钥序列进行逐位模2相加。序列密码的安全性主要依赖于密钥序列。序列密码的优点是：①处理速度快，实时性好；②错误传播小；③适用于军事、外交等保密信道；其缺点是：①明文扩散性差；②需要密钥同步。分组密码用一个固定的变换对等长明文分组进行处理，加密过程是将明文序列以固定长度进行分组，每组明文用相同的密钥和加密函数进行运算。为了减少存储量和提高运算速度，加密函数的复杂性成为系统安全的关键。加密函数重复地使用代替和置换两种基本的加密变换。分组密码的优点是：①明文信息具有良好的扩散性；②不需要密钥同步；③较强的适用性，其缺点是：①加密速度慢；②错误易扩散和传播。3.2对称密码体系3.2.1数据加密标准、加密算法和工作模式IBM公司在1974年提出了一个算法叫LUCIFER，NBS后来将该算法提交给国家安全代理机构，它们重新审阅并对算法做了一些修改，提出了一个版本，就是最初的数据加密标准(DES:DataEncryptionStandard)算法。I975年，NBS公开了DES，即可以自由地使用它，并于1977年将它作为政府数据加密标准。DES算法属于分组加密法，即对一定大小的明文或密文进行加密或解密工作。在DES加密系统中，其每次加密或解密的分组大小均为64位，所以DES无需考虑密文扩充问题。无论明文或密文，一般的数据大小通常都大于64位，此时只要将明文或密文中的每64位当成一个分组进行分割，再对每一分组做加密或解密即可。2.加密算法PART1当切割后的最后一个分组小干64位时，便在此分组之后附加‘0’位，直到此分组大小为64位。DES所用的加密或解密密钥也是64位，但因其中有8位是用来做奇偶校验，所以64位中真正起到密钥作用的只有56位。DES加密与解密所用的算法除了子密钥的顺序不同外，其他的部分则相同的。(1)电子密码本(ECB)使用分组密码方式是将一长串明文分解成为适当的分组，对每一分组用加密E()函数分别加密，即电子密码本(ECB)操作方式。明文P被分解为P=[p1,p2,p3…pl]，其对应的密文是C=[C1,C2,C3…Cl]，Ci=E(Pj)是明文Pj使用密钥K加密的结果。ECB操作模式固有的缺点在明文很长的情况下变得更明显了，当攻击者长时间地一直观察发送者和接收者之间的通信时，如果攻击者想方设法获得了一些所观察到的明文及相应的密文，攻击者就可开始建立电子密码本，译出发送者和接收者后续的通信。攻击者不必去计算密钥K，只要查看其电子密码本上的密文信息，并用对应的明文破解信息。3.工作模式PART1(2)密码分组链(CBC)添加标题减少EBC模式存在的问题的一种方法是使用链接。添加标题链接是一种反馈机制，一块分组的加密依赖于其前面分组的加密。添加标题加密过程是： Cj=Ek(PjXORCj-1)添加标题解密过程是： Pj=Dk(Cj)XORCj-1)添加标题Cn是某个选定的初始值，Dk()是解密函数。添加标题则在CBC模式中，明文和前一分组的密文异或后，再将其结果进行加密。(3)密码反馈(CFB)CBC模式的问题是，即使明文错一位或在计算/存储以前的密文分组中有一点错误，都可能导致密文组的计算错误，将影响所有后续的密文组。前两种方法都有一共同缺点是，在完整的8字节的数据分组未到来之前，加密/解密是不能开始的。密码反馈模式是一种流操作模式，一组8位信息并不需要等待全部的数据分组到达后才能加密。高级加密标准、加密算法和解密算法1997年，国家标准和技术委员会NIST（前身为国家标准局NBS）寻找DES的替代品。条件是:新的加密算法必须允许128，192，256位密钥长度，它不仅能够在128位输入分组上工作，而且还能够在各种不同的硬件上工作，速度和密码强度同样也要被重视。1998年，加密委员会对15种候选算法进行评定，最后选择出5种。最后，Rijndael被选作为取代DES的新加密标准，这就是高级加密标准(AES)。余下4种候选算法很有可能在未来的加密体制中得到广泛的应用。0102首先将Rijndael算法密钥长度限制为128位，算法过程由