网络安全基础.pptVIP

7.3.2RSA公开密钥密码体制RSA公开密钥密码体制是由Receive、Shamir、Adelman于1978年提出的一种可逆的非对称密码体制，其算法的数学基础是数论中的费马定理和欧拉定理,并建立在数论中关于分解两个大素数的乘积极其困难的结论之上。在RSA体制中，每个用户使用两个密钥：加密密钥PK={e，n}和解密密钥SK＝{d，n}。用户把加密密钥e公开，使得系统中的任何其他用户都可以使用，而对解密密钥中的d则保密。这里，n为两个大素数p和q的乘积(素数p和q一般为100位以上的十进数)，e和d满足一定的关系。即便已知e和n，但仍不能求出d，从而达到加密的目的。1、加密算法假设整数X表示明文，用整数Y表示密文（X和Y均小于n），则加密和解密运算分别为：第30页，共76页，星期日，2025年，2月5日加密运算为：Y＝Xemodn（7-1）解密运算为：X＝Ydmodn（7-2）为什么由（7－1）式产生的密文Y可通过（7－2）式使明文还原？为此需要证明：Ydmodn=(Xemodn)dmodn=x（7-3）由模运算法则：[(amodn)×(bmodn)]modn=(a×b)modn知：(Xemodn)dmodn=[(xe)dmodn]modn=xedmodn设p、q均为素数，n=p?q，计算n的欧拉函数：φ(n)=(p-1)×(q-1)它表示不超过n并与n互素的数的个数，当edφ(n)时，根据数论中的有关结论有：xedmodn=x(edmodφ(n))modn由欧拉定理知：edmodφ(n)=1（7－4）∴xedmodn=x(edmodφ(n))modn=xmodn=x（7－3）式得证，即（7-2）式成立，这正是我们需要的结论。第31页，共76页，星期日，2025年，2月5日2、密钥的产生现在讨论RSA算法中每个参数如何选择和计算：①计算n：用户秘密地选择两个大素数p和q，计算出n＝p×q②计算φ(n)：φ(n)=(p-1)×(q-1)③选择e：用户从[0，φ(n)-1]中选择一个与φ(n)互素的数e作为公开的加密指数。④计算d：用户计算出满足（7－5）式的de×d＝1modφ(n)(7-5)（7－5）式称为欧拉公式，它等价于e×d－1＝0modφ(n)(7-6)（7-6）式意味着e×d－1可被φ(n)整除，d即为解密指数。⑤得出所需要的公开密钥和秘密密钥：公开密钥(即加密密钥)PK＝{e，n}秘密密钥(即解密密钥)SK＝{d，n}第32页，共76页，星期日，2025年，2月5日例：设选择了两个素数p＝7，q＝17（这里仅就原理进行说明，没有选取大于100位的素数）。计算出n＝p×q＝7×17＝119。计算出φ(n)=(P-1)×(q-1)＝6×16=96。从[0，95]中选择一个与96互素的数e。我们选e＝5。然后根据(7-6)式，有：5×d-1＝0mod96解出d＝77由此可得：公开密钥PK＝｛5，119｝秘密密钥SK＝｛77，119｝。第33页，共76页，星期日，2025年，2月5日下面对明文进行加密。已知n=119，e=5，d=77，首先将明文划分为一个个分组，使得每个明文分组的二进制值不超过n，即不超过119。现在设明文x＝19。用公开密钥加密时，先计算Xe=195=2476099。再计算Y=Xemodn，即以2476099除以119，得出商为20807，余数为66。这就是对应于明文19的密文Y的值。在用秘密密钥SK={77，119}进行解密时，先计算Yd＝6677＝1.27…×10140。再除以119，得出商为1.06…×10138，余数为19。此余数即解密后应得出的明文X。若选p和q为大于100位十进制数，则n为大于200位十进制数或大于664位二进制数。这样就可一次对83个字符（每字符8bit编码）进行加密。第34页，共76页，星期日，2025年，2月5日7.4报文鉴别在信息的安全领域中，对付被动攻击的重要措施是加密，而对付主动攻击中的篡改和伪造则要用报文鉴别(messageauthentication)的方法。