现代密码学概论（第2版）课件1-无条件安全与流密码.pptx

无条件安全与流密码潘森杉计算机科学与通信工程学院，江苏大学密码学

无条件安全一次一密乱码本、安全性及优缺点流密码基本思想流密码加解密模型流密码设计原则目录

无条件安全

本讲前提假设：攻击者只能监听密文信息——惟密文攻击（CiphertextOnlyattack）回顾：替换密码，多表替换密码不安全 思考存在密码方案能达到无条件安全吗？无论攻击者花多长时间，无法得到明文的任何信息。正方观点：RSA、AES、SM2、SM4？反方观点：攻击能力随着计算机运算能力持续提高存在，即一次一密乱码本（OTP，One-TimePad，Vernam–1917）张三李四公开信道王五(攻击者)c