信息与网络安全概论(第三版) 教学课件 作者 978 7 302 21524 0k CHD5.ppt

5.2.5 多图替代法(续) 5.4 DES 密码系统算法 DES的密钥产生运算过程 DES的加密流程 * * * * * * * * 179 (176, 183) 0: black 255: white * 179 (176, 183) 0: black 255: white * 179 (176, 183) 0: black 255: white * 179 (176, 183) 0: black 255: white * 179 (176, 183) 0: black 255: white * DES加密法范例 假设要对64位的明文[security]作加密 明文[security]的ASCII编码为：[73 65 63 75 72 69 74 79]，转换为二进制表示为： 01110100 * 01101001 经过启使排列(IP)后的结果为： 10100000 初始排列表（IP） DES加密法范例(续) * DES 加密法 作下列运算 将重组后的结果分为L及R两半 L0R0* DES扩增排列表 * DES 的f()函数运算过程 * DES加密法-S-BOX * DES 加密法-S-BOX(续) EX. S-BOX5 (101011) 列索引(11)=3 行索引(0101)=5 查表对应值： 14?(1110) 将做完互斥或运算的48位数据分成八个区块(S-BOX)，每个(S-BOX)内有6个位 * DES加密法 P-BOX及最后排列表 P-BOX 最后排列表 * DES加密法范例 经过第一回合加密运算所产生的密文为： 0110100001010000] 接下来各回合所产生的 密文如右边的表格 * 5.4.3 DES解密流程 DES解密过程与加密过程类似，仅将： 改成 DES解密过程 * ECB 加密模式(ElectronicCodeBook Mode) CBC加密模式(CipherBlockChaining Mode) CFB加密模式(CipherFeedback Mode) OFB加密模式(OutputFeedback Mode) 四种加密模式 5.5秘密密钥密码系统的加密模式 * ECB加密模式 密文区块i= 加密( 明文区块i) 优点: 可以平行处理 缺点: 相同明文产生相同密文，内容可被剪贴替换 * ECB加密模式(续) * CBC 模式-加密处理 密文区块1=加密(明文区块1?IV) 密文区块i=加密(明文区块i?密文区块i-1) * 优点: 相同明文可以产生不相同密文，不会有剪贴替换问题 缺点: 不能平行处理；一个位错，的后全错 CBC 模式-加密处理(续) * CFB 模式-加密处理过程 密文区块1=明文区块1?加密(IV) 密文区块i=加密(密文区块i-1) ?明文区块i * 优点: 一个密文区块错误仅影响目前区块及下一个区块；加 密区块长度可变动 缺点: 不能平行处理 CFB 模式-加密处理过程(续) * OFB 模式-加密处理过程 S0=加密( IV )Si=加密(Si-1 ) 密文区块i=Si ?明文区块i * S0=解密( IV )Si=解密(Si-1) 明文区块i=Si ?密文区块i OFB 模式-加密处理过程(续) * 5.6三重DES密码系统 3DES 加密架构 * 3DES使用方式 EEE3：用三把不同秘密密钥（即密钥长度为168位）以加密-加密-加密依序处理产生密文。 EDE3：用三把不同秘密密钥，以加密-解密-加密依序处理产生密文。 EEE2：用两把不同秘密密钥（即密钥长度为112位）任选两个DES密钥设为相同（例如，第一个及第二个DES密钥相同，但与第三个DES密钥不同），并以加密-加密-加密依序处理产生密文。 EDE2：用两把不同秘密密钥（即密钥长度为112位）第一个DES密钥与第三个DES密钥相同，但与第二个DE