信息与网络安全概论(第三版) 教学课件 作者 978 7 302 21524 0k CHD6.ppt

* 179 (176, 183) 0: black 255: white * 179 (176, 183) 0: black 255: white * 179 (176, 183) 0: black 255: white * 179 (176, 183) 0: black 255: white * 179 (176, 183) 0: black 255: white * 179 (176, 183) 0: black 255: white * 179 (176, 183) 0: black 255: white * 179 (176, 183) 0: black 255: white * 179 (176, 183) 0: black 255: white * 179 (176, 183) 0: black 255: white * 179 (176, 183) 0: black 255: white * 179 (176, 183) 0: black 255: white * 179 (176, 183) 0: black 255: white * 179 (176, 183) 0: black 255: white * ByteSub 查表 a 0, 0 b0, 0 查表 * ByteSub 反运算 a 0, 0 b 0, 0 反转换矩阵 乘法反元素 * ByteSub 反运算例子 的乘法反元素为 * ByteSub 反运算查表 a 0, 0 b 0, 0 查表 * ByteSub 查表 EX * 状态值中的第1行不动，第2行向左旋转1字节，第3行向左旋转2字节，然后依此类推。此程序的一个简单范例如图所示。 Nb 第二列 C1 第三列 C2 第四列 C3 4 1 2 3 6 1 2 3 8 1 3 4 6.4.3 移行转换函数 * 移行转换函数例子 * 移行转换的反运算: 对第二第三及第四行作Nb-C1, Nb-C2, Nb-C3个字节的右循环即可。 移行转换函数反运算 * 6.4.4混列转换函数 * 6.4.4混列转换函数(续) * d(x) a3, 5 a3, 4 a3, 3 a3, 2 a3, 1 a3, 0 a2, 5 a2, 4 a2, 3 a2, 2 a2, 1 a2, 0 a1, 5 a1, 4 a1, 3 a1, 2 a1, 1 a1, 0 a0, 5 a0, 4 a0, 3 a0, 2 a0, 1 a0, 0 b3, 5 b3, 4 b3, 3 b3, 2 b3, 1 b3, 0 b2, 5 b2, 4 b2, 3 b2, 2 b2, 1 b2, 0 b1, 5 b1, 4 b1, 3 b1, 2 b1, 1 b1, 0 b0, 5 b0, 4 b0, 3 b0, 2 b0, 1 b0, 0 混列转换函数反运算 * 单位矩阵： 混列转换函数反运算(续) * 混列转换函数反运算(续) * 6.4.5 加密流程 加密的文件讯息为(D49F42BC01F2D4DBBC0FD12F0CFD0240)16 初始的状态值矩阵其内容为： * 步骤一： 回合密钥RK0 状态值矩阵与回合密钥RK0透过回合密钥加密函数 (Add Round Key)的运算过程 6.4.5 加密流程(续) * 步骤二： 状态值矩阵经过SubByte函数转换之后所得到的结果 6.4.5 加密流程(续) * 步骤三： 状态值矩阵的内容做完ShiftRow函数转换后的结果 6.4.5 加密流程(续) * 步骤四： 做完MixColumn函数转换的结果 如何得到的S’0,0的值？ 6.4.5 加密流程(续) * 步骤五： 将步骤四所得到的结果与相对应的回合密钥，再执行一次AddRoundKey函数的运算。反复执行步骤二至五，共执行 (Nr-1)回合。 步骤六： 再重复执行步骤二的SubByte转换及步骤三的ShiftRow转换，所得到的结果再与最后一回合的回合密钥RKNr执行步骤五的AddRoundKey函数运算，最后状态值矩阵的内容就是我们要获得的密文。 6.4.5 加密流程(续) * 6.5Rijndael的解密算法 * 6.5.1 反字节取代转换函数 转换矩阵 * Inverse S-Box 从S-Box的(9,5)坐标中找到其对应值{2A}。 从Inverse S-Box的(2, A)坐标找到其对应值为{95} * 6.5.2 反移行转换函数 反移行转换的移位规则与ShiftRow相反，状态值中第一列保持不变，第二列向右做1个字节的旋转位移，第三列向右做2个字节的旋转位移，第四列向右做3个字节的旋转位移，其余依此类推。 * 6.5.3 反混列转换