第四讲 第五讲 分组密码 DES标准.pdf

Network Security Technology －网络安全技术 Instructor : 慕建君，教授，博士 Research Direction:差错控制编码与信息安全 Laboratory :计算软件教研室 Office : No.406, 主楼I-区 Affiliation : Tel : 029 Email : jjmu@ mujianjun88@ 第四、五讲 分组密码 讲授内容： 1.分组密码与DES的产生 2.DES加密算法 3. DES的子密钥生成算法 4. DES解密算法 5. DES的安全性分析 6.Feistel型密码(Feistel网络) 7. DES的工作模式 讲授重点：DES加密和解密算法，DES的子密钥生成算法， DES的安全性分析 讲授难点：DES加密和解密算法，DES的子密钥生成算法 一、分组密码与DES的产生 分组密码是一种对称密码。利用分组密码对明文进 行加密时，首先需要对明文分组，每组的长度都相同， 然后对每组明文分别加密得到等长的密文。 分组密码的特点：加密密钥和解密密钥相同。 分组密码的安全性：主要依赖于密钥，而不依赖于对加 密算法和解密算法的必威体育官网网址。 因此，分组密码的加密算法和解密算法可以公开。 数据加密标准DES 两个典型的分组密码 高级加密标准AES 一、分组密码与DES的产生 安全必威体育官网网址亦要求标准化 只有标准化，才能真正实现网的安全， 才能推广使用加密手段， 便于训练、生产和降低成本。 一、分组密码与DES的产生 发明人：美国IBM公司W. Tuchman 和C. Meyer 1971-1972年研制成功。 基础：1967年美国Horst Feistel提出的理论. 产生：美国国家标准局（NBS)1973年5月到1974年8 月两次发布通告，公开征求用于电子计算机的 加密算法。经评选从一大批算法中采纳了IBM 的LUCIFER方案。 标准化：DES算法1975年3月公开发表，1977年1月 15 日由美国国家标准局颁布为数据加密标准 （Data Encryption Standard），于1977年7月 15 日生效。 一、分组密码与DES的产生 标准化：DES算法1975年3月公开发表， 1977年1月NBS正式采纳此算法为数据加密标准， 同年7月成为美国联邦信息处理标准FIPS-46。 1980年美国国家标准协会ANSI 正式采用这个算法作为美国商用加密算法DEA。 一、分组密码与DES的产生 每隔五年，NSA都要对DES进行评估，并重新审议它是否适合继 续作为联邦加密标准。 1983年DES经受第一次审核，仍被认定为一个好的标准。 1988年第二次审核后，DES重新以FIPS46-1标准发布。 1993年，DES再次以FIPS46-2标准发布。 在最后的FIPS46-3标准中，EDE模式(加密-解密-加密)的三重 DES成为提供更高安全级别的替代算法。 1998年美国政府终于决定不再继续延用DES作为联邦加密标准， DES退出加密标准的舞台。 一、分组密码与DES的产生 DES算法的颁布引起了学术界和企业界的广泛重视。 20多年来，DES 已经在世界范围内成为事实上的加密标准， 一直作为分组密码设计的标准参照物。 学术界对DES密码进行了深入的研究， 围绕它的安全性和破译方法展开了激烈的争论， 这在一定意义上对密码学的理论研究起了推动作用。 DES 出色地顶住了年复一年、形形色色的密码分析， 其精巧的设计至今仍闪烁着人类思想的精