02+分组密码其他内容

1、信息安全国家重点实验室 王鲲鹏20123日计算机安全技术与实践计算机安全技术与实践 分组密码其他内容分组密码其他内容Copyright by 王鲲鹏 双重双重DES，总密钥量，总密钥量 2112 bit 加加 密密 解解 密密DESDESDES-1DES-1Copyright by 王鲲鹏 双重双重DES，绝对不是一个，绝对不是一个DES 加加 密密 解解 密密DESDESDES-1DES-1CK3DESCopyright by 王鲲鹏 中间相遇攻击，恢复密钥中间相遇攻击，恢复密钥DESDESPC?(P,C)是一个明密文对是一个明密文对Copyright by 王鲲鹏 中间相遇攻击，原理中间相

2、遇攻击，原理DESPC11DESP1C1DESPC22DESP12DESPC256256DESP256256CCC2 = P256K1=1K2=256Copyright by 王鲲鹏 DESPC11DESPC21DESPC256256DESP256256C 记录记录查记录查记录中间相遇攻击，总计算量中间相遇攻击，总计算量 256 bitCopyright by 王鲲鹏 中间相遇攻击，结果中间相遇攻击，结果DESDESPC1256Copyright by 王鲲鹏 三重三重DES(双密钥双密钥) 加加 密密 解解 密密DESDESDES-1DES-1DESDES-1Copyright by 王鲲鹏

3、 三重三重DES(三重密钥三重密钥) 加加 密密 解解 密密DESDESDES-1DES-1DESDES-1K3K3Copyright by 王鲲鹏 分组密码工作模式分组密码工作模式1：ECB时刻时刻 1 时刻时刻 2 时刻时刻 N加密加密解密解密加密加密加密加密加密加密解密解密解密解密解密解密Copyright by 王鲲鹏 ECB的弱点：的弱点：相同的明文片段得相同的明文片段得到相同的密文片段到相同的密文片段原始文件原始文件ECB模式加密后的文件模式加密后的文件资料来源： by 王鲲鹏 分组密码工作模式分组密码工作模式2：CBC时刻时刻 1 时刻时刻 2 时刻时刻 N加密加密加密加密加密加

4、密解密解密解密解密解密解密加密加密解密解密Copyright by 王鲲鹏 CBC模式加密的优点模式加密的优点原始文件原始文件CBC模式加密后的文件模式加密后的文件资料来源： by 王鲲鹏 CBC模式的弱点模式的弱点 IV必须为收发双方共享必须为收发双方共享 IV必须受到保护必须受到保护Copyright by 王鲲鹏 分组密码工作模式分组密码工作模式3：CFBCopyright by 王鲲鹏 分组密码工作模式分组密码工作模式4：OFB密文有一位取反，则解密后的明文这位也取反，即抗篡改能力弱Copyright by 王鲲鹏 分组密码工作模式分组密码工作模式5：CTR明文不满一个字，则丢尾巴不用

5、填充可并行可与计算可随机访问可证明安全加解密相似Copyright by 王鲲鹏 工作模式工作模式反馈特征反馈特征CBCCFBOFBCRTCopyright by 王鲲鹏 存储加密的特征和要求存储加密的特征和要求 攻击者可随意获取密文攻击者可随意获取密文 明文密文的大小一样明文密文的大小一样 分组单位互相独立，可单独访问分组单位互相独立，可单独访问 加密以加密以16字节的分组为单位字节的分组为单位 除数据分组外，无其他元数据除数据分组外，无其他元数据 不同地方的相同明文加密后得到不同密不同地方的相同明文加密后得到不同密文，但再次写到相同位置时总是相同密文文，但再次写到相同位置时总是相同密文 由一个同标准相容的设备加密