第二讲密码学基础

1、第2章 密码学基础(jch)共六十一页主要(zhyo)内容密码学的发展(fzhn)历史密码学的基本概念密码系统的分类密码分析经典密码学 共六十一页密码学的发展(fzhn)历史(1) 自人类社会出现(chxin)战争便产生了密码Phaistos圆盘，一种直径约为160mm的Cretan-Mnoan粘土圆盘，始于公元前17世纪发现于克里特岛,年代可追溯至公元前2000年左右。表面有明显字间空格的字母，至今还没有破解。共六十一页 密码学的发展(fzhn)历史密码学的发展历程(lchng)大致经历了三个阶段古代加密方法古典密码近代密码共六十一页密码(m m)发展古典密码的加密方法一般是文字置换，使用手

2、工或机械变换的方式实现。古典密码系统已经初步体现出近代密码系统的雏形，它比古代加密方法复杂，其变化较小。古典密码的代表密码体制主要有：单表代替密码、多表代替密码及转轮密码。Caesar密码就是一种(y zhn)典型的单表加密体制；多表代替密码有Vigenere密码、Hill密码；著名的Enigma密码就是第二次世界大战中使用的转轮密码。 共六十一页密码学的发展(fzhn)历史(2)1834年，伦敦大学的实验(shyn)物理学教授惠斯顿发明了电机，这是通信向机械化、电气化跃进的开始，也为密码通信采用在线加密技术提供了前提条件。1920年，美国电报电话公司的弗纳姆发明了弗纳姆密码。其原理是利用电传

3、打字机的五单位码与密钥字母进行模2相加。 共六十一页密码学的发展(fzhn)历史(3)两次世界大战大大(d d)促进了密码学的发展。二战中美国陆军和海军使用的条形密码设备M-138-T4。根据1914年Parker Hitt的提议而设计。25个可选取的纸条按照预先编排的顺序编号和使用，主要用于低级的军事通信。Kryha密码机大约在1926年由Alexander vo Kryha发明。这是一个多表加密设备，密钥长度为442，周期固定。一个由数量不等的齿的轮子引导密文轮不规则运动。共六十一页密码学的发展(fzhn)历史(4)两次世界大战大大促进(cjn)了密码学的发展。转轮密码机ENIGMA，由A

4、rthur Scherbius于1919年发明，面板前有灯泡和插接板；4轮ENIGMA在1942年装备德国海军，英国从1942年2月到12月都没能解读德国潜艇的信号。英国的TYPEX打字密码机，是德国3轮ENIGMA的改进型密码机。它在英国通信中使用广泛，且在破译密钥后帮助破解德国信号。共六十一页密码学的发展(fzhn)历史(5)1949年香农发表了一篇题为保密系统的通信理论的著名论文，该文首先将信息论引入了密码，从而把已有数千年历史(lsh)的密码学推向了科学的轨道，奠定了密码学的理论基础。 1976年，美国密码学家W.Diffie和M.Hellman在一篇题为密码学的新方向一文中提出了一个

5、崭新的思想，不仅加密算法本身可以公开，甚至加密用的密钥也可以公开。1977年美国国家标准局颁布了数据加密标准DES 2001年11月26日，正式颁布AES为美国国家标准。 共六十一页密码学的基本概念(1) 密码学是关于加密和解密变换的一门科学，是保护数据(shj)和信息的有力武器。密码是什么? 密码就是变换。（信息代码变换、数据电平变换）变换是什么？变换是一种算法实现过程。谁来做变换？变换可以由硬件和软件实现。（人、器件部件、计算机）共六十一页密码学的基本概念(2)密码学(Cryptology)：研究信息系统安全保密的科学。它包含(bohn)两个分支密码编码学(Cryptography)，对信

6、息进行编码实现隐蔽信息的一门学问密码分析学(Cryptanalytics)，研究分析破译密码的学问。共六十一页 明文(消息)(Plaintext) ：被隐蔽消息。 密文(Ciphertext)或密报(Cryptogram)：明文经密码变换(binhun)成的一种隐蔽形式。 加密(Encryption)：将明文变换为密文的过程。 解密(Decryption)：加密的逆过程，即由密文恢复出原明文的过程。 加密员或密码员(Cryptographer)：对明文进行加密操作的人员。密码学的基本概念(3)共六十一页 加密算法(Encryption algorithm)：密码员对明文进行加密时所采用的一组规

7、则。接收者(Receiver)：传送消息的预定对象。解密算法：接收者对密文进行解密时所采用的一组规则。密钥(Key)：控制加密和解密算法操作的数据处理，分别称作加密密钥和解密密钥。截收者(Eavesdropper)：在信息传输和处理系统中的非受权者，通过(tnggu)搭线窃听、电磁窃听、声音窃听等来窃取机密信息。密码学的基本概念(4)共六十一页 密码(m m)分析(Cryptanalysis)：截收者试图通过分析从截获的密文推断出原来的明文或密钥。 密码分析员(Cryptanalyst)：从事密码分析的人。 被动攻击(Passive attack)：对一个保密系统采取截获密文进行分析的攻击。

8、主动攻击(Active attack)：非法入侵者(Tamper)、攻击者(Attcker)或黑客(Hacker)主动向系统窜扰，采用删除、增添、重放、伪造等窜改手段向系统注入假消息，达到利已害人的目的。密码学的基本概念(5)共六十一页一个密码系统，通常简称为密码体制，由5部分(b fen)组成：明文空间M全体明文的集合密文空间C全体密文的集合密钥空间K全体密钥的集合加密算法E一组由M到C的加密变换解密算法D一组由C到M的解密变换密码体制(tzh)基本组成共六十一页信息(xnx)加密传输的过程C窃听(qi tn)到的信息!#$%窃听到的信息!#$%共六十一页注意(zh y) 数据安全基于密钥而

9、不是算法的保密。也就是说，对于一个密码体制，其算法是可以公开的，让所有人来使用、研究。但具体对于某次加密过程中所使用的密钥，则是保密的。例如，加密算法为Y=aX+b，其中(qzhng)，X为明文，计算后Y成为密文。在具体加密过程中，a、b的取值为密钥，假设为（2，3），明文为2，则密文计算后为7。在这个过程中，Y=aX+b可以公开，但具体a=2，b=3的取值不公开。所以即使对方知道了采用的加密算法，由于不知道具体参数取值，也无法根据密文计算出明文。 共六十一页经典(jngdin)密码学 经典密码（古典密码）对于今天来说，是极不安全(nqun)的，是极易破解的，但其基本方法仍然是近、现代密码学的

10、基础。经典密码运用的两种基本技术： 代换法：将明文字母替换成其他字母、数字或符号 置换法：明文的字母保持相同，但顺序被打乱 共六十一页代换(di hun)技术代换法，是将明文字母替换成其他字母、数字或符号的方法(fngf)。 例如：明晨五点发动反攻明文：MING CHEN WU DIAN FA DONG FAN GONGCaesar密码（已知的最早的代换密码）例如：明晨五点发动反攻明文：MING CHEN WU DIAN FA DONG FAN GONG密文：PLQJ FKHQ ZX GLDQ ID GRQJ IDQ JRQJ共六十一页Caesar密码(m m)如果让每个字母等价于一个数值：a

11、=0,b=1,z=25则加密公式(gngsh)为： C=E(p)=(p+3) mod 26更一般地： C=E(p)=(p+k) mod 26解密：p=D(C)=(C-k) mod 26共六十一页用穷举分析可轻松(qn sn)破解Caesar密码通常，加密和解密算法是已知的。需测试的密钥只有25个。明文所用的语言是已知的，其意义易于识别。 因此，为了提高穷举分析的难度，密钥空间必须很大。例如(lr)3-DES算法的密钥长度为168位，密钥空间为2168。共六十一页单表代换(di hun)密码使用一个密文字母表，并且用密文字母表中的一个确定字母来代替明文字母表中的一个字母。例如，明文a用c来代换(

12、di hun)，b用剩下的25个字母中随机的一个来代换(di hun)，c用剩下的24个字母中随机的一个来代换(di hun)，以此类推。这样，密钥空间为26！，约4*1026种可能的密钥。共六十一页破解单表代换(di hun)密码根据频率统计进行分析确定每个字母被映射(yngsh)到什么字母一般来说3个字母出现的可能是THE或AND还可以用其他通常出现的双字母或三字母组合共六十一页英文字母(zm)中单字母(zm)出现的频率 共六十一页最常见的两字母组合，依照(yzho)出现次数递减的顺序排列：TH、HE、IN、ER、AN、RE、DE、ON、ES、ST、EN、AT、TO、NT、HA、ND、OU

13、、EA、NG、AS、OR、TI、IS、ET、IT、AR、TE、SE、HI、OF最常见的三字母组合，依照出现次数递减的顺序排列：THE、ING、AND、HER、ERE、ENT、THA、NTH、WAS、ETH、FOR、DTH共六十一页改变明文的语法模式和结构-抵抗(dkng)频度分析可采用多表代换(di hun)密码Playfair密码Hill密码Vigenre密码采用相关的单表代换规则由密钥来决定给定变换的具体规则共六十一页最著名的多表代换加密(ji m)体制-Playfair 由英国科学家Charles Wheatstone于1854年发明，以其好友Baron Playfair的名字命名(mn

14、g mng)。在第一次世界大战中，英军使用Playfair密码作为陆军的标准加密体制。在第二次世界大战中，盟军使用它作为通信加密工具。共六十一页Lord Peter Wimsey给出的例子(l zi)Playfair算法基于使用(shyng)一个55字母矩阵，该矩阵使用(shyng)一个关键词构造。从左至右、从上至下填入该关键词的字母（去除重复字母），然后再以字母表顺序将余下的字母填入矩阵剩余空间。字母I和J 被算作一个字母。 MONARCHYBDEFGI/JKLPQSTUVWXZ共六十一页属于相同对中的重复的明文字母将用一个填充字母进行分隔(fng)，因此，词balloon将被加密为ba l

15、x lo on。 属于该矩阵相同行的明文字母将由其右边的字母替代，而行的最后一个字母由行的第一个字母代替。例如，ar被加密为RM。 属于相同列的明文字母将由它下面的字母代替，而列的最后一个字母由列的第一个字母代替。例如，mu被加密为CM否则，明文的其他字母将由与其同行，且与下一个同列的字母代替。因此，hs成为BP，ea成为IM（或JM，这可根据加密者的意愿而定）。 代换(di hun)规则共六十一页Playfair密码(m m)的优点Playfair密码与简单的单一字母替代法密码相比有了很大的进步 虽然仅有26个字母，但有2626676种字母对，因此，识别字母对要比单个字母要困难得多 一个明文

16、字母有多种可能的代换密文字母，使得频率分析困难的多(hs成为BP, hq成为YP)。由于这些(zhxi)原因，Playfair密码过去长期被认为是不可破的。共六十一页最简单(jindn)的多表代换密码-Vigenre 维吉尼亚密码选择一个词组作为密钥，密钥中每个字母用来确定一个代换表，每个密钥字母用来加密一个明文(mngwn)字母。例如密钥字母为a，明文字母为c，则密文字母为0+2(mod26)=2，也就是c。直到所有的密钥字母用完，后再从头开始，使用第一个密钥字母加密。也就是说，密钥循环使用。共六十一页一个(y )例子明文(mngwn)为attack begins at five，密钥为ci

17、pher， attack begins at five 明文 cipher cipher ci pher 密钥 - cbihgb dmvprj cb upzv 密文去除空格后为cbihgbdmvprjcbupzv共六十一页破解维吉尼亚密码的一个(y )途径如果密文足够长，其间会有大量重复的密文序列出现。通过计算重复密文序列间距(jin j)的公因子，分析者可能猜出密钥词的长度（因为密钥词是重复使用的） 。共六十一页置换(zhhun)技术在置换(zhhun)密码中，明文的字母保持相同，但顺序被打乱了。在简单的纵行换位密码中，明文以固定的宽度水平地写在一张图表纸上，密文按垂直方向读出，解密就是将密

18、文按相同的宽度垂直地写在图表纸上，然后水平地读出明文。 共六十一页Plaintext: COMPUTERGRAPHICSMAYBESLOWBUTATLEASTITSEXPENSIVEC O M P U T E R G RA P H I C S M A Y BE S L O W B U T A TL E A S T I T S E XP E N S I V ECiphertext: CAELPOPSEEMHLANPIOSSUCWTITSBIVEMUTERATSGYAERBTX 这种简单的技巧对于密码分析者来说是微不足道(wi b z do)的。可在置换前，把列的次序打乱，列的次序就是算法的密钥。

19、共六十一页代换技术与置换技术通常结合使用。一般(ybn)地，可先利用代换技术加密，再用置换技术将密文再次加密。共六十一页转轮机-经典(jngdin)密码的机械阶段20世纪20年代，随着机械和机电技术的成熟，以及电报和无线电需求的出现，引起了密码设备方面的一场革命发明了转轮密码机（简称转轮机，Rotor），转轮机的出现是密码学发展的重要标志之一。美国人Edward Hebern认识到：通过硬件卷绕实现从转轮机的一边到另一边的单字母代替，然后将多个这样的转轮机连接起来，就可以实现几乎任何复杂度的多个字母代替。转轮机由一个键盘和一系列转轮组成，每个转轮是26个字母的任意组合。转轮被齿轮连接起来，当一

20、个转轮转动时，可以将一个字母转换成另一个字母。照此传递下去(xi q)，当最后一个转轮处理完毕时，就可以得到加密后的字母。为了使转轮密码更安全，人们还把几种转轮和移动齿轮结合起来，所有转轮以不同的速度转动，并且通过调整转轮上字母的位置和速度为破译设置更大的障碍。 共六十一页转轮(zhun ln)机的工作原理每一个旋转轮代表一个单表代换系统，旋转一个引脚，再转变为另一个单表代换系统。为使机器更安全，可把几种转轮和移动的齿轮(chln)结合起来。因为所有转轮以不同的速度移动，n个转轮的机器的周期是26n，即26n个单表代换系统。最后一个转轮转完一圈之后，它前面的转轮就旋转一个引脚，有点像时钟的齿轮

21、。共六十一页共六十一页共六十一页转轮(zhun ln)机的经典-ENIGMA 1918年，德国发明家Arthur Scherbius用二十世纪的电气技术来取代已经过时的铅笔加纸的加密方法。 他研究的结果就是永远被尊为经典的ENIGMA。ENIGMA首先是作为商用加密机器得到(d do)应用的。它的专利在1918年在美国得到(d do)确认。售价大约相当于现在的30000美元 。 共六十一页ENIGMA在二战(r zhn)中的传奇二战中德国军队大约装备了三万台ENIGMA。在第二次世界大战开始时，德军通讯的保密性在当时世界上无与伦比(w y ln b)。ENIGMA在纳粹德国二战初期的胜利中起到

22、的作用是决定性的。共六十一页精密(jngm)的转轮共六十一页破解(p ji)ENIGMA波兰人在1934年，研究出了破译ENIGMA的方法。德国人在1938年底又对ENIGMA作了大幅度改进。1939年7月25日，波兰情报部门邀请英国和法国的情报部门共商合作破译ENIGMA。 1939年7月，英国情报部门在伦敦以北约80公里的一个叫布莱奇利的地方征用了一所庄园。一个月后，鲜为人知的英国政府密码学校迁移到此。不久，一批英国数学家也悄悄来到这所庄园，破译恩尼格玛密码的工作进入了冲刺阶段。在这里刚开始时只有五百人，战争结束时已经增加到了七千人。 为了破译ENIGMA，英国人将国内最优秀的数学家悉数照

23、进庄园。其中就有从剑桥来的图灵。正是他打破了ENIGMA不可战胜(zhnshng)的神话。 虽然英国人成功的破译了ENIGMA，但是他们极好地隐藏了这一点，使得战争的进程大大加速 。 共六十一页从海里打捞(dlo)起来的二战中用到的ENIGMA共六十一页一次一密-无法(wf)攻破的加密体制一次一密乱码本（one-time pad）, 由Major Joseph Mauborgne 和AT&T公司的Gilbert Vernam 在1917发明。一次一密乱码本不外乎是一个大的不重复的真随机密钥字母集，这个密钥字母集被写在几张纸上，并被粘成一个乱码本。发送者用每一个明文字符和一次一密乱码本密钥字符的

24、模26加法。 每个密钥仅对一个消息使用一次。发送(f sn)者对所发送(f sn)的消息加密，然后销毁乱码本中用过的一页或磁带部分。接收者有一个同样的乱码本，并依次使用乱码本上的每个密钥去解密密文的每个字符。接收者在解密消息后销毁乱码本中用过的一页或磁带部分。新的消息则用乱码本中新的密钥加密。举例 共六十一页一次一密的优点(yudin)面对一条待破译的密文，攻击者能够找到很多个与密文等长的密钥，使得破译出的明文符合语法结构的要求，因为密钥本身是随机的，是没有规律的。就算在这些可能(knng)的密钥中存在真正的密钥，攻击者也无法在这些可能(knng)的密钥中确定真正的密钥，因为密钥只是用一次，攻

25、击者无法用其它密文来验证这个密钥，因此是无法攻破的。共六十一页一次一密的缺点(qudin)一个一次一密加密系统，需要在某个规则基础上建立百万个随机字符(z f)，提供这样规模的真正随机字符(z f)集市相当艰巨的任务。对每一条消息，需要提供给发送发和接收方等长度的密钥，因此存在庞大的密钥分配问题。基于这些原因，一次一密在实际中极少应用。共六十一页密码系统(xtng)的分类(1)根据密钥的使用方式分类 对称密码体制（秘密钥密码体制）用于加密数据的密钥和用于解密数据的密钥相同，或者二者之间存在着某种明确的数学关系。 加密：EK(M)=C解密：DK(C)=M 非对称密码体制（公钥密码体制）用于加密的

26、密钥与用于解密的密钥是不同的，而且从加密的密钥无法推导出解密的密钥。 用公钥KP对明文加密可表示(biosh)为：EKP(M)=C用相应的私钥KS对密文解密可表示为：DKS(C)=M共六十一页密码(m m)系统的分类(2)根据明文和密文的处理方式分类(fn li) 分组密码体制（Block Cipher） 设M为明文，分组密码将M划分为一系列明文块Mi，通常每块包含若干字符，并且对每一块Mi都用同一个密钥Ke进行加密。M=(M1, M2, ,Mn) ，C=(C1, C2 , ,Cn,)，其中Ci=E(Mi,Ke)， i=1,2,n。序列密码体制（Stream Cipher）将明文和密钥都划分为

27、位(bit)或字符的序列，并且对明文序列中的每一位或字符都用密钥序列中对应的分量来加密。M=(M1, M2, ,Mn) ， Ke=(ke1, ke2,ken)，C=(C1, C2,Cn)，其中Ci=E(mi,kei) ，i=1,2,n。 共六十一页密码(m m)系统的分类(3)根据加密算法是否变化分类设E为加密算法，K0, K1,Kn,为密钥，M0,M1,Mn为明文，C为密文(m wn) 固定算法密码体制 C0=E(M0,K0), C1=E(M1,K1),., Cn=E(Mn,Kn) 变化算法密码体制 C0=E1 (M0,K0), C1=E2 (M1,K1),., Cn=En (Mn,Kn)

28、共六十一页密码(m m)分析 截收者在不知道解密密钥及通信者所采用的加密体制的细节(xji)条件下，对密文进行分析，试图获取机密信息。研究分析解密规律的科学称作密码分析学。密码分析在外交、军事、公安、商业等方面都具有重要作用，也是研究历史、考古、古语言学和古乐理论的重要手段之一。共六十一页密码(m m)分析 密码设计和密码分析是共生的、又是互逆的，两者密切有关但追求的目标相反。两者解决问题的途径有很大差别(chbi) 密码设计是利用数学来构造密码 密码分析除了依靠数学、工程背景、语言学等知识外，还要靠经验、统计、测试、眼力、直觉判断能力，有时还靠点运气。共六十一页密码(m m)分析方法分析法

29、确定性分析法 利用一个或几个已知量(比如，已知密文或明文-密文对)用数学关系式表示出所求未知量(如密钥等)。已知量和未知量的关系视加密和解密算法而定，寻求这种关系是确定性分析法的关键步骤。 统计分析法 利用明文的已知统计规律进行破译的方法。密码破译者对截收的密文进行统计分析，总结出其间的统计规律，并与明文的统计规律进行对照比较，从中提取出明文和密文之间的对应(duyng)或变换信息。共六十一页 密码可能(knng)经受的攻击攻击类型攻击者拥有的资源惟密文攻击加密算法截获的部分密文已知明文攻击加密算法，截获的部分密文和相应的明文选择明文攻击加密算法加密黑盒子，可加密任意明文得到相应的密文选择密文

30、攻击加密算法解密黑盒子，可解密任意密文得到相应的明文共六十一页密码(m m)分析方法-穷举破译法 对截收的密报依次(yc)用各种可解的密钥试译，直到得到有意义的明文；一般来说，要获取成功必须尝试所有可能密钥的一半。 或在不变密钥下，对所有可能的明文加密直到得到与截获密报一致为止，此法又称为完全试凑法(Complete trial-and-error Method)。 只要有足够多的计算时间和存储容量，原则上穷举法总是可以成功的。但实际中，任何一种能保障安全要求的实用密码都会设计得使这一方法在实际上是不可行的。 共六十一页共六十一页注意(zh y) Internet的广泛应用，可以把全世界的计算机资源连成一体，形成巨大的计算能力，从而拥有巨大的密码破译能力，使原来认为安全的密码被破译。1994年，40多个国家的600多位