密码技术现代密码学des智能信息安全ppt课件.ppt

智能信息安全 Intelligent Information Security;密码技术 – 现代密码学;现代密码学分类;古典密码学特点;密码系统模型;现代密码学中分组密码算法设计指导原则;4. 对称密钥密码体制;对称密钥密码的历史;对称密钥密码的历史;对称密钥密码的历史;对称密钥密码的历史;对称密钥密码的历史;;对称密钥密码的历史;对称密钥密码的历史;对称密钥密码的历史;4. 对称密钥密码体制;DES概述;DES概述;4. 对称密钥密码体制;Feistel结构图;Feistel结构定义;Feistel结构分析;Feistel结构优点;4. 对称密钥密码体制;S-DES; 加密;IP-1*fk2*SW*fk1*IP也可写为密文=IP-1（fk2(SW(fk1(IP(明文)))))其中 K1=P8(移位(P10(密钥K)))K2=P8(移位(移位(P10(密钥K)))) 解密算法的数学表示：明文=IP-1（fk1(SW(fk2(IP(密文)))));S-DES;初始置换IP函数: IP= 1 2 3 4 5 6 7 8 2 6 3 1 4 8 5 7 末端算法的置换为IP的逆置换:IP-1= 1 2 3 4 5 6 7 8 4 1 3 5 7 2 8 6 易见IP-1(IP(X))=X;S-DES －－ 复合函数fk;;;S-DES －－ F函数;S-DES －－ E/P运算;S-DES －－ 子密钥异或运算;S-DES －－ S0、S1运算;S-DES －－ P4置换;S-DES －－ 密钥的生成; 加密;课堂练习;4. 对称密钥密码体制;DES加密过程;DES轮加密的简图;DES轮加密;S-DES的F函数;DES的关键/重要技术;DES算法 －－ IP;DES算法 －－ 逆IP;DES算法 －－ IP 逆IP;DES算法 －－ IP 逆IP;DES算法 －－ 密钥;DES算法 －－ 密钥;循环左移位数表;DES算法 －－ 密钥;DES算法 －－ 密钥;DES算法 －－ 密钥;置换选择1框图;DES算法 －－ 密钥;DES算法 －－ 密钥;DES算法 －－ F函数;DES算法 －－ F函数E盒 (Expand Box);DES算法 －－ F函数S盒 (Substitution Box);DES算法 －－ F函数;DES算法 －－ F函数;DES算法 －－ F函数;DES算法 －－ F函数;DES算法 －－ F函数P盒（Permutaion）;DES算法的几点讨论;盒的由来;S-BOX S盒;P-BOX P盒;盒的本质就是空间变换;实际实现;实际实现;DES算法 －－ S盒;S盒的设计原则;S盒的问题;密钥;弱密钥与半弱密钥;差分密码分析;线性密码分析;字典攻击;穷举破译;;密钥搜索机;;;;;;;Measures of computational efficiency;;Rpeak;曙光星云;天河一号;Sun Songlin;China;Asia;Euro.;United States;;Whose Apple？;Computation;4. 对称密钥密码体制;DES危机;多重DES;多重DES;二重DES;;二重DES加解密;二重DES的“BUG”?;;明文与密文的映射空间;密钥;;二重DES加解密;二重DES的中途攻击;中途攻击步骤;有了密码,信息就安全了吗?;有了密码,信息就安全了吗?;有了密码,信息就安全了吗?;中途攻击的可能性分析;;两个密钥的三重DES;;三个密钥的三重DES;三个密钥的三重DES;4. 对称密钥密码体制;FEAL快速数据加密算法;FEAL与DES的技术异同;FEAL与DES的技术异同;4. 对称密钥密码体制;IDEA简介;;IDEA简介;IDEA简介;IDEA加密和解密框图; ; ;IDEA的密钥;IDEA的解密;异或运算（ ） 整数模216加（ + ） 整数模216+1乘（ ）(IDEA的S盒） 扩散由称为MA结构的算法基本构件提供。;IDEA算法的扩散主要是由乘加结构的基本单元实现的。;IDEA分组密码的特点;4. 对称密钥密码体制;从各方面来看，DES已走到了它生命的尽头。其56比特密钥实在太小，虽然三重DES可以解决密钥长度的问题，但是DES的设计主要针对硬件实现，而今在许多领域，需要用软件方法来实现它，在这种情况下，它的效率相对较低。 鉴于此，1997年4月15日美国国家标准和技术研究所（NIST）发起征集AES（AES—Advanced Encryp