1、主讲人：计算机与信息科学学院 楼英浩,第6章 现代加密技术,6.1 对称加密模型,通信双方怎样安全地通信呢？ （1）A和B协商用同一密码系统 （2）A和B协商用同一密钥 （3）A用加密算法和选取的密钥加密他的明文信息，得到了密文信息 （4）A发送密文信息给B （5）B用同样的算法和密钥解密密文，得到原始的明文信息，然后开始阅读,窃听者监听这个过程，他能做什么呢？ 只听到第4步 听到第1步和第2步 破坏信道（暴力） 替换信息,对称密码算法的优点是安全性高，加解密速度快。 对称密码的问题： （1）密钥必须秘密地被分配 （2）缺乏自动检测密钥泄露的能力 （3）密钥的总数随用户的增加而变得无法管理 （
2、4）无法解决消息确认问题,6.2 分组密码与流密码,分组密码将明文分组加密得到等长的密文 流密码对数据流一次加密一个比特或一个字节 分组密码适合软件实现，流密码适合硬件实现 几乎所有的对称加密算法都基于分组密码结构,6.2.1 分组密码的原理,克劳德 香农 美国数学家，信息论创始人,1936年香农在密西根大学获得数学与电气工程学士学位 1938年香农在MIT获得电气工程硕士学位 1940年香农在MIT获得数学博士学位,1. 扩散与扰乱,扩散通过让明文字中的每个字去影响多个密文字，也使得每个密文字受多个明文字的影响。 扰乱则是用复杂的替代算法使密文的统计特性与加密密钥的取值之间的关系尽量复杂。,2. Feistel密码结构,把明文分为两个部分，利用函数循环加密，每次加密的密钥不同但函数相同。 一般设分组大小为64bit，密钥长度为128bit，循环加密16次。,优点： 具有良好的扩散性 对插入的非法信息具有敏感性 不需要密钥同步 较强的适用性，适宜作为加密标准 缺点： 加密速度慢 错误会扩散和传播,6.2.2 分组密码的操作模式,密码模式通常是基本密码，某些反馈和一些简单运算的组合,
