03第三讲 密码学基础（二）第2课补充.pdfVIP

河海大学郑峋如 电子商务安全与风险管理讲义 2010-05 第三讲 密码学基础（二） （第 2 课补充） 1. 专用术语定义 （1）分组长度 Nb = 4，6，8（对应字节数：128，192，256） （2）密钥长度 Nk = 4，6，8（对应字节数：128，192，256） （3）加密轮数 N r = N 轮数 b 4 6 8 4 10 12 14 N k 6 12 12 14 8 14 14 14 （4）字 Word = [ byte1, \\字节 1 byte2, \\字节 2 byte3, \\字节 3 byte4 ] \\字节 4 （5）输入/中间/输出： 字节表示： ??a0 a 4 a 8 a 12 ??s00 s 01 s 02 s 03 ??b0 b 4 b 8 b 12 ??a a a a ??s s s s ??b b b b ??1 5 9 13 ? ??10 11 12 13 ? ??1 5 9 13 ??a2 a 6 a 10 a 14 ??s20 s 21 s 22 s 23 ??b2 b 6 b 10 b 14 ?????? ??a3 a 7 a 11 a 15 ??s30 s 31 s 32 s 33 ??b3 b 7 b 11 b 15 划分字（Word）表示： ???a0 ? ? a 4 ???a8 ? a 12 ? ???s00 ? ? s 01 ? ? s 02 ? ? s 03 ? ???b0 ? ? b 4 ???b8 ? b 12 ? ?????? ?a ? ? a ???a ? a ? ?s ? ? s ? ? s ? ? s ? ?b ? ? b ???b ? b ? ???1 ? ? 5 ???9 ? 13 ? ? ???10 ? ? 11 ? ? 12 ? ? 13 ? ? ???1 ? ? 5 ???9 ? 13 ? ?????? ?a2 ? ? a 6 ???a10 ? a 14 ? ?s20 ? ? s 21 ? ? s 22 ? ? s 23 ? ?b2 ? ? b 6 ???b10 ? b 14 ? ??? ? ? ??? ? ? ??? ? ? ? ? ? ? ? ??? ? ? ??? ? ? ?????a3 ? ? a 7 ???a11 ? a 15 ? ?????s30 ? ? s 31 ? ? s 32 ? ? s 33 ? ?????b3 ? ? b 7 ???b11 ? b 15 ? 1. AES 加密算法每一轮由如下 4 步操作构成（对应为解密时的逆运算）： （1）字节代换运算（加密：SubByte（）；解密：InvSubByte（）） （2）行移位变换（加密：ShiftRows（）；解密：InvShiftRows（）） （3）列混合变换（加密：MixColumns（）；解密：InvMixColumns） （4）轮密钥加变换（加密：AddRoundKey（）；解密：InvAddRoundKey（）） 2. 各步操作简介 （1）字节代换运算（SubByte） 分两步（均以字节为单位进行操作）： 第一步模 mx? ? 取乘法逆： bx? ? ? bx?1 ? ? ＝1 mod ?mx? ?? 这里 mx? ? ＝ x8? x 4 ? x 3 ? x ?1。