对称密码体制.pptVIP

二重DES很难抵挡住中间相遇攻击法（Meet-in-the-MiddleAttack)C=EK2(EK1(P))从图中可见X=EK1(P)=DK2(C)EEPCXK1K2DDCPXK2K1加密解密第30页，课件共61页，创作于2023年2月若给出一个已知的明密文对（P,C)做：对256个所有密钥K1做对明文P的加密，得到一张密钥对应于密文X的一张表；类似地对256个所有可能的密钥K2做对密文C的解密，得到相应的“明文”X。做成一张X与K2的对应表。比较两个表就会得到真正使用的密钥对K1,K2。第31页，课件共61页，创作于2023年2月带有双密钥的三重DES

（TripleDESwithTwoKeys)Tuchman给出双密钥的EDE模式（加密-解密-加密）：C=EK1(DK2(EK1(P)))……对P加密P=DK1(EK2(DK1(C)))……对C解密这种替代DES的加密较为流行并且已被采纳用于密钥管理标准（TheKeyManagerStandardsANSX9.17和ISO8732).第32页，课件共61页，创作于2023年2月EDEDEDCBAPPABCK1K2K1K1K2K1加密图解密图第33页，课件共61页，创作于2023年2月到目前为止，还没有人给出攻击三重DES的有效方法。对其密钥空间中密钥进行蛮干有哪些信誉好的足球投注网站，那么由于空间太大为2112=5×1033，这实际上是不可行的。注意：1*.Merkle和Hellman设法创造一个条件，想把中间相遇攻击（meet-in-the-middleattack）的方法用于三重DES，但目前也不太成功。2*.虽然对上述带双密钥的三重DES到目前为止还没有好的实际攻击办法，但人们还是放心不下，又建议使用三密钥的三重DES，此时密钥总长为168bits.C=EK3(DK2(EK1(P)))第34页，课件共61页，创作于2023年2月高级加密标准AES1997年1月，美国国家标准局NIST向全世界密码学界发出征集21世纪高级加密标准（AES——AdvancedEncryptionStandard）算法的公告，并成立了AES标准工作研究室，1997年4月15日的例会制定了对AES的评估标准。第35页，课件共61页，创作于2023年2月AES的要求（1）AES是公开的；（2）AES为单钥体制分组密码；（3）AES的密钥长度可变，可按需要增大；（4）AES适于用软件和硬件实现；（5）AES可以自由地使用，或按符合美国国家标准（ANST）策略的条件使用；第36页，课件共61页，创作于2023年2月算法衡量条件满足以上要求的AES算法，需按下述条件判断优劣a.安全性b.计算效率c.内存要求d.使用简便性e.灵活性。第37页，课件共61页，创作于2023年2月AES的评审1998年4月15日全面征集AES算法的工作结束。1998年8月20日举行了首届AES讨论会，对涉及14个国家的密码学家所提出的候选AES算法进行了评估和测试，初选并公布了15个被选方案，供大家公开讨论。CAST-256，RC-6，CRYPTON-128，DEAL-128，FROG，DFC，LOKI-97，MAGENTA，MARS，HPC,RIJNDAEL，SAFER+，SERPENT，E-2，TWOFISH。这些算法设计思想新颖，技术水平先进，算法的强度都超过3-DES，实现速度快于3-DES。第38页，课件共61页，创作于2023年2月AES的评审1999年8月9日NIST宣布第二轮筛选出的5个候选算法为：MARS(C.Burwick等,IBM），RC6TM（R.Rivest等,RSALab.)，RIJNDEAL(J.Daemen,比)，SERPENT(R.Anderson等，英、以、挪威)，TWOFISH(B.Schiener)。2000年10月2日，NIST宣布Rijndael作