第4章-分组密码ppt课件.ppt

《第4章-分组密码ppt课件.ppt》由会员分享，可在线阅读，更多相关《第4章-分组密码ppt课件.ppt（99页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用第第4章章分组密码分组密码经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用本节主要内容本节主要内容 分组密码概述分组密码概述 数据加密标准数据加密标准DES二重和三重二重和三重DES分组密码的工作模式分组密码的工作模式经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用概述概述经营者提供商品或者服务有欺诈行为

2、的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价

3、款或接受服务的费用分组密码的安全性分组密码的安全性经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用经营者提供商品或者服务有欺诈行

4、为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用分组密码的设计原则分组密码的设计原则经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用典型迭代密码的定义典型迭代密码的定义经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用典型迭代密码的定义典型迭代密码的定义经

5、营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用典型迭代密码的定义典型迭代密码的定义经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用典型的分组密码分析方法典型的分组密码分析方法经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用Feistel 结构结构经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品

6、的价款或接受服务的费用Feistel Cipher Structure经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用第第 i 轮操作轮操作+fLi-1 Ri-1kiLi Ri经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用Feistel结构分析结构分析Block size(64 128)Key size(56 128256)Number of rounds(16)Subkey generationRound function(F)

7、Fast software encryption/decryptionEasy hardware implementationSimple structureEase of analysis经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用数据加密标准（数据加密标准（DES）1973年5月15日,美国国家标准局NBS(National Bureau of Standards)开始公开征集标准加密算法,并公布了它的设计要求:(1)算法必须提供高度的安全性;(2)算法必须有详细的说明,并易于理解;(3)算法的安全性取决

8、于密钥,不依赖于算法;(4)算法适用于所有用户;(5)算法适用于不同应用场合;(6)算法必须高效、经济;(7)算法必须能被证实有效;(8)算法必须是可出口的.经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用1974年8月27日,NBS开始第二次征集加密算法.美国IBM公司提交了算法LUCIFER，该算法由IBM的工程师在19711972年研制.1975年3月17日,NBS公开了全部细节.1976年,NBS指派了两个小组进行评价.1976年11月23日，采纳为联邦标准，批准用于非军事场合的各种政府机构.1977年1

9、月15日公开发布“数据加密标准DES”(FIPS PUB 46).经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用DES的应用的应用1979年，美国银行协会批准使用1980年，美国国家标准协会ANSI（American National Standards Institute)赞同DES作为私人使用的标准,称之为DEA（ANSI X.392）1983年，国际化标准组织ISO赞同DES作为国际标准，称之为DEA-1该标准规定每五年审查一次，计划十年后采用新标准最近的一次评估是在1994年1月，已决定1998年12月

10、以后，DES将不再作为联邦加密标准。在当时，DES的替代物，高级加密标准，已经开始发展了（1997年4月开始征集AES，02年正式使用）经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用DES结构图结构图DES结构结构经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用DES结构结构经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用DES第第i轮的操作轮的操作

11、+fkiLi RiLi-1 Ri-1经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用DES算法算法经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用A AE(A)E(A)J JB1 B2 B3 B4 B5 B6 B7 B8 C1 C2 C3 C4 C5 C6 C7 C8 f(A,J)DES算法的算法的fExpansion:3248S-box:64Permutation:经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其

12、受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用DES算法的算法的f经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用A AE(A)E(A)J JB1 B2 B3 B4 B5 B6 B7 B8 C1 C2 C3 C4 C5 C6 C7 C8 f(A,J)DES算法算法经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用扩展函数扩展函数E经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的

13、金额为消费者购买商品的价款或接受服务的费用A AE(A)E(A)J JB1 B2 B3 B4 B5 B6 B7 B8 C1 C2 C3 C4 C5 C6 C7 C8 f(A,J)DES算法算法经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用S盒代换操作盒代换操作 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 151441312151183106125907015741421311061211653841148136211151297310501512824917511314100613Bo

14、x S1例如例如,S,S1 1(1 1010101010 0)=6=0110)=6=0110；S1(S1(1 1100110011 1)=)=1111=10101 11 1注：行列数均从注：行列数均从0 0开始开始0123经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接

15、受服务的费用经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用置换置换PP1672021291228171152326518311028241432273919133062211425经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用DES 整整体体流流程程图图64 bits32 bits32 bits48

16、bits64 bits经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用DES 密钥编排算密钥编排算（644816）经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用DES 密钥编排方案密钥编排方案经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用PC157494133251791585042342618102595143352719113605244366

17、355473931231576254463830221466153453729211352820124经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用PC21417112415328156211023191242681672720132415231374755304051453348444939563453464250362932经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用DES的解密结构图的解密结构图经营者提供商品或者服务有欺

18、诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用DES的解密结构的解密结构经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用DES加解密过程加解密过程经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用DES加密举例加密举例经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用DES加密明文变化的雪崩效应加密

19、明文变化的雪崩效应经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用DES的讨论的讨论F函数(S-Box)设计原理未知密钥长度的争论DES的破译弱密钥与半弱密钥经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用S-Box问题问题经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用密钥长度密钥长度关于DES算法的另一个最有争议的问题就是担心实际56比特的密钥长度

20、不足以抵御穷举式攻击，因为密钥量只有256 1017个。早在1977年，Diffie和Hellman已建议制造一个每秒能测试100万个密钥的VLSI芯片。每秒测试100万个密钥的机器大约需要一天就可以搜索整个密钥空间。他们估计制造这样的机器大约需要2000万美元。在CRYPTO93上，Session和Wiener给出了一个非常详细的密钥搜索机器的设计方案，这个机器基于并行运算的密钥搜索芯片，所以16次加密能同时完成。此芯片每秒能测试5000万个密钥，用5760个芯片组成的系统需要花费10万美元，它平均用1.5天左右就可找到DES密钥。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加

21、赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用1997年1月28日，美国的RSA数据安全公司在RSA安全年会上公布了一项“秘密密钥挑战”竞赛，其中包括悬赏1万美元破译密钥长度为56比特的DES。美国克罗拉多洲的程序员Verser从1997年2月18日起，用了96天时间，在Internet上数万名志愿者的协同工作下，成功地找到了DES的密钥，赢得了悬赏的1万美元。1998年7月电子前沿基金会（EFF）使用一台25万美圆的电脑在56小时内破译了56比特密钥的DES。1999年1月RSA数据安全会议期间，电子前沿基金会用22小时15分钟就宣告破解了一个DES的密钥。经营者提供

22、商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用55差分分析可利用 247个明密对找到密钥选择明文攻击线性分析 可利用 243 个已知明文找到密钥已知明文攻击DES的破译的破译经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用差分密码分析差分密码分析1990年，以色列密码学家Eli Biham和AdiShamir提出了差分密码分析法，可对DES进行选择明文攻击。线性密码分析也是相当有效的，可以参考：Matsui.M,Linear Cryptan

23、alytic Method for DES Cipher,Advances in Cryptology-EuroCrypt93,Springer-Verlag,P398-409,1994.经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用弱密钥与半弱密钥弱密钥与半弱密钥弱密钥:EKEK=I，DES存在4个弱密钥半弱密钥:EK1=EK2，至少有12个半弱密钥经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用TRIPLE DES经营者提供商

24、品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用注：二重DES很难抵挡住中间相遇攻击法（Meet-in-the-Middle Attack)经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用

25、经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用对二重对二重DES的中间相遇攻击的的中间相遇攻击的分析分析经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用Triple-DES的四种模型的四种模型DES-EEE3：三个不同的密钥，顺序使用三次加密算法DES-EDE3：三个不同密钥，依次使用加密-解密-加密算

26、法DES-EEE2：K1=K3，同上DES-EDE2：K1=K3，同上经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用对双密钥的三重对双密钥的三重DES的分析的分析该模式由IBM设计，可与DES加密算法兼容这种替代DES的加密较为流行并且已被采纳用于密钥管理

27、标准（The Key Manager Standards ANSX9.17和ISO8732）交替使用K1和K2可以抵抗中间相遇攻击，如果 C=EK2(EK1(EK1(P)，只需要256+2次加密到目前为止，还没有人给出攻击三重DES的有效方法。对密钥空间中密钥进行强力搜索，由于空间太大为2112=51033，这实际上是不可行的。若用差分攻击的方法，相对单一DES来说复杂性以指数形式增长，要超过1052。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用三密钥的三重三密钥的三重DES虽然对上述带双密钥的三重DES到目

28、前为止 还没有好的实际攻击办法，但人们还是不放心，又建议使用三密钥的三重DES，此时密钥总长 为168bits.C=EK3(DK2(EK1(P)若令K3=K2=K1就相当于单DES加密.经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用密钥的有效长度为168位与DES的兼容可以通过令K3=K2或K1=K2得到许多基于Internet的应用里用到：PGP和S/MIME经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用分组密码的工作模式分组

29、密码的工作模式经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用分组密码的工作模式分组密码的工作模式根据数据加密时，每个加密区块（64比特分组）间可以有不同的关联方式，即分组密码的不同加密模式；1977年DES颁布，1981年针对DES的应用制定了四种基本工作模式（FIPS 81），ECB，CBC，CFB，OFB；2000年美国在征集AES的同时，又公开征集AES的工作模式，共征集到15

30、个候选工作模式，CTR等.经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用密码模式通常是基本密码、一些反馈、和一些简单运算的组合。运算是简单的，因为安全性依赖于基本密码，而不依赖模式。强调一点，密码模式不会损害算法的安全性。效率是另一个值得考虑的事情。运算模式将不会明显地降低基本密码的效率。第三个考虑事情是容错。一些应用需要并行加密或解密，而其它一些则需要能够尽可能多的进行预处理。无论怎样，在丢失或增加比特的密文流中，解密过程能够从比特错误中恢复是很重要的。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求

31、增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用分组密码的工作模式分组密码的工作模式经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用电码本模式电码本模式 ECB（Electronic Code Book）经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用电码本模式电码本模式 ECB（Electronic Code Book）经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿

32、的金额为消费者购买商品的价款或接受服务的费用密文分组链接模式密文分组链接模式CBC(Cipher Block Chaining)经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用密文分组链接模式密文分组链接模式CBC(Cipher Block Chaining)经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用密文反馈模式密文反馈模式CFB磁盘文件加密和通信加密通常希望解密传播有界；CFB:分组密码流密码Si为移位寄存器，j为流单元宽度

33、加密：的高 j 位 的高 j 位 解密：的高 j 位 的高 j 位经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用 密文反馈模式密文反馈模式CFB加密示意图加密示意图经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用 密文反馈模式密文反馈模式CFB解密示意图解密示意图经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用密文反馈模式密文反馈模式CFB经营者提供

34、商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用输出反馈模式输出反馈模式OFB（Output Feedback）OFB:分组密码流密码Si为移位寄存器，j为流单元宽度加密：的高 j 位 的高 j 位 解密：的高 j 位 的高 j 位经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用输出反馈模式输出反馈模式OFB加密示意图加密示意图经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或

35、接受服务的费用输出反馈模式输出反馈模式OFB解密示意图解密示意图经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用输出反馈模式输出反馈模式OFB经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用在ECB和OFB模式中改变一个明文块只引起相应的密文块的改变，而其它密文块不变。有些情况下这可能是一个好的特性。例如，OFB模式通常用来加密卫星传输。在CBC和CFB模式中改变一个明文块，那么相应的密文块及其后的所有密文块将会改变，这个特性意味着

36、CBC和CFB模式适用于鉴别的目的。更明确地说，这些模式能用来产生消息鉴别码（MAC），MAC附在明文块序列的后面，用来保护消息的完整性。四种操作模式的优四种操作模式的优/缺点比较缺点比较经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用计数器模式计数器模式CTR（Counter Mode）经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用计数器模式计数器模式CTR（Counter Mode）使用一个与明文分组等长的计数器，每个明文组计

37、数器的值必须不同，一般给一个初始值，每次只加1（mon 2l,l是分组的长度）。计数器的值加密后与明文异或得到密文。解密使用相同的计数器,对应相同的值,加密后与密文进行异或。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用计数器模式计数器模式CTR（Counter Mode）优势：硬件实现高效:加解密可以多个组块并行的进行软件高效实现：由于可以多个组块并行加解密，可以发挥支持并行的处理器的优势；预处理：由于加解密算法不依赖于明（密）文，在存储条件允许以及安全保障的条件下，可以预先将要使用的异或值计算出来，以供随后

38、使用；随机存取：对于链接模式，必须加密Ci-1后才能加密ci，CTR模式可以任意的加密一个组块，有些应用中，可能无需加密或解密所有的组块，只需要解密期中的一个，这是CTR的一个优点可证明安全：已经能够证明CTR模式至少与前面的模式同样的安全；简单：只要实现加密算法，不需要解密算法，当加密算法与解密算法相差较大时，这个模式有较大优势；用于高速需求经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用短块加密短块加密分组密码一次只能对一个固定长度的明文 （密文）块进行加解密；称长度小于分组长度的数据块为短块；必须采用合适的

39、技术解决短块加密问题填充技术密文挪用技术序列加密经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用短块加密短块加密3、填充技术用无用的数据填充短块，使之成为标准块。为了确保加密强度，填充数据应是随机的。但是收信者如何知道哪些数字是填充的呢？这就是需要增加指示信息，通常用最后8位作为填充指示符。填充法适于通信加密而不适于文件和数据库加密经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用短块加密短块加密经营者提供商品或者服务有欺诈行为的，应

40、当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用短块加密短块加密密文挪用法也需要指示挪用位数的指示符，否则 收信者不知道挪用多少位，从而不能正确解密；密文挪用加密短块的优点是不引起数据扩张缺点是解密时要先解密Cn、还原挪用后再解密 Cn-1，从而使控制复杂经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用短块加密短块加密3、序列加密对最后一块数据，直接使用密钥K与短块数据 模2相加序列加密方法的优点是简单但是如果短块太短，则加密强度不高经营者提供商品或者服务有欺诈行为的，

41、应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用小结小结分组密码概述、分组密码的安全性、分组密码的设计原则、典型迭代密码的定义、典型密码分析、Feistel结构数据加密标准（DES）：DES概述：DES的产生、DES的应用、DES结构 DES算法：DES加密算法（轮函数、S盒，置换等）、DES的密钥编排算法、DES的解密算法、DES例子、DES的雪崩效应 对DES的讨论（F函数(S-Box)设计原理未知、密钥长度 的争论、DES的破译、弱密钥与半弱密钥）经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用思考题思考题经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用作业作业4.2，4.5，4.6，4.147.2，7.4，7.6，7.8，7.9，7.10