1、信息安全國家重點實驗室 王鯤鵬20123日計算機安全技術與實踐計算機安全技術與實踐 分組密碼其他內容分組密碼其他內容Copyright by 王鯤鵬 雙重雙重DES，總密鑰量，總密鑰量 2112 bit 加加 密密 解解 密密DESDESDES-1DES-1Copyright by 王鯤鵬 雙重雙重DES，絕對不是一個，絕對不是一個DES 加加 密密 解解 密密DESDESDES-1DES-1CK3DESCopyright by 王鯤鵬 中間相遇攻擊，恢復密鑰中間相遇攻擊，恢復密鑰DESDESPC?(P,C)是一個明密文對是一個明密文對Copyright by 王鯤鵬 中間相遇攻擊，原理中間相

2、遇攻擊，原理DESPC11DESP1C1DESPC22DESP12DESPC256256DESP256256CCC2 = P256K1=1K2=256Copyright by 王鯤鵬 DESPC11DESPC21DESPC256256DESP256256C 記錄記錄查記錄查記錄中間相遇攻擊，總計算量中間相遇攻擊，總計算量 256 bitCopyright by 王鯤鵬 中間相遇攻擊，結果中間相遇攻擊，結果DESDESPC1256Copyright by 王鯤鵬 三重三重DES(雙密鑰雙密鑰) 加加 密密 解解 密密DESDESDES-1DES-1DESDES-1Copyright by 王鯤鵬

3、 三重三重DES(三重密鑰三重密鑰) 加加 密密 解解 密密DESDESDES-1DES-1DESDES-1K3K3Copyright by 王鯤鵬 分組密碼工作模式分組密碼工作模式1：ECB時刻時刻 1 時刻時刻 2 時刻時刻 N加密加密解密解密加密加密加密加密加密加密解密解密解密解密解密解密Copyright by 王鯤鵬 ECB的弱點：的弱點：相同的明文片段得相同的明文片段得到相同的密文片段到相同的密文片段原始文件原始文件ECB模式加密后的文件模式加密后的文件資料來源： by 王鯤鵬 分組密碼工作模式分組密碼工作模式2：CBC時刻時刻 1 時刻時刻 2 時刻時刻 N加密加密加密加密加密加

4、密解密解密解密解密解密解密加密加密解密解密Copyright by 王鯤鵬 CBC模式加密的優點模式加密的優點原始文件原始文件CBC模式加密后的文件模式加密后的文件資料來源： by 王鯤鵬 CBC模式的弱點模式的弱點 IV必須為收發雙方共享必須為收發雙方共享 IV必須受到保護必須受到保護Copyright by 王鯤鵬 分組密碼工作模式分組密碼工作模式3：CFBCopyright by 王鯤鵬 分組密碼工作模式分組密碼工作模式4：OFB密文有一位取反，則解密后的明文這位也取反，即抗篡改能力弱Copyright by 王鯤鵬 分組密碼工作模式分組密碼工作模式5：CTR明文不滿一個字，則丟尾巴不用

5、填充可并行可與計算可隨機訪問可證明安全加解密相似Copyright by 王鯤鵬 工作模式工作模式反饋特征反饋特征CBCCFBOFBCRTCopyright by 王鯤鵬 存儲加密的特征和要求存儲加密的特征和要求 攻擊者可隨意獲取密文攻擊者可隨意獲取密文 明文密文的大小一樣明文密文的大小一樣 分組單位互相獨立，可單獨訪問分組單位互相獨立，可單獨訪問 加密以加密以16字節的分組為單位字節的分組為單位 除數據分組外，無其他元數據除數據分組外，無其他元數據 不同地方的相同明文加密后得到不同密不同地方的相同明文加密后得到不同密文，但再次寫到相同位置時總是相同密文文，但再次寫到相同位置時總是相同密文 由一個同標準相容的設備加密