计算机网络——36加密原理

加密原理

加密语言

对称密钥密码学:发送方和接收方的秘钥相同
公开秘钥密码学:发送方使用接收方的公钥进行加密,接收方使用自己的私钥进行解密

对称秘钥加密

替换密码:将一个事情换成另一个事情

  • 单码替换密码:将一个字母替换成另一个字母

对称密钥密码:Bob和Alice共享一个对称式的秘钥: K A − B K_{A-B} KA−B

  • e.g. 秘钥在单码替换加密方法中是替换模式

对称密钥加密学:DES

DES:Data Encryption Standard

  • US加密标准[NIST 1993]
  • 56-bit对称密码,64-bit明文输入
  • DES有多安全?
    • DES挑战:56-bit密钥加密的短语("Strong cryptography makes the world a safe place")被解密,用了4个月的时间
    • 可能有后门
  • 使得DES更安全:
    • 使用3个key,3条DES运算
    • 密文分组成串技术

初始替换

16轮一样的函数应用,每一轮使用的不同的48bit秘钥

最终替换

AES:Advanced Encryption Standard

  • 新的对称密钥NIST标准(Nov,2001)用于替换DES
  • 数据128bit成组加密
  • 128,192 or 256 bit keys
  • 穷尽算法如果使用1秒钟破解DES,需要花费149万亿年破解AES

块密码

  • 一个循环:一个输入bit影响8个输出bit
  • 多重循环:每个输入比特影响所有的输出bit
  • 块密码:DES,3DES,AES

密码块链

  • 密码块:如果输入块重复,将会得到相同的密文块
  • 密码块链:异或第i轮输入m(i),与前一轮的密文c(i-1)
    • c(0)明文传输到接收端

公开秘钥密码学

对称密钥密码学

  • 需要发送方和接收方对共享式对称密钥达成一致
  • Q:但是他们如何第一次达成一致(特别是他们永远不可能见面的情况下)

公开密钥密码学

  • 完全不同的方法[Differ - Hellman76,RSA78]
  • 发送方和接收方无需共享密钥
  • 一个实体的公钥公之于众
  • 私钥只有他自己知道

要求:

  • 需要 K B + K^{+}_B KB+(-)和 K B − K^{-}_B KB−(-),满足 K B − ( K B + ( m ) ) = m K^{-}_B(K^{+}_B(m)) = m KB−(KB+(m))=m
  • 给定一个公钥 K B + K^{+}_B KB+推出私钥 K B − K^{-}_B KB−计算上不可行

RSA:Rivest,Shamir,Adelson algorithim

RSA

RSA:选择秘钥

  • 选择两个很大的质数p,q(e.g. 1024 bit each)
  • 计算 n = pq,z = (p - 1)(z - 1)
  • 选择一个e(要求 e < n)和z没有一个公共因子,互素
  • 选择d使得ed - 1正好能够被z整除(也就是:ed mod z = 1)
  • 公钥 ( n , e ) ⏟ K B + \underbrace{(n,e)}_{K^{+}B} KB+ (n,e),私钥 ( n , d ) ⏟ K B − \underbrace{(n,d)}{K^{-}_B} KB− (n,d)

RSA:加密,解密

  • 给定按照上述算法得到的(n,e)和(n,d)
  • 加密一个bit模式,m,如此计算
    c = m e m o d n c = m^e mod n c=memodn (i.e., m e m^e me除以n的余数)
  • 对接收到的密文c解密,如此计算
    m = c d m o d n m = c^d mod n m=cdmodn (i.e., c d c^d cd除以n的余数)

Magic happens m = ( m e m o d n ) d ⏟ c m o d n m = \underbrace{(m^e mod\ n)^d}_{c} mod\ n m=c (memod n)dmod n

一个简单的数学定理:如果p,q都是素数n = pq,那么

RSA:另外一个重要的特性

K B − ( K B + ( m ) ) ⏟ 先用公钥,然后用私钥 = m = K B + ( K B − ( m ) ) ⏟ 先用私钥,然后用公钥 \underbrace{K^{-}_B(K^{+}B(m))}{先用公钥,然后用私钥}=m=\underbrace{K^{+}_B(K^{-}B(m))}{先用私钥,然后用公钥} 先用公钥,然后用私钥 KB−(KB+(m))=m=先用私钥,然后用公钥 KB+(KB−(m))

结果一致

解密的几种类型

  • 加密的算法已知,求秘钥
  • 加密算法和秘钥均不知道
  • 唯密文攻击
  • 已知明文攻击
    • 已经知道部分密文和明文的对应关系
  • 选择明文攻击
    • 攻击者能够选择一段明文,并得到密文
相关推荐
ChinaRainbowSea2 分钟前
Linux: Centos7 Cannot find a valid baseurl for repo: base/7/x86_64 解决方案
java·linux·运维·服务器·docker·架构
煲冬瓜的程序猿2 小时前
BGP(三)联盟、反射器
网络·网络协议
Joeysoda3 小时前
JavaEE进阶(2) Spring Web MVC: Session 和 Cookie
java·前端·网络·spring·java-ee
暴躁的小胡!!!3 小时前
Linux权限维持之vim python 扩展后门(五)
linux·运维·服务器·网络·安全
圣圣不爱学习3 小时前
Calico-BGP FullMesh模式与RR模式 Day04
运维·网络
zhgjx-dengkewen3 小时前
华为eNSP:实验 OSPF单区域
运维·网络·华为·智能路由器
风格6543 小时前
DR和BDR的选举规则
网络·智能路由器
爱敲代码的边芙3 小时前
Golang:实时消息交互系统
运维·服务器
北冥有鱼被烹4 小时前
【微知】Centos如何迁移到Anolis系统的失败记录?(yum -y install centos2anolis、centos2anolis.py)
linux·服务器·centos
电摇小人4 小时前
解决电脑问题(8)——网络问题
网络·电脑