1、 信息安全技術 密碼體制的分類 信息安全技術 密碼體制的分類主要內容1.根據密碼算法所用的密鑰數量2.根據對明文信息的處理方式3.根據是否能進行可逆的加密變換主要內容1.根據密碼算法所用的密鑰數量 密碼體制的分類 對密碼體制的分類方法有多種，常用的分類方法有以下三種。 1.根據密碼算法所用的密鑰數量: 對稱密碼 非對稱密碼 2.根據對明文信息的處理方式 序列密碼 分組密碼 3.根據是否能進行可逆的加密變換 單向函數密碼體制 雙向變換密碼體制。 另外，關于密碼體制的分類，還有一些其他的方法，例如按照在加密過程中是否引入客觀隨機因素，可以分為確定型密碼體制和概率密碼體制等。 密碼體制的分類 對密碼

2、體制的分類方法有多種 1.根據密碼算法所用的密鑰數量 根據加密算法與解密算法所使用的密鑰是否相同，可以將密碼體制分為： 對稱密碼體制（Symmetric cipher，也稱為單鑰密碼體制、秘密密鑰密碼體制、對稱密鑰密碼體制或常規密碼體制）。常用的對稱密碼體制：DES,3DES,AES,IDEA等系列密碼。 非對稱密碼體制（Asymmetric cipher，也稱為雙鑰密碼體制、公開密鑰密碼體制、非對稱密鑰密碼體制）。常用的非對稱密碼體制： RSA,EIGAMAL,橢圓曲線密碼等。 1.根據密碼算法所用的密鑰數量 如果一個提供保密服務的密碼系統，它的加密密鑰和解密密鑰相同，或者雖然不相同，但由其

3、中的任意個可以很容易地導出另外一個，那么該系統所采用的就是對稱密碼體制。 如果一個提供保密服務的密碼系統，它的加密密鑰和解密密鑰相同，對稱密碼體制的主要優勢是： 加密、解密運算的處理速度塊，效率高，算法安全性高。對稱密碼體制存在的局限性或不足： （1）對稱密碼算法的密鑰分發過程復雜，所花代價高； （2）密鑰管理量的困難；（3）保密通信系統的開放性差； （4）存在數字簽名的困難性。 對稱密碼體制的主要特點 對稱密碼體制的主要優勢是： 對稱密碼體制的主要特點 如果一個提供保密服務的密碼系統，其加密算法和解密算法分別用兩個不同的密鑰實現，并且由加密密鑰不能推導出解密密鑰，則該系統所采用的就是非對稱密

4、碼體制。 采用非對稱密鑰密碼體制的每個用戶都有一對選定的密鑰。其中一個是可以公開的，稱為公開密鑰（Public key），簡稱公鑰；另一個由用戶自己秘密保存，稱為私有密鑰（Private key），簡稱私鑰如果一個提供保密服務的密碼系統，其加密算法和解密算法分別用兩 非對稱密碼體制的主要特點 非對稱密碼體制的主要優勢是：（1）密鑰分配簡單。（2）系統密鑰量少，便于管理。 （3）系統開放性好。（4）可以實現數字簽名。 非對稱密碼體制存在的局限性： (1)加密、解密運算效率較低，處理速度較慢，同等安全強度下，非對稱密碼體制的密鑰位數較多。 (2)由于加密密鑰是公開發布的，客觀上存在“可能報文攻擊”

5、的威脅。 非對稱密碼體制的主要特點 非對稱密碼體制的主要優勢是：2.根據對明文信息的處理方式根據密碼算法對明文信息的處理方式，可將對稱密碼體制分為： 分組密碼（Block cipher） 序列密碼（Stream cipher，也稱為流密碼）2.根據對明文信息的處理方式根據密碼算法對明文信息的處理方分組密碼 將消息進行分組，一次處理一個數據塊（分組）元素的輸入，對每個輸入塊產生一個輸出塊。在用分組密碼加密時，一個明文分組被當做一個整體來產生一個等長的密文分組輸出。分組密碼通常使用的分組大小是64比特或128比特。 一般對稱密碼都采用分組加密形式，常用的分組密碼有： DES,3DES,AES,ID

6、EA等分組密碼密碼體制的分類序列密碼 是連續地處理輸入元素，并隨著處理過程的進行，一次產生一個元素的輸出，在用序列密碼加密時，一次加密一個比特或一個字節。 常用的序列密碼有：A5、SEAL和RC系列密碼等序列密碼密碼體制的分類3.根據是否能進行可逆的加密變換根據密碼算法是否能進行可逆的加密變換，可以將密碼體制分為 單向函數密碼體制； 雙向變換密碼體制。3.根據是否能進行可逆的加密變換根據密碼算法是否能進行可逆單向函數密碼體制是一類特殊的密碼體制，其性質是可以很容易地把明文轉換成密文，但再把密文轉換成正確的明文卻是不可行的，有時甚至是不可能的。單向函數只適用于某種特殊的、不需要解密的應用場合，如

7、：用戶口令的存儲和信息的完整性保護與鑒別等。常見的單向密碼體制有：MD系列密碼，SHA系列密碼。單向函數密碼體制是一類特殊的密碼體制，其性質是可以很容易地把 單向函數密碼MD5 單向函數密碼MD5 雙向變換密碼體制 指能夠進行可逆的加密、解密變換，絕大多數加密算法都屬于這一類，它要求所使用的密碼算法能夠進行可逆的雙向加解密變換，否則接收者就無法把密文還原成明文。 常見的雙向密碼體制包括：對稱密碼、非對稱密碼、序列密碼。因為這些密碼都需要恢復明文。有：DES、3DES、AES 等和RSA；EIGAMAL、橢圓曲線密碼； A5、SEAL和RC系列密碼等。 雙向變換密碼體制雙向密碼體制AES算法雙向密碼體制AES算法小結1.根據密碼算法所用的密鑰數量: 對稱密碼 非對稱密碼2.根據對明文信息的處理方式 序列密碼 分組密碼3.根據是否能進行可逆的加密變換單向函數密碼體