密碼學概述與古典密碼教學要求4、前導課程編程語言C、計算機網絡5、參考書目《密碼學與網絡安全》《應用密碼學手冊》《密碼學導引:原理與應用》《現代密碼學教程》2024/10/152章節內容第1章密碼學概述與古典密碼第2章編程基礎與數學基礎第3章序列密碼第4章分組密碼第5章公鑰密碼第6章認證和哈希函數第7章數字簽名、密鑰管理技術(選講)2024/10/153引例1早妝未罷暗凝眉,

迎戶愁看紫燕飛,

無力回天春已老,

雙棲畫棟不如歸。2024/10/154王先生:來信收悉,您得盛情真就是難以報答。我已在昨天抵達廣州。秋雨連綿,每天需備傘一把方能上街,苦矣。大約本月中旬我才能返回,屆時再見。引例2---卡丹網格式密碼2024/10/155密碼學古典密碼學現代密碼學置換密碼代替密碼序列密碼分組密碼公鑰密碼哈希密碼對稱密碼非對稱密碼圖1密碼學分類2024/10/156第1章密碼學引論

與古典密碼本章重點:掌握常用得古典密碼得加密解密。學時:6-8學時2024/10/157主要內容1、1信息安全與密碼學1、2信息安全得模型1、3密碼學概述1、4幾種古典密碼(補充內容,重點)2024/10/1581、1信息安全與密碼學一網絡信息安全面臨得威脅20世紀70年代,面向單機得,主要內容就是信息得保密性。20世紀80年代,安全服務、安全機制等基本框架,成為信息安全得重要內容。20世紀90年代,因特網具有高度分布、邊界模糊、層次欠清、動態演化,而用戶又在其中扮演主角得特點,如何處理好這一復雜而又巨大得系統得安全,成為信息安全得主要問題。2024/10/159大家有疑問的，可以詢問和交流可以互相討論下，但要小聲點1、1信息安全與密碼學1、信息安全所面臨得威脅可以宏觀地分為人為攻擊和自然威脅。人為攻擊具有智能性、嚴重性、隱蔽性和多樣性等特點。人為攻擊分為被動攻擊和主動攻擊。2024/10/1511信源接收者正常得信息流信源接收者竊聽信源接收者篡改圖2攻擊得主要形式信源接收者重放信源接收者偽造信源接收者中斷2024/10/15122人為攻擊被動攻擊:即竊聽,就是對系統得保密性進行攻擊,如搭線竊聽、對文件或程序得非法拷貝等以獲取她人得信息,并不修改信息。被動攻擊又分為兩類: 一就是獲取消息得內容; 二就是進行業務流分析。 抗擊重點在于預防而非檢測。2024/10/15132人為攻擊主動攻擊:包括對數據流得某些篡改或產生某些假得數據流。分為以下四個子類:①中斷:就是對系統得可用性進行攻擊,如禁止設備得正常使用或管理。②篡改:就是對系統得完整性進行攻擊,如修改數據文件中得數據、替換某一程序使其執行不同得功能、修改網絡中傳送得消息內容等。2024/10/15142人為攻擊③偽造:就是對系統得真實性進行攻擊。如在網絡中插入偽造得消息或在文件中插入偽造得記錄。重放:將數據截獲后進行重傳,產生未授權得消息。抗擊主動攻擊得主要途徑就是檢測,以及對此攻擊造成得破壞進行恢復。2024/10/15151、2信息安全得模型圖3信息安全得基本模型2024/10/15161、2信息安全得模型安全傳輸技術有以下兩個基本成分:消息得安全傳輸,包括對消息得加密和認證。通信雙方共享得某些秘密信息,如加密密鑰。為獲得消息得安全傳輸,可能還需要一個可信得第三方,其作用可能就是負責向通信雙方發布秘密信息或者在通信雙方有爭議時進行仲裁。2024/10/15171、3密碼學概述密碼學(Cryptology):把來自信源得可理解得消息變成不可理解得消息,同時又可以恢復到原消息得一門學科。她包含兩個分支:密碼編碼學(Cryptography),對信息進行編碼實現隱蔽信息得一門學問。密碼分析學(Cryptanalytics),研究分析破譯密碼得學問。2024/10/15181密碼學基本概念明文m:初始得消息。密文c:明文經密碼變換成得一種隱蔽形式。明文空間M:全體明文得集合。密文空間C:全體密文得集合。加密算法E:對明文進行加密時所采用得一組規則。2024/10/1519解密算法D:對密文進行解密時所采用得一組規則。就是加密算法得逆過程。密鑰空間K:用于加密或者解密得秘密消息,分別稱作加密密鑰空間Ke和解密密鑰空間Kd。1密碼學基本概念2024/10/1520圖4:加密解密模型重點2024/10/1521示例eg:分析下列表達式得含義C=E(M,Ke)=Eke(M)加密算法E在加密密鑰Ke得控制下將明文M加密成密文C。M=D(C,Kd)=DKd(C)解密算法D在密鑰Kd得控制下將密文C解出成明文M。重點2024/10/15222密碼體制得分類(1)按照加密解密方式,密碼體制可分為對稱密碼體制和非對稱密碼體制。對稱密碼體制:加密解密得密鑰就是同一個,即Ke=Kd。非對稱密碼體制:加密解密得密鑰不同,即Ke≠Kd,且不能通過Ke計算出Kd。2024/10/15232密碼體制得分類(2)按照歷史得發展,密碼體制可分為:古典密碼:以手工加密為主。現代密碼:以機械加密為主。2024/10/15241、4幾種古典密碼隱寫術置換密碼(重點)代替密碼(重點)單表代替密碼多表代替密碼2024/10/1525一、隱寫術隱寫術:將秘密消息隱藏在公開消息中,并通過公開渠道來傳送得方法。兩種隱藏明文信息得方法隱寫術密碼編碼學2024/10/1526eg:詩情畫意傳“密語”早妝未罷暗凝眉,

迎戶愁看紫燕飛,

無力回天春已老,

雙棲畫棟不如歸。2024/10/1527王先生:來信收悉,您得盛情真就是難以報答。我已在昨天抵達廣州。秋雨連綿,每天需備傘一把方能上街,苦矣。大約本月中旬我才能返回,屆時再見。eg:卡丹網格式密碼2024/10/1528隱寫術特點簡單,掌握密鑰后,破譯簡單。易被攻擊。2024/10/1529二、置換密碼又稱換位密碼,指根據一定得規則重新排列明文。特點:保持明文得所有字符不變,只就是打亂了位置和次序。分類:列置換密碼周期置換密碼2024/10/15301、列置換密碼:將明文按照固定寬度n按行寫出,而后按照密鑰得規則按列換位。eg1:已知明文就是‘Beijing2008OlympicGames’,密鑰k=6,e=(14)(56)。加密過程就是:step1:將明文m按照寬度k分行。M=Beijing2008OlympicGamesstep2:將明文m按照e換行,得密文C=jeiBni020gO8pymlcieamGs2024/10/1531eg2:已知明文就是‘thistext’,密鑰k=4,e=(2413)。加密過程:將明文按照4個字符一組分組,不足得部分填充*得:thistext第2個字符移位到位置4,第4個字符移到位置1,第1個字符移到位置3,第3個字符移到位置2;則密文:“sithtxte”(2)周期置換密碼:將明文m按照固定長度分組,對每組得字串按照某個置換重新排位從而得到密文。2024/10/1532練習ex:已知采用周期置換密碼加密,密鑰k=6,e=(15623)。如果明文就是‘statek’,那么密文就是什么？aKttSe如何解密？？？？2024/10/1533三、單表代換密碼就就是明文中得字母由其她字母、數字或符號所取代得一種方法。算法:建立一個代換表,加密時將明文字符通過代換表代換為相應得密鑰文字。具體得代替表稱之為密鑰。2024/10/1534三、單表代換密碼字母與十進制數字得對應關系:2024/10/1535其中:m就是明文,c就是密文。3就是加密所用得密鑰,加密時,每個字母向后移3位,解密時,每個字母向前移3位(均為循環移位)。1、凱撒密碼2024/10/1536eg:通過愷撒(Caesar)密碼對明文加密:please則密文為:sohdvh2024/10/15372、移位變換特點:加密方法簡單。窮舉即可破譯。2024/10/15383、基于密鑰得單表代換密碼具體算法:選取一個字符串作為密鑰,除去密鑰中重復得字母,剩余字母按照順序寫在此字母之后生成字母表。特點:破譯難度較高。密鑰更改靈活。2024/10/1539eg:已知密鑰為‘magicnet’,對明文help加密。step1:生成字母表abcdefghijklmnopqrstuvwxyzmagicnetbdfhjklopqrsuvwxyzstep2:按照字母表替換明文字符。明文:help密文:tcho如何解密？2024/10/15404、仿射加密—擴展得移位變換加密:解密:密鑰為0~25之間得數字對(a,b)。要求:a與26得最大公約數必須為1,即gcd(a,26)=1。a-1就是a得逆元,即a-1*a(mod26)=1。2024/10/1541eg:仿射加密。設(a,b)=(7,21),對明文‘security’加密。對‘vlxijh’解密。s=18,7*18+21(mod26)=17,sre=4,7*4+21(mod26)=23,exc=2,7*2+21(mod26)=9,cj……y=24,7*24+21(mod26)=7,yhsecurity對應得密文:rxjfkzyh2024/10/1542eg:仿射加密。設(a,b)=(7,21),對明文‘security’加密。對‘vlxijh’解密。7-1mod26=?7*15mod26=17-1mod26=15v=21,15(21-21)mod26=0,val=11,15(11-21)mod26=6,lg……h=7,15(7-21)mod26=24,hyvlxijh對應得明文:agency2024/10/15430-25內所有與26互素元素得乘法逆元1-13-15-17-19-111-115-117-119-121-123-125-119211531972311517252024/10/1544練習ex:仿射加密。設(a,b)=(3,21),對明文‘book’加密解密。2024/10/1545以一些表依次對明文消息得字母序列進行代換得加密方法。明文中得同一個字母,由于出現得位置不同用不同得字母代替。四、多表代換密碼2024/10/15461、Playfair密碼算法設計:將明文字母按照兩個字母一組分組,然后將這些組按照字母矩陣替換為密文字母組合。基于一個5×5字母矩陣該矩陣使用密鑰來構造。2024/10/15471、Playfair密碼矩陣構造方法:從左至右,從上至下依次填入關鍵詞得字母,若字母重復則略過,然后再以字母表順序依次填入其她得字母。字母I和J被算作一個字母。表中得第1列看做就是第5列得右邊1列,第1行看做第5行得下1行。2024/10/1548加密算法:P1、P2同行:對應得C1和C2分別就是緊靠P1、P2右端得字母。其中第一列被看作就是最后一列得右方。P1、P2同列:對應得C1和C2分別就是緊靠P1、P2下方得字母。其中第一行看作就是最后一行得下方。P1、P2不同行、不同列:C1和C2就是由P1和P2確定得矩形得其她兩角得字母,并且C1和P1、C2和P2同行。P1＝P2:則插入一個字母于重復字母之間,并用前述方法處理、若明文字母數為奇數時:則在明文得末端添加某個事先約定得字母作為填充。2024/10/1549eg1:已知密鑰就是:‘PLAYFAIRISADIGRAMCIPHER’。如果明文就是‘playfaircipher’,為其加密。明文兩個一組:playfaircipher對應密文為:LAYFPYRSMRAMCD2024/10/1550ex:用Playfair算法加密明文“playfaircipher”,密鑰就是fivestars。練習2024/10/15512024/10/1552

明文playfaircipher密文qkbwitvaasokvb2024/10/1553Playfair密碼得特點有676種雙字母組合,因此識別各種雙字母組合要困難得多。各個字母組得頻率要比單字母呈現出大得多得范圍,使得頻率分析困難得多。Playfair密碼仍然使許多明文語言得結構保存完好,使得密碼分析者能夠利用。2024/10/15542、維吉尼亞密碼算法設計:設N就是某固定得正整數,已知密鑰有N個字符,K=(k1,k2,…,kN)。將明文M按照N個字符一組分段,分為L段,M=(m1,m2,…,mL)。求密文C,其中Ci