密碼體制的分類課件

1、 信息安全技術(shù) 密碼體制的分類 信息安全技術(shù) 密碼體制的分類主要內(nèi)容1.根據(jù)密碼算法所用的密鑰數(shù)量2.根據(jù)對明文信息的處理方式3.根據(jù)是否能進(jìn)行可逆的加密變換主要內(nèi)容1.根據(jù)密碼算法所用的密鑰數(shù)量 密碼體制的分類 對密碼體制的分類方法有多種，常用的分類方法有以下三種。 1.根據(jù)密碼算法所用的密鑰數(shù)量: 對稱密碼 非對稱密碼 2.根據(jù)對明文信息的處理方式 序列密碼 分組密碼 3.根據(jù)是否能進(jìn)行可逆的加密變換 單向函數(shù)密碼體制 雙向變換密碼體制。 另外，關(guān)于密碼體制的分類，還有一些其他的方法，例如按照在加密過程中是否引入客觀隨機(jī)因素，可以分為確定型密碼體制和概率密碼體制等。 密碼體制的分類 對密碼

2、體制的分類方法有多種 1.根據(jù)密碼算法所用的密鑰數(shù)量 根據(jù)加密算法與解密算法所使用的密鑰是否相同，可以將密碼體制分為： 對稱密碼體制（Symmetric cipher，也稱為單鑰密碼體制、秘密密鑰密碼體制、對稱密鑰密碼體制或常規(guī)密碼體制）。常用的對稱密碼體制：DES,3DES,AES,IDEA等系列密碼。 非對稱密碼體制（Asymmetric cipher，也稱為雙鑰密碼體制、公開密鑰密碼體制、非對稱密鑰密碼體制）。常用的非對稱密碼體制： RSA,EIGAMAL,橢圓曲線密碼等。 1.根據(jù)密碼算法所用的密鑰數(shù)量 如果一個提供保密服務(wù)的密碼系統(tǒng)，它的加密密鑰和解密密鑰相同，或者雖然不相同，但由其

3、中的任意個可以很容易地導(dǎo)出另外一個，那么該系統(tǒng)所采用的就是對稱密碼體制。 如果一個提供保密服務(wù)的密碼系統(tǒng)，它的加密密鑰和解密密鑰相同，對稱密碼體制的主要優(yōu)勢是： 加密、解密運(yùn)算的處理速度塊，效率高，算法安全性高。對稱密碼體制存在的局限性或不足： （1）對稱密碼算法的密鑰分發(fā)過程復(fù)雜，所花代價高； （2）密鑰管理量的困難；（3）保密通信系統(tǒng)的開放性差； （4）存在數(shù)字簽名的困難性。 對稱密碼體制的主要特點(diǎn) 對稱密碼體制的主要優(yōu)勢是： 對稱密碼體制的主要特點(diǎn) 如果一個提供保密服務(wù)的密碼系統(tǒng)，其加密算法和解密算法分別用兩個不同的密鑰實現(xiàn)，并且由加密密鑰不能推導(dǎo)出解密密鑰，則該系統(tǒng)所采用的就是非對稱密

4、碼體制。 采用非對稱密鑰密碼體制的每個用戶都有一對選定的密鑰。其中一個是可以公開的，稱為公開密鑰（Public key），簡稱公鑰；另一個由用戶自己秘密保存，稱為私有密鑰（Private key），簡稱私鑰如果一個提供保密服務(wù)的密碼系統(tǒng)，其加密算法和解密算法分別用兩 非對稱密碼體制的主要特點(diǎn) 非對稱密碼體制的主要優(yōu)勢是：（1）密鑰分配簡單。（2）系統(tǒng)密鑰量少，便于管理。 （3）系統(tǒng)開放性好。（4）可以實現(xiàn)數(shù)字簽名。 非對稱密碼體制存在的局限性： (1)加密、解密運(yùn)算效率較低，處理速度較慢，同等安全強(qiáng)度下，非對稱密碼體制的密鑰位數(shù)較多。 (2)由于加密密鑰是公開發(fā)布的，客觀上存在“可能報文攻擊”

5、的威脅。 非對稱密碼體制的主要特點(diǎn) 非對稱密碼體制的主要優(yōu)勢是：2.根據(jù)對明文信息的處理方式根據(jù)密碼算法對明文信息的處理方式，可將對稱密碼體制分為： 分組密碼（Block cipher） 序列密碼（Stream cipher，也稱為流密碼）2.根據(jù)對明文信息的處理方式根據(jù)密碼算法對明文信息的處理方分組密碼 將消息進(jìn)行分組，一次處理一個數(shù)據(jù)塊（分組）元素的輸入，對每個輸入塊產(chǎn)生一個輸出塊。在用分組密碼加密時，一個明文分組被當(dāng)做一個整體來產(chǎn)生一個等長的密文分組輸出。分組密碼通常使用的分組大小是64比特或128比特。 一般對稱密碼都采用分組加密形式，常用的分組密碼有： DES,3DES,AES,ID

6、EA等分組密碼密碼體制的分類序列密碼 是連續(xù)地處理輸入元素，并隨著處理過程的進(jìn)行，一次產(chǎn)生一個元素的輸出，在用序列密碼加密時，一次加密一個比特或一個字節(jié)。 常用的序列密碼有：A5、SEAL和RC系列密碼等序列密碼密碼體制的分類3.根據(jù)是否能進(jìn)行可逆的加密變換根據(jù)密碼算法是否能進(jìn)行可逆的加密變換，可以將密碼體制分為 單向函數(shù)密碼體制； 雙向變換密碼體制。3.根據(jù)是否能進(jìn)行可逆的加密變換根據(jù)密碼算法是否能進(jìn)行可逆單向函數(shù)密碼體制是一類特殊的密碼體制，其性質(zhì)是可以很容易地把明文轉(zhuǎn)換成密文，但再把密文轉(zhuǎn)換成正確的明文卻是不可行的，有時甚至是不可能的。單向函數(shù)只適用于某種特殊的、不需要解密的應(yīng)用場合，如

7、：用戶口令的存儲和信息的完整性保護(hù)與鑒別等。常見的單向密碼體制有：MD系列密碼，SHA系列密碼。單向函數(shù)密碼體制是一類特殊的密碼體制，其性質(zhì)是可以很容易地把 單向函數(shù)密碼MD5 單向函數(shù)密碼MD5 雙向變換密碼體制 指能夠進(jìn)行可逆的加密、解密變換，絕大多數(shù)加密算法都屬于這一類，它要求所使用的密碼算法能夠進(jìn)行可逆的雙向加解密變換，否則接收者就無法把密文還原成明文。 常見的雙向密碼體制包括：對稱密碼、非對稱密碼、序列密碼。因為這些密碼都需要恢復(fù)明文。有：DES、3DES、AES 等和RSA；EIGAMAL、橢圓曲線密碼； A5、SEAL和RC系列密碼等。 雙向變換密碼體制雙向密碼體制AES算法雙向密碼體制AES算法小結(jié)1.根據(jù)密碼算法所用的密鑰數(shù)量: 對稱密碼 非對稱密碼2.根據(jù)對明文信息的處理方式 序列密碼 分組密碼3.根據(jù)是否能進(jìn)行可逆的加密變換單向函數(shù)密碼體