網(wǎng)絡(luò)安全07：用對稱密碼實(shí)現(xiàn)保密性0課件

§3.7分組密碼的工作模式FIPS81中定義了4種模式，到800-38A中將其擴(kuò)展為5個(gè)?？捎糜谒蟹纸M密碼。DES的工作模式若明文最后一段不足分組長度，則補(bǔ)0或1，或隨機(jī)串。

2023/3/151模式描述典型應(yīng)用電碼本（ECB）單個(gè)數(shù)據(jù)的安全傳輸密碼分組鏈接（CBC）普通目的的面向分組的傳輸；認(rèn)證密碼反饋（CFB）普通目的的面向分組的傳輸；認(rèn)證輸出反饋（OFB）噪聲信道上的數(shù)據(jù)流的傳輸計(jì)數(shù)器（CTR）普通目的的面向分組的傳輸；用于高速需求DES的工作模式（表3.6）

2023/3/152西安電子科技大學(xué)計(jì)算機(jī)學(xué)院§3.7.1電碼本模式

（ElectronicCodeBook，ECB）工作模式

加密：Cj=Ek(Pj),(j=1,2,…,n)解密：Pj=Dk(Cj)應(yīng)用2023/3/153西安電子科技大學(xué)計(jì)算機(jī)學(xué)院摘自：NISTSpecialPublication800-38A

2001Edition2023/3/155西安電子科技大學(xué)計(jì)算機(jī)學(xué)院§3.7.2密碼分組鏈接模式

（CipherBlockChaining，CBC）工作模式

加密解密應(yīng)用加密長度大于64位的明文P認(rèn)證2023/3/156西安電子科技大學(xué)計(jì)算機(jī)學(xué)院CipherBlockChaining(CBC)2023/3/157西安電子科技大學(xué)計(jì)算機(jī)學(xué)院工作模式加密解密應(yīng)用保密：加密長度大于64位的明文P；分組隨意；可作為流密碼使用。認(rèn)證：特點(diǎn)分組任意安全性優(yōu)于ECB模式加、解密都使用加密運(yùn)算（不用解密運(yùn)算）§3.7.3密碼反饋模式

（CipherFeedBack，CFB）2023/3/159西安電子科技大學(xué)計(jì)算機(jī)學(xué)院CipherFeedBack(CFB)2023/3/1510西安電子科技大學(xué)計(jì)算機(jī)學(xué)院摘自：NISTSpecialPublication800-38A

2001Edition2023/3/1511西安電子科技大學(xué)計(jì)算機(jī)學(xué)院OutputFeedBack(OFB)2023/3/1513西安電子科技大學(xué)計(jì)算機(jī)學(xué)院摘自：NISTSpecialPublication800-38A2001Edition2023/3/1514西安電子科技大學(xué)計(jì)算機(jī)學(xué)院工作模式

加密：給定計(jì)數(shù)器初值IV，則j=1,2,…,N

解密特點(diǎn)優(yōu)點(diǎn)硬件效率：可并行處理；軟件效率：并行化；預(yù)處理；隨機(jī)訪問：比鏈接模式好；可證明的安全性：至少與其它模式一樣安全；簡單性：只用到加密算法?！?.7.5計(jì)數(shù)器模式

（Counter,CTR）2023/3/1515西安電子科技大學(xué)計(jì)算機(jī)學(xué)院摘自：NISTSpecialPublication800-38A

2001Edition2023/3/1517西安電子科技大學(xué)計(jì)算機(jī)學(xué)院小結(jié)分組密碼與流密碼blockvsstreamciphersFeistel密碼設(shè)計(jì)與結(jié)構(gòu)design&structur