美文网首页
密码技术(三、二)之对称密码(DES)

密码技术(三、二)之对称密码(DES)

作者: Invincibled | 来源:发表于2019-03-23 17:44 被阅读0次

对称密码 (共享密钥密码)

——用相同的密钥进行加密和解密
此次主要介绍比特序列运算和XOR(异或)运算。这两种运算在计算机数据处理中经常出现,因此大家应该在此属性他们。

  • 一次性密码本 (绝对无法破解的密码,这一点已经得到证明)
  • DES
  • 三重DES
  • AES
  • 其他一些密码算法

DES

  DES(Data Encryption)是1977年美国联邦信息处理标准(FIPS)中所采用的一种对称密码(FIPS46-3)。DES一直以来被美国及其他国家的政府和银行等广泛使用。
 随着计算机的进步,现在DES已经能够被暴力破解,强度大不如前了。20世纪末,RSA公司举办过破译DES密钥的比赛,我们可以看一看RSA公司官方公布的比赛结果:1997年的DES Challenge I 中用了96天破译密钥,1998年的DES Challenge II-1中用了41天,1998年的DES Challenge II-2中用了56小时,1999年的DES Challenge III 中只用了22小时15分钟。
 由于DES的密文可以在短时间内被破译,因此除了用它来解密一起的密文以外,现在我们不应该再使用DES了。

加密和解密

 DES是一种将64比特的明文加密成64比特的密文的对称密码算法,它的密钥的长度是56比特。尽管从规格上来说,DES的密钥长度是64比特,但由于每隔7比特会设置一个用于错误检查的比特,因此实质上其密钥长度是56比特。
 DES 是以64比特的明文(比特序列)为一个单位来进行加密的,这个64比特的单位称为分组 ,一般来说,以分组为单位进行处理的密码算法称为分组密码,DES就是分组密码的一种。
 DES每次只能加密64比特的数据,如果要加密的明文比较长,就需要对DES加密进行迭代(反复),而迭代的具体方式就称为模式

DES的加密和解密.png

DES的结构(Feistel网络)

 DES的基本结构是由Horst Feistel设计的,因此也称为Feistel网络(Feistel network)、Feistel结构(Feistel structure)或者Feistel密码(Feistel cipher)。这一结构不仅被用于DES,在其他很多密码算法中也有应用。
 Feistel网络中,加密的各个步骤称为轮,整个加密过程就是进行若干次轮的循环,下图,展现的是Feistel网络中一轮的计算流程。DES是一种16轮循环的Feistel网络。

Feistel网络中的一轮.png
  上图两个方框表示Feistel网络中的一轮的输入(明文)。输入的数据被等分为左右两半分别进行处理。在图中,左半部分写作“左侧”,右半部分写作“右侧”。
 下图的两个方框表示本轮的输出(密文)。输出的左半部分写作“加密后的左侧”,右半部分写作“右侧”。
 中间的“子密钥”指的是本轮加密所使用的的密钥,在Feistel网络中,每一轮都需要使用一个不同的子密钥。由于密钥只在一轮中使用,它只是一个局部的密钥,因此才称为子密钥(subkey)。
  轮函数的作用是根据“右侧”和子密钥生成对“左侧”进行加密的比特序列,它是密码系统核心。将轮函数的输出与“左侧”进行XOR运算,其结果就是“加密后的左侧”。也就是说,我们用XOR将轮函数的输出与“左侧”进行合并。而输入的“右侧”则会直接成为输出的“右侧”。
总结一下,一轮的具体计算步骤如下。
  1. 将输入的数据等分为左右两个部分
  2. 将输入的右侧直接发送到输出的右侧
  3. 将输入的右侧发送到轮函数
  4. 轮函数根据右侧数据和子密钥,计算出一串看上去是随机的比特序列
  5. 将上一步得到的比特序列与左侧序列进行XOR运算,并将结果作为加密后的左侧。

 但是,这样看来,“右侧”根本没有加密,因此我们需要用不同的子密钥对一轮的处理重复若干次,并在没两轮处理指间将左侧和有责的数据对调。


Feistel网络的加密(3轮).png

上图展现了一个3轮的Feistel网络,3轮加密计算需要进行两次左右对调。对调只在两轮指间进行,租后一轮结束不需要对调。

那么,Feistel网络如何解密呢?


用相同的子密钥运行两次Feistel网络就能够将数据还原.png

如上图所示,通过上述操作都能够将密文正确的还原明文。

Feistel网络的解密(3轮).png

有多轮的情况也是一样的,也就是说,Feistel网络的解密操作,只要按照相反的顺序来使用子密钥就可以完成了,而Feistel网络本身的结构,在加密和解密都是完全相同的。

Feistel网络性质

  • Feistel网络,轮数可以任意增加。无论运行多少轮的加密计算,都不会发生无法解密的情况
  • Feistel网络,加密时无论使用任何函数作为轮函数都可以正确解密。
  • Feistel网络,加密和解密可以用完全相同的结构来实现,这也是Feistel网络的一个特点。

该系列的主要内容来自《图解密码技术第三版》
我只是知识的搬运工
文章中的插图来源于原著

相关文章

  • 密码技术(三、二)之对称密码(DES)

    对称密码 (共享密钥密码) ——用相同的密钥进行加密和解密此次主要介绍比特序列运算和XOR(异或)运算。这两种运算...

  • 密码学及iOS签名(一) —— 加密解密

    加密解密类型 对称加密 公钥密码(非对称加密) 对称加密(常见的DES、 3DES、AES) 在对称密码中,加密、...

  • 对称密钥加密体系 — DES

    对称密钥加密机制即对称密码体系,也称单玥密码体系和传统密码体系。对称密码体系通常分为两大类:分组密码(如DES、A...

  • 密码技术(三、三)之对称密码(三重DES)

    对称密码 (共享密钥密码) ——用相同的密钥进行加密和解密此次主要介绍比特序列运算和XOR(异或)运算。这两种运算...

  • 【猫说系列】密码学

    【密码学】 1、对称加密 2、非对称加密3、DES 4、分组密码5、公钥密码学6、Hash7...

  • [K-Point] 密码学概述

    密码学 密码学算法的分类 消息编码:Base64 消息摘要:MD类、SHA类、MAC 对称密码:DES、3DES、...

  • DES

    DES 算法简介 DES 加密算法属于对称密码范畴,那么什么是对称密码呢?加密和解密过程中所使用的密钥相同,就是对...

  • iOS逆向 | 密码学介绍

    参考来源 https://ke.qq.com/course/314070 密码的类型 1.对称密码(DES,3DE...

  • 图解密码技术学习-第四章 分组密码的模式

    概述 什么是模式 第三章介绍的对称密码算法DES、AES都属于分组密码,分组密码的特点是分组的长度是固定的。但是由...

  • 深入理解密码技术

    对称加密: DES DES是1977年美国联邦信息处理标准中使用的一种对称密码技术,曾今被美国和其他国家政府银行使...

网友评论

      本文标题:密码技术(三、二)之对称密码(DES)

      本文链接:https://www.haomeiwen.com/subject/agdsvqtx.html