安徽工程大學(xué)信息安全原理及應(yīng)用第2講密碼學(xué)理論基礎(chǔ).ppt

第2講 密碼學(xué)基礎(chǔ),案例：莫爾斯電碼里的愛(ài)情,早已被新科技所取代的莫爾斯密碼，卻在中國(guó)的互聯(lián)網(wǎng)世界里演繹了一段費(fèi)盡周折的愛(ài)情猜謎傳奇。 一男子向一女子表白，女子卻給了一段莫爾斯密碼，以及很少的提示，并表示，破譯這個(gè)密碼，才答應(yīng)和他約會(huì)。男子死活不得求解，又在百度貼吧里將密碼貼出以求助網(wǎng)友。 電碼如下： “*-/*-/-*/*-/*-/*-/-*/*-/*-/*-/-*/*- /*-/*-/-*/*-/-*/*-/*-/*-/-*/*-/” “她唯一給我的提示就是這個(gè)是5層加密的密碼，也就是說(shuō)要破解5層密碼才是答案。最終語(yǔ)言是英語(yǔ)。 ” 網(wǎng)友貼出了莫爾斯密碼對(duì)照表，然后發(fā)現(xiàn)相應(yīng)密碼對(duì)應(yīng)的數(shù)字組合和英文字母組合分別是：“4194418141634192622374”、“daiddahadafcdaibfbbcgd”,網(wǎng)友“片羿天使”將莫爾斯密碼對(duì)應(yīng)的數(shù)字“41 94 41 81 41 63 41 92 62 23 74”轉(zhuǎn)換成了手機(jī)鍵盤字母,以41為例，它對(duì)應(yīng)的就是傳統(tǒng)手機(jī)鍵盤上的“4”的第一個(gè)字母，“94”則是“9”的第4個(gè)字母。 這樣片羿天使得到了第二步的答案：“G Z G T G O G X N C S ” 。 片羿天使說(shuō)“因?yàn)镼WE的格式是被世人所認(rèn)可的，也就有可能成為密碼的碼表。碼表QWE=ABC依次類推?！卑凑者@樣的次序，上面的來(lái)自于手機(jī)鍵盤的字母，就轉(zhuǎn)換到了第三步答案：“O T O E O I O U Y V L”。,案例：莫爾斯電碼里的愛(ài)情,在第四步中，片羿天使用了包括凱撒、乘法等等方法，對(duì)第三步幾乎可以看出來(lái)的答案進(jìn)行了進(jìn)一步的解碼，最后發(fā)現(xiàn)只有柵欄密碼才能讀得通。片羿天使將這組字母分成了“O T O E O I”和“ O U Y V L”兩排，然后對(duì)插重組得到第四步的字母排列：“OOTUOYEVOLI”。 第五步于 是變得最為簡(jiǎn)單起來(lái)，那便是將“OOTUOYEVOLI”倒序排列，即“I LOVE YOU TOO”。,案例：莫爾斯電碼里的愛(ài)情,密碼學(xué)的發(fā)展歷史(1),自人類社會(huì)出現(xiàn)戰(zhàn)爭(zhēng)便產(chǎn)生了密碼,Phaistos圓盤，一種直徑約為160mm的Cretan-Mnoan粘土圓盤，始于公元前17世紀(jì)。表面有明顯字間空格的字母，至今還沒(méi)有破解。,Julius Caesar發(fā)明了凱撒密碼,密碼學(xué)的發(fā)展歷史(2),1834年，倫敦大學(xué)的實(shí)驗(yàn)物理學(xué)教授惠斯頓發(fā)明了電機(jī)，這是通信向機(jī)械化、電氣化躍進(jìn)的開(kāi)始，也為密碼通信采用在線加密技術(shù)提供了前提條件。 1920年，美國(guó)電報(bào)電話公司的弗納姆發(fā)明了弗納姆密碼。其原理是利用電傳打字機(jī)的五單位碼與密鑰字母進(jìn)行模2相加。,密碼學(xué)的發(fā)展歷史(3),兩次世界大戰(zhàn)大大促進(jìn)了密碼學(xué)的發(fā)展。,二戰(zhàn)中美國(guó)陸軍和海軍使用的條形密碼設(shè)備M-138-T4。根據(jù)1914年P(guān)arker Hitt的提議而設(shè)計(jì)。25個(gè)可選取的紙條按照預(yù)先編排的順序編號(hào)和使用，主要用于低級(jí)的軍事通信。,Kryha密碼機(jī)大約在1926年由Alexander vo Kryha發(fā)明。這是一個(gè)多表加密設(shè)備，密鑰長(zhǎng)度為442，周期固定。一個(gè)由數(shù)量不等的齒的輪子引導(dǎo)密文輪不規(guī)則運(yùn)動(dòng)。,密碼學(xué)的發(fā)展歷史(4),兩次世界大戰(zhàn)大大促進(jìn)了密碼學(xué)的發(fā)展。,轉(zhuǎn)輪密碼機(jī)ENIGMA，由Arthur Scherbius于1919年發(fā)明，面板前有燈泡和插接板；4輪ENIGMA在1942年裝備德國(guó)海軍，英國(guó)從1942年2月到12月都沒(méi)能解讀德國(guó)潛艇的信號(hào)。,英國(guó)的TYPEX打字密碼機(jī)，是德國(guó)3輪ENIGMA的改進(jìn)型密碼機(jī)。它在英國(guó)通信中使用廣泛，且在破譯密鑰后幫助破解德國(guó)信號(hào)。,密碼學(xué)的發(fā)展歷史(5),1949年香農(nóng)發(fā)表了一篇題為保密系統(tǒng)的通信理論的著名論文，該文首先將信息論引入了密碼，從而把已有數(shù)千年歷史的密碼學(xué)推向了科學(xué)的軌道，奠定了密碼學(xué)的理論基礎(chǔ)。 1976年，美國(guó)密碼學(xué)家W.Diffie和M.Hellman在一篇題為密碼學(xué)的新方向一文中提出了一個(gè)嶄新的思想，不僅加密算法本身可以公開(kāi)，甚至加密用的密鑰也可以公開(kāi)。 1977年美國(guó)國(guó)家標(biāo)準(zhǔn)局頒布了數(shù)據(jù)加密標(biāo)準(zhǔn)DES 2001年11月26日，正式頒布AES為美國(guó)國(guó)家標(biāo)準(zhǔn)。,2.2 基本概念,什么是密碼學(xué) 密碼學(xué)是關(guān)于加密和解密變換的一門科學(xué)，是保護(hù)數(shù)據(jù)和信息的有力武器。 密碼是什么? 密碼就是變換。（信息代碼變換、數(shù)據(jù)電平變換） 變換是什么？變換是一種算法實(shí)現(xiàn)過(guò)程。 誰(shuí)來(lái)做變換？變換可以由硬件和軟件實(shí)現(xiàn)。（人、器件部件、計(jì)算機(jī)）,2.2 基本概念,什么是密碼學(xué) 密碼學(xué)是研究密碼系統(tǒng)或通信安全的一門學(xué)科，分為密碼編碼學(xué)和密碼分析學(xué)。 密碼編碼學(xué)是使得消息保密的學(xué)科 密碼分析學(xué)實(shí)際要研究加密消息破譯的學(xué)科,Shannon模型,X,明文（plain-text）： 作為加密輸入的原始信息。 Y,密文（cipher-text）：對(duì)明文變換的結(jié)果。 E,加密（encrypt）：是一組含有參數(shù)的變換。 D,解密（decrypt）：加密的逆變換。 Z,密鑰（key）：是參與加密解密變換的參數(shù)。,密碼系統(tǒng)（Cryptosystem）,定義: (密碼體制）它是一個(gè)五元組（P,C,K,E,D)滿足條件： （1）P是可能明文的有限集；（明文空間） （2）C是可能密文的有限集；（密文空間） （3）K是一切可能密鑰構(gòu)成的有限集；（密鑰空間） *（4）任意 ,有一個(gè)加密算法 和相應(yīng)的解密算法 ，使得 和 分別為加密解密函 數(shù)，滿足 。,密碼體制的分類,幾種不同的分類標(biāo)準(zhǔn) 按操作方式進(jìn)行分類 操作方式：是明文變換成密文的方法。 替代操作、置換操作、復(fù)合操作。 按照使用密鑰的數(shù)量進(jìn)行分類 對(duì)稱密鑰（單密鑰）。 公開(kāi)密鑰（雙密鑰）。 按照對(duì)明文的處理方法進(jìn)行分類 流密碼。 分組密碼。,按加解密采用的密鑰不同,按密碼出現(xiàn)的時(shí)間不同,古典密碼,現(xiàn)代密碼,密碼學(xué)（Cryptology）,(Symmetric cipher),(Asymmetric cipher),分組密碼,流密碼,公鑰密碼,按加密的方式,對(duì)稱密碼,非對(duì)稱密碼,(Classical cipher),(Modern cipher),(Block cipher),(Stream cipher),(Public-Key cipher),密碼系統(tǒng)的分類(2),根據(jù)明文和密文的處理方式分類 分組密碼體制（Block Cipher） 設(shè)M為明文，分組密碼將M劃分為一系列明文塊Mi，通常每塊包含若干字符，并且對(duì)每一塊Mi都用同一個(gè)密鑰Ke進(jìn)行加密。 M=(M1, M2, ,Mn) ，C=(C1, C2 , ,Cn,)，其中Ci=E(Mi,Ke)， i=1,2,n。 序列密碼體制（Stream Cipher） 將明文和密鑰都劃分為位(bit)或字符的序列，并且對(duì)明文序列中的每一位或字符都用密鑰序列中對(duì)應(yīng)的分量來(lái)加密。 M=(M1, M2, ,Mn) ， Ke=(ke1, ke2,ken)，C=(C1, C2,Cn)，其中Ci=E(mi,kei) ，i=1,2,n。,密碼系統(tǒng)的分類(3),根據(jù)加密算法是否變化分類 設(shè)E為加密算法，K0, K1,Kn,為密鑰，M0,M1,Mn為明文，C為密文 固定算法密碼體制 C0=E(M0,K0), C1=E(M1,K1),., Cn=E(Mn,Kn) 變化算法密碼體制 C0=E1 (M0,K0), C1=E2 (M1,K1),., Cn=En (Mn,Kn),密碼分析,截收者在不知道解密密鑰及通信者所采用的加密體制的細(xì)節(jié)條件下，對(duì)密文進(jìn)行分析，試圖獲取機(jī)密信息。研究分析解密規(guī)律的科學(xué)稱作密碼分析學(xué)。 密碼分析在外交、軍事、公安、商業(yè)等方面都具有重要作用，也是研究歷史、考古、古語(yǔ)言學(xué)和古樂(lè)理論的重要手段之一。,密碼分析,密碼設(shè)計(jì)和密碼分析是共生的、又是互逆的，兩者密切有關(guān)但追求的目標(biāo)相反。兩者解決問(wèn)題的途徑有很大差別 密碼設(shè)計(jì)是利用數(shù)學(xué)來(lái)構(gòu)造密碼 密碼分析除了依靠數(shù)學(xué)、工程背景、語(yǔ)言學(xué)等知識(shí)外，還要靠經(jīng)驗(yàn)、統(tǒng)計(jì)、測(cè)試、眼力、直覺(jué)判斷能力，有時(shí)還靠點(diǎn)運(yùn)氣。,密碼分析方法分析法,確定性分析法 利用一個(gè)或幾個(gè)已知量(比如，已知密文或明文-密文對(duì))用數(shù)學(xué)關(guān)系式表示出所求未知量(如密鑰等)。已知量和未知量的關(guān)系視加密和解密算法而定，尋求這種關(guān)系是確定性分析法的關(guān)鍵步驟。 統(tǒng)計(jì)分析法 利用明文的已知統(tǒng)計(jì)規(guī)律進(jìn)行破譯的方法。密碼破譯者對(duì)截收的密文進(jìn)行統(tǒng)計(jì)分析，總結(jié)出其間的統(tǒng)計(jì)規(guī)律，并與明文的統(tǒng)計(jì)規(guī)律進(jìn)行對(duì)照比較，從中提取出明文和密文之間的對(duì)應(yīng)或變換信息。,密碼分析方法-窮舉破譯法,對(duì)截收的密報(bào)依次用各種可解的密鑰試譯，直到得到有意義的明文；一般來(lái)說(shuō)，要獲取成功必須嘗試所有可能密鑰的一半。 或在不變密鑰下，對(duì)所有可能的明文加密直到得到與截獲密報(bào)一致為止，此法又稱為完全試湊法(Complete trial-and-error Method)。 只要有足夠多的計(jì)算時(shí)間和存儲(chǔ)容量，原則上窮舉法總是可以成功的。但實(shí)際中，任何一種能保障安全要求的實(shí)用密碼都會(huì)設(shè)計(jì)得使這一方法在實(shí)際上是不可行的。,柯克霍夫斯(Kerckhoffs)假設(shè),假定：密碼分析者知道對(duì)方所使用的密碼系統(tǒng) 包括明文的統(tǒng)計(jì)特性、加密體制（操作方式、處理方法和加/解密算法 ）、密鑰空間及其統(tǒng)計(jì)特性。 不知道密鑰。 密碼體制的安全性僅應(yīng)依賴于對(duì)密鑰的保密，而不應(yīng)依賴于對(duì)算法的保密。只有在假設(shè)攻擊者對(duì)密碼算法有充分的研究，并且擁有足夠的計(jì)算資源的情況下仍然安全的密碼才是安全的密碼系統(tǒng)。 一切秘密寓于密鑰之中,密碼分析,密碼分析：從密文推導(dǎo)出明文或密鑰 。 密碼分析：常用的方法有以下4類： 惟密文攻擊（cybertext only attack）：密碼分析者有一個(gè)或更多的用同一個(gè)密鑰加密的密文，通過(guò)對(duì)這些截獲的密文進(jìn)行分析得出明文或密鑰 已知明文攻擊（knownplaintext attack）：除要破譯的密文外，密碼分析者有一些明文和用同一密鑰加密這些明文所對(duì)應(yīng)的密文。,選擇明文攻擊（chosenplaintext attack）：密碼分析者可得到所需要的任何明文所對(duì)應(yīng)的密文，這些密文與要破譯的密文是用同一個(gè)密鑰加密得來(lái)的 選擇密文攻擊（chosenciphertext attack）：密碼分析者可得到所需要的任何密文所對(duì)應(yīng)的明文，解密這些密文所使用的密鑰與要破譯的密文的密鑰是相同的,密碼分析,密碼系統(tǒng),一個(gè)好的密碼系統(tǒng)應(yīng)滿足： 系統(tǒng)理論上安全，或計(jì)算上安全； 系統(tǒng)的保密性是依賴于密鑰的，而不是依賴于對(duì)加密體制或算法的保密； 加密和解密算法適用于密鑰空間中的所有元素； 系統(tǒng)既易于實(shí)現(xiàn)又便于使用。,加密的功能,保密性：基本功能，使非授權(quán)者無(wú)法知道消息的內(nèi)容。 鑒別：消息的接收者應(yīng)該能夠確認(rèn)消息的來(lái)源。 完整性：消息的接收者應(yīng)該能夠驗(yàn)證消息在傳輸過(guò)程中沒(méi)有被改變。 不可否認(rèn)性：發(fā)送方不能否認(rèn)已發(fā)送的消息。,古典加密技術(shù),從古到今有無(wú)數(shù)種加密方法，但歸類起來(lái)，古代主要是代替密碼、置換密碼以及兩者的結(jié)合。 代替密碼 簡(jiǎn)單代替密碼 多碼代替密碼 多字母代替密碼 多表代替密碼 置換密碼：換位密碼,傳統(tǒng)密碼及其破譯,Scytale密碼和愷撒密碼,最先有意識(shí)的使用一些技術(shù)的方法來(lái)加密信息的可能是公元前500年的古希臘人。他們使用的是一根叫scytale的棍子。送信人先繞棍子卷一張紙條，然后把要寫的信息打縱寫在上面，接著打開(kāi)紙送給收信人。如果不知道棍子的粗細(xì)是不可能解密里面的內(nèi)容的，如下圖所示。,公元前50年，著名的愷撒大帝發(fā)明了一種密碼叫做愷撒密碼。在愷撒密碼中，每個(gè)字母都與其后第三位的字母對(duì)應(yīng)，然后進(jìn)行替換。如果到了字母表的末尾，就回到開(kāi)始，如此形成一個(gè)循環(huán)。當(dāng)時(shí)羅馬的軍隊(duì)就用愷撒密碼進(jìn)行通信。 愷撒密碼明文字母表：A B C D E F G X Y Z 愷撒密碼密文字母表：D E F G H I J A B C 26個(gè)字符代表字母表的26個(gè)字母，從一般意義上說(shuō)，也可以使用其它字符表，一一對(duì)應(yīng)的數(shù)字也不一定要是3，可以選其它數(shù)字。,Caesar密碼,乘數(shù)密碼算法,加密函數(shù)取形式為 e(x)=ax (mod 26)， aZ26 要求唯一解的充要條件是gcd( a,26)=1 該算法描述為： 設(shè)P=C=Z26， K=a Z26|gcd(a,26)=1, 對(duì)k=a K, 定義 ek(x)=ax (mod 26)和dk(y)=a-1(y)(mod 26)， x,y Z26 例子: a=9, ABCDEFGHIJKLMNOPQRSTUVWXYZ AJSBKTCLUDMVENWFOXGPYHQZIR 明文 密文 cipher = SUFLKX,乘數(shù)密碼分析,對(duì)于乘數(shù)密碼，當(dāng)且僅當(dāng)a與26互素時(shí)，加密變換才是一一映射的，因此a的選擇有11種： a=3,5,7,9,11,15,17,19,21,23,25 可能嘗試的密鑰只有11個(gè),柵欄密碼,所謂柵欄密碼，就是把要加密的明文分成N個(gè)一組，然后把每組的第i個(gè)字連起來(lái)，形成一段無(wú)規(guī)律的話。 就是組成柵欄的字母一般不會(huì)太多。（一般不超過(guò)30個(gè)） 一般比較常見(jiàn)的是2欄的柵欄密碼。 比如明文：THERE IS A CIPHER 去掉空格后變?yōu)椋篢HEREISACIPHER 兩個(gè)一組，得到：TH ER EI SA CI PH ER 先取出第一個(gè)字母：TEESCPE 再取出第二個(gè)字母：HRIAIHR 連在一起就是：TEESCPEHRIAIHR,解密的時(shí)候，我們先把密文從中間分開(kāi)，變?yōu)閮尚校?T E E S C P E H R I A I H R 再按上下上下的順序組合起來(lái)： THEREISACIPHER 分出空格，就可以得到原文了： THERE IS A CIPHER,柵欄密碼,仿射密碼,仿射密碼是一種替換密碼。它是一個(gè)字母對(duì)一個(gè)字母的。 它的加密函數(shù)是 ， 其中 a和m互質(zhì)。 m是字母的數(shù)目。 解密函數(shù)為：,例 設(shè)k（7，3），注意到7-1(mod 26)=15,加密函數(shù)是ek(x)=7x+3，相應(yīng)的解密函數(shù)是dk(y)=15(y-3)=15y-19 , 易見(jiàn) dk(ek(x)=dk(7x+3)=15(7x+3)-19 =x+45-19 =x (mod 26) 若加密明文：hot ，首先轉(zhuǎn)換字母h,o,t成為數(shù)字7,14,19, 然后加密： 解密：,希爾密碼,希爾密碼（Hill Password）是運(yùn)用基本矩陣論原理的多字母代換密碼，由Lester S. Hill在1929年發(fā)明。每個(gè)字母當(dāng)作26進(jìn)制數(shù)字：A=0, B=1, C=2. 一串字母當(dāng)成n維向量，跟一個(gè)nn的矩陣相乘，再將得出的結(jié)果模26。注意用作加密的矩陣（即密匙） 是可逆的，否則就不可能譯碼。只有矩陣的行列式和26互質(zhì)，才是可逆的。,其中所有的運(yùn)算都是在 中進(jìn)行。,例 假定密鑰K是 ，則K-1 = ?，F(xiàn)在我們加密明文july分為兩個(gè)明文組（9，20）（相應(yīng)于ju）和（11，24）（相應(yīng)于ly）。計(jì)算如下： 因此，july的加密是DELW。 同理，可使用K-1進(jìn)行解密。,Vigenre密碼,構(gòu)成 明文：每個(gè)字符惟一對(duì)應(yīng)一個(gè)025間的數(shù)字。 密鑰：一個(gè)字符串，其中每個(gè)字符同明文一樣對(duì)應(yīng)一個(gè)數(shù)字，代表位移值，如a 表示位移 0，b 表示位移 1，c 表示位移 2， ）。 加密過(guò)程： 將明文數(shù)字串依據(jù)密鑰長(zhǎng)度分段，并逐一與密鑰數(shù)字串相加（模26），得到密文數(shù)字串； 最后，將密文數(shù)字串轉(zhuǎn)換為字母串。,例 設(shè)m6，且密鑰字是k=CIPHER,這相應(yīng)于密鑰。假定明文串是 this cryptosystem is not secure 首先將明文串轉(zhuǎn)化為數(shù)字串，按6個(gè)一組分段，然后模26“加”上密鑰字得： 相應(yīng)的密文串將是: VPXZGIAXIVWPUBTTMJPWIZITWZT 解密過(guò)程與加密過(guò)程類似,不同的只是進(jìn)行模26減,而不是模26加。,置換密碼,在簡(jiǎn)單的縱行置換密碼中，把明文按列寫入，按行讀出，而密鑰事實(shí)上由兩方面信息組成：行寬、列高，讀出順序默認(rèn)從左到右。一個(gè)簡(jiǎn)單縱行置換密碼比如：明文：computer graphics may be slow，按照列寬10個(gè)字符的方式寫出為： c o m p u t e r g r a p h i c s m a y b e s l o w 可以得到密文：caeopsmhlpioucwtsemragyrb，,下面是一個(gè)由密鑰確定讀出順序的例子：如果再加上密鑰： 密鑰： 4 3 1 2 5 6 7 明文： a t t a c k p o s t p o n e d u n t i l t w o a m x y z 按照密鑰大小的順利，按照列的字符得到密文：TTNAAPTMTSUOAODWCOIXPETZ。,置換密碼,例 假定m6，密鑰是以下置換 ： ；則逆置換 為： 。 給出明文 shesellsseashellsbytheseashore. 首先把明文分為6個(gè)字母一組： shesel lsseas hellsb ythese ashore . 每六個(gè)字母按重排，得密文： EESLSH SALSES LSHBLE HSYEET HRAEOS 用 類似地解密。,置換密碼,置換密碼是Hill密碼的特例。,Playfair密碼,Playfair在1854年發(fā)明了Playfair密碼。Playfair依據(jù)一個(gè)5*5的正方形組成的密碼表來(lái)編寫，密碼表里排列有25個(gè)字母。如果一種語(yǔ)言字母超過(guò)25個(gè)，可以去掉使用頻率最少的一個(gè)。如，法語(yǔ)一般去掉w或k，德語(yǔ)則是把i和j合起來(lái)當(dāng)成一個(gè)字母看待。英語(yǔ)中z使用最少，可以去掉它。 C I P H E R A B D F G K L M N O Q S T U V W X Y Z,加密規(guī)則是按成對(duì)字母加密，規(guī)則為“相同對(duì)中的字母加分隔符(如x)，同行取右邊，同列取下邊，其他取交叉” 。 明文：balloon 單詞中的ll為相同字符，所以分組為：ba lx lo on 明文：he，h和e在矩陣中同一行，都取右邊的字符，密文為：EC 明文：dm，d和m在矩陣中同一列，都取下面的字符，密文為：MT 明文：kt，k和t在矩陣中不同行也不同列，取交叉頂點(diǎn)上的字符，密文為：MQ 明文：OD ，O和D在矩陣中不同行也不同列，取交叉頂點(diǎn)上的字符，密文為：TR 以這個(gè)55變換矩陣為例，可以對(duì)單詞進(jìn)行加密，加密結(jié)果如表2-1所示。,表2-1,一次一密亂碼本,如上所述的所有密碼算法均被破解，那么是否存在無(wú)法破解的理想加密方案呢？香農(nóng)證明了一種密碼屬于這種情況，它就是一次一密亂碼本（one-time pad）。 一般說(shuō)來(lái)，一次一密亂碼本就是一個(gè)大的不重復(fù)的真隨機(jī)密鑰字母集，發(fā)送者用亂碼本中的每一個(gè)密鑰準(zhǔn)確地加密一個(gè)明文字符，加密是明文字符和密鑰字符進(jìn)行模26加法。比如： 明文： onetimepad 密鑰： TBFRGFARFM 密文： IPKLPSFHGQ 因?yàn)椋?O+Tmod26=I，N+Bmod26=P，E+Fmod26=K， 如果竊聽(tīng)者不能得到用來(lái)加密的一次一密亂碼本，這個(gè)方案就是完全保密的。給出的密文消息相當(dāng)于同樣長(zhǎng)度的任何可能的明文消息。,隨機(jī)密鑰 安全強(qiáng)度取決于密鑰的隨機(jī)性 理論上不可破 實(shí)際上不可行 產(chǎn)生大量的隨機(jī)密鑰難 密鑰分配與保護(hù)更難,明文：To be or not to be that is the