對(duì)稱與非對(duì)稱密碼體制的比較課件

1、2022-5-92l 加密和解密使用相同的密鑰：KE=KDl 密鑰必須使用秘密的信道分配對(duì)稱加密算法發(fā)送方接收方mm加密E解密Dc= Ek (m)m= Dk (c)密鑰分配（秘密信道）kk2022-5-93l DES (Data Encryption Standard )及其各種變形l IDEA (International Data Encryption Algorithm)l RC2, RC4, RC5，l AES(Advanced Encryption Standard)l CAST-128l Blowfish常用對(duì)稱密鑰密碼算法2022-5-94l 對(duì)稱密碼體制的特點(diǎn):對(duì)稱加密算法使用

2、起來簡(jiǎn)單快捷，密鑰較短，且破譯困難。(1)密鑰難于安全傳送。(2)密鑰量太大，難于進(jìn)行管理。(3)無法滿足互不相識(shí)的人進(jìn)行私人談話時(shí)保密要求。(4)難于解決數(shù)字簽名驗(yàn)證的問題。對(duì)稱加密算法的特點(diǎn)2022-5-95l 1978年，美國(guó)麻省理工學(xué)院(MIT)的研究小組成員：李維斯特(Rivest)、沙米爾(Shamir)、 艾德曼(Adleman)提出了一種基于公鑰密碼體制的優(yōu)秀加密算法RSA算法 (獲圖靈獎(jiǎng)) 。 l RSA算法是一種分組密碼體制算法，它的保密強(qiáng)度是建立在具有大素?cái)?shù)因子的合數(shù)，其因子 分解是困難的。是否是NP問題尚未確定。l RSA得到了世界上的最廣泛的應(yīng)用，ISO在1992年頒

3、布的國(guó)際標(biāo)準(zhǔn)X.509中,將RSA算法正式納 入國(guó)際標(biāo)準(zhǔn)。1999年美國(guó)參議院已通過了立法，規(guī)定電子數(shù)字簽名與手寫簽名的文件、郵件 在美國(guó)具有同等的法律效力。 非對(duì)稱加密算法2022-5-96非對(duì)稱加密算法一般應(yīng)用過程乙方乙方甲方甲方明文乙方公鑰解密甲方私鑰解密甲方私鑰加密乙方公鑰加密明文甲方公鑰解密乙方私鑰解密乙方私鑰加密甲方公鑰加密密文密文加密解密明文密文簽名加解密 發(fā)送加解密2022-5-97非對(duì)稱加密算法的特點(diǎn)l 密鑰分配簡(jiǎn)單。由于加密密鑰與解密密鑰不同，且不能由加密密鑰推導(dǎo)出解密密鑰，因此， 加密密鑰表可以像電話號(hào)碼本一樣分發(fā)給各用戶，而解密密鑰則由用戶自己掌握。l 密鑰的保存量少。網(wǎng)絡(luò)中的每一密碼通信成員只需秘密保存自己的解密密鑰，N個(gè)通信成員 只需產(chǎn)生N對(duì)密鑰，便于密鑰管理。l 可以滿足互不相識(shí)的人之間進(jìn)行私人談話時(shí)的保密性要求。 l 可以完成數(shù)字簽名和數(shù)字鑒別。發(fā)信人使用只有自己知道的密鑰進(jìn)行簽名，收信人利用公開 密鑰進(jìn)行檢查，既方便又安全。 2022-5-98兩種加密方式的比較對(duì)稱密鑰加密DES加密密鑰與解密密鑰相同困難不支持快數(shù)據(jù)加密公開密鑰加密RSA加密密鑰與解密密鑰不同簡(jiǎn)單支持慢數(shù)字簽名密鑰分配2022-5-99l 公開密鑰密碼