密码体制的分类课件.ppt

1、 信息安全技术信息安全技术 密码体制的分类主要内容1.根据密码算法所用的密钥数量2.根据对明文信息的处理方式3.根据是否能进行可逆的加密变换 密码体制的分类密码体制的分类 对密码体制的分类方法有多种，常用的分类方法有以下三种。1.根据密码算法所用的密钥数量:对称密码 非对称密码 2.根据对明文信息的处理方式 序列密码 分组密码 3.根据是否能进行可逆的加密变换 单向函数密码体制 双向变换密码体制。另外，关于密码体制的分类，还有一些其他的方法，例如按照在加密过程中是否引入客观随机因素，可以分为确定型密码体制和概率密码体制等。1.根据密码算法所用的密钥数量 根据加密算法与解密算法所使用的密钥是否相

2、同，可以将密码体制分为：对称密码体制（Symmetric cipher，也称为单钥密码体制、秘密密钥密码体制、对称密钥密码体制或常规密码体制）。常用的对称密码体制：DES,3DES,AES,IDEA等系列密码。非对称密码体制（Asymmetric cipher，也称为双钥密码体制、公开密钥密码体制、非对称密钥密码体制）。常用的非对称密码体制：RSA,EIGAMAL,椭圆曲线密码等。如果一个提供保密服务的密码系统，它的加密密钥和解密密钥相同，或者虽然不相同，但由其中的任意个可以很容易地导出另外一个，那么该系统所采用的就是对称密码体制。对称密码体制的主要优势是：加密、解密运算的处理速度块，效率高，

3、算法安全性高。对称密码体制存在的局限性或不足：（1）对称密码算法的密钥分发过程复杂，所花代价高；（2）密钥管理量的困难；（3）保密通信系统的开放性差；（4）存在数字签名的困难性。对称密码体制的主要特点对称密码体制的主要特点 l如果一个提供保密服务的密码系统，其加密算法和解密算法分别用两个不同的密钥实现，并且由加密密钥不能推导出解密密钥，则该系统所采用的就是非对称密码体制。采用非对称密钥密码体制的每个用户都有一对选定的密钥。其中一个是可以公开的，称为公开密钥（Public key），简称公钥；另一个由用户自己秘密保存，称为私有密钥（Private key），简称私钥 非对称密码体制的主要特点非对

4、称密码体制的主要特点 非对称密码体制的主要优势是：（1）密钥分配简单。（2）系统密钥量少，便于管理。（3）系统开放性好。（4）可以实现数字签名。非对称密码体制存在的局限性：(1)加密、解密运算效率较低，处理速度较慢，同等安全强度下，非对称密码体制的密钥位数较多。(2)由于加密密钥是公开发布的，客观上存在“可能报文攻击”的威胁。2.根据对明文信息的处理方式 根据密码算法对明文信息的处理方式，可将对称密码体制分为：分组密码（Block cipher）序列密码（Stream cipher，也称为流密码）l分组密码 将消息进行分组，一次处理一个数据块（分组）元素的输入，对每个输入块产生一个输出块。在用

5、分组密码加密时，一个明文分组被当做一个整体来产生一个等长的密文分组输出。分组密码通常使用的分组大小是64比特或128比特。一般对称密码都采用分组加密形式，常用的分组密码有：DES,3DES,AES,IDEA等l序列密码 是连续地处理输入元素，并随着处理过程的进行，一次产生一个元素的输出，在用序列密码加密时，一次加密一个比特或一个字节。常用的序列密码有：A5、SEAL和RC系列密码等3.根据是否能进行可逆的加密变换 根据密码算法是否能进行可逆可逆的加密变换，可以将密码体制分为 单向函数密码体制；双向变换密码体制。单向函数密码体制是一类特殊的密码体制，其性质是可以很容易地把明文转换成密文密文，但再

6、把密文转换成正确的明文却是不可行的，有时甚至是不可能的。单向函数只适用于某种特殊的、不需要解密的应用场合，如：用户口令的存储和信息的完整性保护与鉴别等。常见的单向密码体制有：MD系列密码，SHA系列密码。单向函数密码MD5 双向变换密码体制 指能够进行可逆的加密、解密变换，绝大多数加密算法都属于这一类，它要求所使用的密码算法能够进行可逆的双向加解密变换，否则接收者就无法把密文还原成明文。常见的双向密码体制包括：对称密码、非对称密码、序列密码。因为这些密码都需要恢复明文。有：DES、3DES、AES 等和RSA；EIGAMAL、椭圆曲线密码；A5、SEAL和RC系列密码等。双向密码体制AES算法小结1.根据密码算法所用的密钥数量:对称密码 非对称密码2.根据对明文信息的处理方式 序列密码 分组密码3.根据是否能进行可逆的加密变换单向函数密码体制 双向变换密码体制。课后作业1.对称密码的主要特点？2.非对称密码的主要特点？3.序列密码的特点？4.分组密码的定义？5.单向函数密码体制的特点？6.双向变换密码体制的特点？