现代密码学第四讲:分组密码3-课件.ppt
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《现代密码学第四讲:分组密码3-课件.ppt》由用户(晟晟文业)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 现代 密码学 第四 分组 密码 课件
- 资源描述:
-
1、2023-1-28北邮现代密码学1分组密码分组密码(三)(三)现代密码学现代密码学第四讲第四讲2023-1-28北邮现代密码学2上讲内容回顾上讲内容回顾nDES算法的整体结构Feistel结构nDES算法的轮函数nDES算法的密钥编排算法nDES的解密变换2023-1-28北邮现代密码学3本节主要内容本节主要内容nAES算法的整体结构nAES算法的轮函数nAES算法的密钥编排算法nAES的解密变换nDES的扩散和AES的扩散2023-1-28北邮现代密码学6AESAES算法的轮函数算法的轮函数Rijndael的轮函数由4个变换组成,依次为:1)字节代换(SubByte)2)行移位(ShiftR
2、ow)3)列混合(MixColumn)4)密钥加(AddRoundKey)2023-1-28北邮现代密码学71)字节代换(ByteSub)字节代换是非线形变换,独立地对状态的每个字节进行,代换表(即S-盒)是可逆的.AESAES算法的轮函数算法的轮函数2023-1-28北邮现代密码学8AESAES算法的轮函数算法的轮函数2023-1-28北邮现代密码学9AESAES算法的轮函数算法的轮函数例:字节代换(128比特分组)2023-1-28北邮现代密码学10AESAES算法的轮函数算法的轮函数上述S-盒由以下两个变换的合成得到:约化多项式:m(x)=x8+x4+x3+x+1 首先,将字节看作GF(
3、28)上的元素:b7b6b5b4b3b2b1b0|b(x),b(x)=b7x7+b6x6+b5x5+b4x4+b3x3+b2x2+b1x+b0然后,映射到自己的乘法逆元,00映射到00.b(x)|b(x)-1 最后,对字节做如下的(GF(2)上的,可逆的)仿射变换:2023-1-28北邮现代密码学110011223344556677100011111110001111111000110111100010111110000011111001001111101000111110yxyxyxyxyxyxyxyx AESAES算法的轮函数算法的轮函数2023-1-28北邮现代密码学122)行移位(Sh
4、iftRow)行移位是将状态阵列的各行进行循环移位,不同状态行的位移量不同:第0行不移动,第1行循环左移C1个字节,第2行循环左移C2个字节,第3行循环左移C3个字节。位移量C1、C2、C3的取值与Nb有关,由下表给出:AESAES算法的轮函数算法的轮函数2023-1-28北邮现代密码学13例:当Nb=4时,具体的操作如下:AESAES算法的轮函数算法的轮函数2023-1-28北邮现代密码学143)列混合(MixColumn)列混合变换中,将状态阵列的每列视为GF(28)4)上的多项式,再与一个固定的多项式c(x)进行模x4+1乘法.Rijndael的设计者给出的c(x)为(系数用十六进制数表
5、示):c(x)=03x3+01x2+01x+02AESAES算法的轮函数算法的轮函数2023-1-28北邮现代密码学15列混合运算示意图AESAES算法的轮函数算法的轮函数2023-1-28北邮现代密码学16列混合运算也可写为矩阵乘法.设b(x)=c(x)a(x),则3210321002010103030201010103020101010302aaaabbbbAESAES算法的轮函数算法的轮函数2023-1-28北邮现代密码学17AESAES算法的轮函数算法的轮函数2023-1-28北邮现代密码学18AESAES算法的轮函数算法的轮函数GF(28)的多项式乘法,约化多项式为m(x)=x8+x
6、4+x3+x+1 例:57x乘以83x (x6+x4+x2+x+1)(x7+x+1)=(x13+x11+x9+x8+x7)(x7+x5+x3+x2+x)(x6+x4+x2+x+1)=x13+x11+x9+x8+x6+x5+x4+x3+1=x7+x6+1 mod m(x)2023-1-28北邮现代密码学19AESAES算法的轮函数算法的轮函数课堂练习:列混合运算(128比特分组)2023-1-28北邮现代密码学204)密钥加(AddRoundKey)密钥加是将轮密钥简单地与状态进行逐比特异或.轮密钥由种子密钥通过密钥编排算法得到,轮密钥长度等于分组长度Nb.AESAES算法的轮函数算法的轮函数2
展开阅读全文