密码学-复习用-分组密码

 分组密码:

1、分组密码：将明文消息分组，逐组加密。
2、先将明文消息编码表示后的数字序列x0, x1, . . . , xi, . . .,划分成长为n的分组x = (x0, x1, . . . , xn−1)。
3、各分组分别在密钥K = (k0, k1, . . . , kt−1)的控制下，变换成长为m的输出序列y = (y0, y1, . . . , ym−1)。
4、各分组分别在密钥K = (k0, k1, . . . , kt−1)的控制下，变换成长为m的输出序列y = (y0, y1, . . . , ym−1)。
5、通常取n=m，用于加密
      若n<m，有数据扩展的分组密码。
      若n>m，有数据压缩的分组密码，用于认证。

分组密码的特点：

1、分组尺寸：通常分组长度越大意味着安全性越高。
2、密钥尺寸：密钥长度越大意味着安全性越高（更大的密钥空间）。
3、轮数：多轮增加安全性。
4、工作模式：定义比分组尺寸大的信息如何加密，对于加密信息的安全行非常重要。

设计分组密码应满足下列要求：

① 分组长度n要足够大，使分组代换字母表中的元素个数2n足够大，防止明文穷举攻击法奏效。
② 密钥量要足够大，尽可能消除弱密钥
③ 充分实现明文密钥与密文的扩散和混淆，没有简单的关系可循，抗击各种已知攻击。
④ 加密和解密运算简单，易于软件和硬件高速实现。
⑤ 差错传播尽可能地小。

分组密码的组成部件：