金融信息安全实训（3）

信息加密与哈希函数

一、概述

“密码”或“加密系统”用于“加密”数据。
对于原始的未加密的数据，我们称之为“明文”。
对于加密的结果，我们称之为“密文”。
通过称为“解密”的过程，我们把密文恢复成原始的明文。

二、古典密码学

1.凯撒密码(公元前54年):
消息的加密是通过将当前字母替换为在常规字母表中第n个位置之后的那个字母来完成的。

例如：
用密钥“3”加密明文消息:
fourscoreandsevenyearsago
加密的结果为:
IRXUVFRUHDAGVHYHABHDUVDIR
2.栅栏密码
也称栅栏易位(Columnar Transposition)，是一种经典的简单换位密码，其操作方式是把将要传递的信息中的字母交替排成上下两行，再将下面一行字母排在上面一行的后边，从而形成一段密码。例如：明文attackatdawn,使用栅栏密码加密后的结果为atcadwtaktan。
特殊古典加密方法解密
1、当铺密码：
"由人俱乙口一中"和"大中口由人由工"具有相同的含义。
解密：5201314
2、与佛论禅：
佛曰：諳摩呐若死漫哆蘇菩世梵智藝梵楞梵多梵夷冥數罰不一智提爍梵漫漫罰知冥槃僧奢心哆利皤切缽伊諳姪藝哆諦呐室智怯神怯瑟侄醯呐涅哆倒侄醯奢麼穆奢集般夢依侄神梵度亦三心滅楞逝諳無顛諳離諳。冥智恐死即者怯所不離。
解密：iloveyou
3、培根密码：
YmJhYWFhYmJiYWJhYmFhYWFhYWFiYWFhYmFhYmFhYWFiYmFiYWFhYmFhYmFhYWFhYWFiYWFiYg==
解密：youaregreat
此外还有共济会密码、跳舞的小人、摩斯电码、键盘密码等等。

三、 对称加密算法

1.介绍
采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。

2.三原则
·混淆(confusion):使密文与密钥的关系尽可能复杂化，使得对手即使获取了许多明文和对应的密文，以及关于密文的一些统计特性，也无法推测密钥。
扩散(diffusion):让明文中的每一位影响密文中的许多位，或者说让密文中的每一位受明文中的许多位的影响·这样可以隐蔽明文的统计特性·当然，理想的情况是让明文中的每一位影响密文中的所有位，或者说让密文中的每一位受明文中所有位的影响。
·分组(block cipher):可以看成经典的电报密码本加密技术的现代传承，其中由密钥来决定电报密码本的选择。一次加密一组数据，密钥长度为一组数据的长度。
3. DES加密原理
DES(Data Encryption Standard)采用分组加密。使用64位的分组长度和56位的密钥长度，将64位的输入经过一系列变换得到64位的输出·DES算法利用多次组合替代算法和换位算法，通过混淆和扩散的相互作用，把明文编制成密码强度很高的密文·解密则使用了相同的步骤和相同的密钥。

四、实训任务

1.古典密码学

（1）编写简单替换(凯撒密码)加/解密程序

1、调试凯撒密码.cpp，找到加密部分的bug并尝试改正。
2、完善凯撒密码.cpp，完成解密部分，对输入的密文进行解密，解密后的明文保存在数组b[]中并输出。
3、试着写一个循环尝试凯撒密码25种可能的密钥破解密文“yvccfnficu”。

（2）编写简单换位(栅栏密码)加/解密程序

栅栏密码也称栅栏易位(Columnar Transposition)，是一种经典的简单换位密码，其操作方式是把将要传递的信息中的字母交替排成上下两行，再将下面一行字母排在上面一行的后边，从而形成一段密码。例如：明文attackatdawn,使用栅栏密码加密后的结果为atcadwtaktan。
1、调试栅栏密码.cpp中的栅栏密码算法，找到解密部分的bug并尝试改正。
2、试着用该程序恢复密文“hloodelwr”。　　（解密：hodlrloew）

（３）特殊古典加密方法解密

1、"由人俱乙口一中"和"大中口由人由工"具有相同的含义。　
解密：５２０１３１４
2、佛曰：諳摩呐若死漫哆蘇菩世梵智藝梵楞梵多梵夷冥數罰不一智提爍梵漫漫罰知冥槃僧奢心哆利皤切缽伊諳姪藝哆諦呐室智怯神怯瑟侄醯呐涅哆倒侄醯奢麼穆奢集般夢依侄神梵度亦三心滅楞逝諳無顛諳離諳。冥智恐死即者怯所不離。
解密：iloveyou
3、
YmJhYWFhYmJiYWJhYmFhYWFhYWFiYWFhYmFhYmFhYWFiYmFiYWFhYmFhYmFhYWFhYWFiYWFiYg==
解密：youaregreat

实训任务2 对称加密算法

(1)DES加密算法

1． 和小伙伴约定一个密钥。
2． 打开DES Tool，使用约定好的密钥对明文加密。
3． 将密文发送给小伙伴，由小伙伴进行解密，读取明文信息。

4． 使用DES Tool设置密钥对实验指导书进行加密，观察加密后的效果。
5． 使用DES Tool解密加密后的实验指导书，观察是否正确还原了文件。

６． 轻微修改明文，观察加密结果与之前的变化。

７． 输入字符重复但长度不同的明文，观察加密结果，体会分组加密的特点。
特点：对重复字符加密DES加密的分组长度会翻倍，重复几次就翻几倍

(2)3DES加密算法