密码学【第三节：对称密码-DES\AES】

尽欢i

已于 2023-10-16 01:13:02 修改

阅读量488

点赞数

分类专栏： # 密码学文章标签：密码学

于 2023-09-19 16:52:33 首次发布

本文链接：https://blog.csdn.net/weixin_62421736/article/details/133026916

版权

密码学专栏收录该内容

3 篇文章 0 订阅

订阅专栏

前言

对称加密

对称加密算法中，数据发送方将明文和密钥一起经过特殊加密算法处理成密文后，将它发送出去。接收方收到密文后，若想解读原文，则需要使用加密用到的相同密钥及相同算法的逆算法对密文进行解密，才能使其恢复成原文。
它的最大优势是加/解密速度快，适用于大数据量进行加密，缺点是密钥管理困难，最典型的问题就是如何同步这个密钥，同步过程如果在公网上，不进行加密是可以抓包拿到的，那么这里就遇到了要对密钥加密的问题。
常见的对称加密算法有 AES、DES、Blowfish 等等。
对称加密的核心是只有一把密钥。

一、DES加密算法

什么是DES加密算法

DES加密算法，为对称加密算法中的一种。70年代初由IBM研发，后1977年被美国国家标准局采纳为数据加密标准，即DES全称的由来：Data Encryption StandardDES，也是是目前最为流行的加密算法之一

DES加密算法的原理

DES还是一种分组加密算法，该算法每次处理固定长度的数据段，称之为分组。DES分组的大小是64位，如果加密的数据长度不是64位的倍数，可以按照某种具体的规则来填充位。

DES是以64比特的明文为一个单位来进行加密的，超过64比特的数据，要求按固定的64比特的大小分组，分组有很多模式。DES使用的密钥长度为64比特，但由于每隔7个比特设置一个奇偶校验位，因此其密钥长度实际为56比特（第8、16、24、32、40、48、56、64位是校验位，使得每个密钥都有奇数个1）。奇偶校验为最简单的错误检测码，即根据一组二进制代码中1的个数是奇数或偶数来检测错误。

分组后的明文组和56位的密钥按位替代或交换的方法形成密文组的加密方法。

梳理整个过程

第一步：将初始密钥(64位，实际使用54位)转换成16个子密钥(48位)，将明文（明文需要一组一组的来，一组64位）

第二步：将分组好的明文又拆分成2组32位配上密钥进行加密

第三步：进行16轮的替代或交换的方式进行加密，并且一轮使用一个子密钥

第四步：得到密文（一组一组的得到，一组为64位）

详细过程原理以及实现请看大佬文章

DES加密算法介绍（含例子） - alittlecomputer - 博客园 (cnblogs.com)数据加密算法--详解DES加密算法原理与实现 - DreamGo - 博客园 (cnblogs.com)

二、AES加密算法

什么是AES加密算法

AES是高级加密标准，在密码学中又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES，目前已经被全世界广泛使用，同时AES已经成为对称密钥加密中最流行的算法之一。

AES加密算法的原理

AES为分组密码，分组密码也就是把明文分成一组一组的，每组长度相等，每次加密一组数据，直到加密完整个明文。在AES标准规范中，分组长度只能是128位(如果不足则使用填充方式)，也就是说，每个分组为16个字节（每个字节8位）。密钥的长度可以使用128位、192位或256位。密钥的长度不同，推荐加密轮数也不同，且每一轮均需要一个子密钥，如下表所示：

AES	密钥长度（32位比特字)	分组长度(32位比特字)	加密轮数
AES-128	4	4	10
AES-192	6	4	12
AES-256	8	4	14

Tip：平时大家所说的AES128，AES192，AES256，实际上就是指的AES算法对不同长度密钥的使用

密钥扩展：其复杂性是确保算法安全性的重要部分。当密钥长度是128位时,AES的加密算法共迭代10轮，需要10个子密钥。AES的密钥扩展的目的是将输入的128位密钥扩展成11个128位的子密钥。AES的密钥扩展算法是以字为一个基本单位（一个字为4个字节），刚好是密钥矩阵的一列。因此4个字（128位）密钥需要扩展成11个子密钥，共44个字。

生成子密钥的数量比AES算法的轮数多一个，因为第一个密钥加法层进行密钥漂白时也需要子密钥。密钥漂白是指在AES的输入和输出中都使用的子密钥的XOR加法子密钥在图中都存储在W[0]、W[1]、...、W[43]的扩展密钥数组之中。k1-k16表示原始密钥对应的字节