《现代密码学》读书报告

《现代密码学》读书报告

目录

一、文献的背景意义、研究目的、核心思想 (3)

二、国内外相关研究进展 (5)

现代密码学的产生 (5)

近代密码学的发展 (6)

三、文献所提方法（或算法、方案）的主要步骤或过程 (7)

对称加密算法 (7)

公开密钥算法 (7)

四、文献所提方法的优缺点 (8)

对称加密算法的优点和缺点： (8)

五、文献所提方法与现有方法的功能与性能比较 (9)

对称算法与公钥算法的比较： (9)

六、文献所提方法的难点或关键点 (10)

七、阅读中遇到的主要障碍 (10)

八、阅读体会 (11)

九、参考文献 (11)

一、文献的背景意义、研究目的、核心思想

密码学(Cryptography)在希腊文用Kruptos(hidden)+graphein(to write)表达，现代准确的术语为“密码编制学”，简称“编密学”，与之相对的专门研究如何破解密码的学问称之为“密码分析学”。密码学是主要研究通信安全和保密的学科，他包括两个分支：密码编码学和密码分析学。密码编码学主要研究对信息进行变换，以保护信息在传递过程中不被敌方窃取、解读和利用的方法，而密码分析学则于密码编码学相反，它主要研究如何分析和破译密码。这两者之间既相互对立又相互促进。密码的基本思想是对机密信息进行伪装。一个密码系统完成如下伪装：加密者对需要进行伪装机密信息（明文）进行伪装进行变换（加密变换），得到另外一种看起来似乎与原有信息不相关的表示（密文），如果合法者（接收者）获得了伪装后的信息，那么他可以通过事先约定的密钥，从得到的信息中分析得到原有的机密信息（解密变换），而如果不合法的用户（密码分析者）试图从这种伪装后信息中分析得到原有的机密信息，那么，要么这种分析过程根本是不可能的，要么代价过于巨大，以至于无法进行。

“密码”一词对人们来说并不陌生，人们可以举出许多有关使用密码的例子。如保密通信设备中使用“密码”，个人在银行取款使用“密码”，在计算机登录和屏幕保护中使用“密码”，开启保险箱使用“密码”，儿童玩电子游戏中使用“密码”等等。这里指的是一种特定的暗号或口令字。现代的密码已经比古代有了长远的发展，并逐渐形成一门科学，吸引着越来越多的人们为之奋斗。

从专业上来讲，密码是通信双方按约定的法则进行信息特殊变换的一种重要保密手段。依照这些法则，变明文为密文，称为加密变换；变密文为明文，称为脱密变换。密码在早期仅对文字或数码进行加、脱密变换，随着通信技术的发展，对语音、图像、数据等都可实施加、脱密变换。

为了研究密码所以就有了密码学。密码学是研究编制密码和破译密码的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。

进行明密变换的法则，称为密码的体制。指示这种变换的参数，称为密钥。它们是密码编制的重要组成部分。密码体制的基本类型可以分为四种：错乱——按照规定的图形和线路，改变明文字母或数码等的位置成为密文；代替——用一

个或多个代替表将明文字母或数码等代替为密文；密本——用预先编定的字母或数字密码组，代替一定的词组单词等变明文为密文；加乱——用有限元素组成的一串序列作为乱数，按规定的算法，同明文序列相结合变成密文。以上四种密码体制，既可单独使用，也可混合使用，以编制出各种复杂度很高的实用密码。

20世纪70年代以来，一些学者提出了公开密钥体制，即运用单向函数的数学原理，以实现加、脱密密钥的分离。加密密钥是公开的，脱密密钥是保密的。这种新的密码体制，引起了密码学界的广泛注意和探讨。

中国古代秘密通信的手段，已有一些近于密码的雏形。宋曾公亮、丁度等编撰《武经总要》“字验”记载，北宋前期，在作战中曾用一首五言律诗的40个汉字，分别代表40种情况或要求，这种方式已具有了密本体制的特点。

1871年，由上海大北水线电报公司选用6899个汉字，代以四码数字，成为中国最初的商用明码本，同时也设计了由明码本改编为密本及进行加乱的方法。在此基础上，逐步发展为各种比较复杂的密码。

密码破译是随着密码的使用而逐步产生和发展的。1412年，波斯人卡勒卡尚迪所编的百科全书中载有破译简单代替密码的方法。到16世纪末期，欧洲一些国家设有专职的破译人员，以破译截获的密信。密码破译技术有了相当的发展。1863年普鲁士人卡西斯基所著《密码和破译技术》，以及1883年法国人克尔克霍夫所著《军事密码学》等著作，都对密码学的理论和方法做过一些论述和探讨。1949年美国人香农发表了《秘密体制的通信理论》一文，应用信息论的原理分析了密码学中的一些基本问题。

自19世纪以来，由于电报特别是无线电报的广泛使用，为密码通信和第三者的截收都提供了极为有利的条件。通信保密和侦收破译形成了一条斗争十分激烈的隐蔽战线。

1917年，英国破译了德国外长齐默尔曼的电报，促成了美国对德宣战。1942年，美国从破译日本海军密报中，获悉日军对中途岛地区的作战意图和兵力部署，从而能以劣势兵力击破日本海军的主力，扭转了太平洋地区的战局。在保卫英伦三岛和其他许多著名的历史事件中，密码破译的成功都起到了极其重要的作用，这些事例也从反面说明了密码保密的重要地位和意义。

当今世界各主要国家的政府都十分重视密码工作，有的设立庞大机构，拨出

巨额经费，集中数以万计的专家和科技人员，投入大量高速的电子计算机和其他先进设备进行工作。与此同时，各民间企业和学术界也对密码日益重视，不少数学家、计算机学家和其他有关学科的专家也投身于密码学的研究行列，更加速了密码学的发展。

二、国内外相关研究进展

密码学经历了从古典密码学到现代密码学的演变，许多古典密码虽然已经经受不住现代手段的攻击。随着计算机的出现，不论是利用计算机加密还是解密技术都得以快速的发展和广泛的应用。

现代密码学的产生

当今世界各主要国家的政府都十分重视密码工作，有的设立庞大机构，拨出巨额经费，集中数以万计的专家和科技人员，投入大量高速的电子计算机和其他先进设备进行工作。与此同时，各民间企业和学术界也对密码日益重视，不少数学家、计算机学家和其他有关学科的专家也投身于密码学的研究行列，更加速了密码学的发展。但是，在很多年里这种密码学是军队独家专有的领域。美国国家安全局以及前苏联、英国、法以色列及其它国家的安全机构已将大量的财力投入到加密自己的通信，同时又千方百计地去破译别人的通信的残酷游戏之中，面对这些政府，个人既无专门知识又无足够财力保护自己的秘密，个人隐秘的信息得不到法律和技术两方面有效的保护。在这之后，公开的密码学研究开始呈现爆炸性地增长。从二次世界大战以来，当普通公民还在长期使用经典密码时，计算机密码学成为世界军事的独占领域，在军事战争中占据举足轻重的地位。密码学发展到今天，最新的计算机密码学已广泛的应用到除军事以外的其他领域，非专业人员都可以利用密码技术去阻止别人，包括政府、军方的安全机构。然而，作为普通的百姓，我们是否真的需要这种保密？回答是肯定的，我们也可能正设计一件新产品，讨论一种市场策略，或计划接管竞争对手的生意，或者，我们可能生活在一个不尊重个人隐私权的国家，也可能做一些我们自己认为并非违法实际却是非法的事情。不管理由是什么，我们的数据和通信都是私人的、秘密的，与他人无关，也拒绝别人的窥探。

近代密码学的发展

在第一次世界大战以前，密码学中核心的部分极少公开，但事实上它在极为迅速的发展，由William F. Friedman在1918年发表的《重合指数及其在密码学中的应用》，成为二十世纪最有影响的密码分析文章之一。同年，Edward H.Hebern 申请了第一个转轮机专利，这种装置在50年里被作为美军的主要密码设备。

第一次世界大战后，美国陆军和海军的从事秘密工作的机要部门在密码学方面取得重要的进展。同期30、40年代，有几篇基础性的文章出现在公开的文献，但是论文的所显示出来的内容离当时真正的技术水平相差甚远。直到在1967年，David Kahn的《破译者》——出现了，虽然它没有新的技术思想，却对以往的密码学历史作了相当完整的记述，包括当时政府认为是秘密的内容。《破译者》的意义不仅在于它涉及到的相当广泛的领域，更重要的是更多以前对

密码一无所知的人开始关注、了解和研究密码学。自此，密码学开始更多的被人关注和重视。

密码学不同于其他学科的是：它需要密码学和密码分析学紧密结合互为促进，这也是密码学的特殊性之一。密码学的中最为矛盾的是：理论系统设计、实际上的程序编译和密码漏洞的分析修补工作特别复杂。提出一个理论上的系统设计原理并不难，但许多学究式的设计就非常复杂，以至于密码分析家不知从何入手，分析这些设计中的漏洞远比原先设计它们更难。

在70年代后期和80年代初，当公众在密码学方面的兴趣显示出来时，国家安全局（NSA）即美国官方密码机构曾多次试图平息它。第一次是一名长期在NSA工作的雇员的一封信为密码学的公开时间作了宣传工作。

随着80年代的到来，NSA将重点更多的集中在实际应用上，而不是密码学的研究中。现有的法律授权NSA通过国务院控制密码设备的出口。随着商务活动的日益国际化和世界市场上美国份额的减退，国内外市场上需要单一产品的压力增加了。这种单一产品受到出口控制，于是NSA不仅对出口什么，而且也对在美国出售什么都施加了相当大的影响。

但是密码学的公开使用面临一种新的挑战，政府建议在可防止涂改的芯片上用一种秘密算法代替广为人知且随处可得的数据加密标准（DES），这些芯片将含有政府监控所需的编纂机制。这种“密钥托管”计划的弊病是它潜在地损害了

个人隐私权，并且以前的软件加密不得不以高价增用硬件来实现，迄今，密钥托管产品正值熊市，但这种方案却已经引起了广泛的批评，特别是那些独立的密码学家怨声载道。然而，人们看到的更多是编程技术的未来而不是政治，并且还加倍地努力向世界提供更强的密码，这种密码能够实现对公众的监视。

三、文献所提方法（或算法、方案）的主要步骤或过程

根据加密和解密的迷药是否相同，可将密码算法分为加密对称算法和非对称加密算法。

对称加密算法

DES（数据加密标准）是最通用的计算机加密算法。DES是美国和国际标准，它是对称算法，加密和解密的密钥是相同的。

对称加密算法有时又叫传统加密算法，就是加密密钥能够从解密密钥中推算出来，反过来也成立。在大多数对称算法中，加密解密密钥是相同的。这些算法也叫秘密密钥算法或单密钥算法，它要求发送者和接收者在安全通信之前，商定一个密钥。对称算法的安全性依赖于密钥，泄漏密钥就意味着任何人都能对消息进行加密解密。只要通信需要保密，密钥就必须保密

公开密钥算法

RSA（根据它的发明者命名的，即Rivest，Shamir 和Adleman）是最流行的公开密钥算法，它能用作加密和数字签名。

公开密钥密码体制是现代密码学的最重要的发明和进展。一般理解密码学(Cryptography)就是保护信息传递的机密性。但这仅仅是当今密码学主题的一个方面。对信息发送与接收人的真实身份的验证、对所发出/接收信息在事后的不可抵赖以及保障数据的完整性是现代密码学主题的另一方面。

公开密钥密码体制对这两方面的问题都给出了出色的解答，并正在继续产生许多新的思想和方案。在公钥体制中，加密密钥不同于解密密钥。人们将加密密钥公之于众，谁都可以使用；而解密密钥只有解密人自己知道。迄今为止的所

有公钥密码体系中，RSA系统是最著名、使用最广泛的一种。

密钥对在基于公钥体系的安全系统中，密钥是成对生成的，每对密钥由一个公钥和一个私钥组成。在实际应用中，私钥由拥有者自己保存，而公钥则需要公布于众。为了使基于公钥体系的业务（如电子商务等）能够广泛应用，一个基础性关键的问题就是公钥的分发与管理。

对称算法可看成保险柜，密钥就是保险柜的号码组合。知道号码组合的人能够打开保险柜，放入文件，再关闭它。持有号码组合的其他人可以打开保险柜，取出文件来，而不知道保险柜号码组合的人就必须去摸索打开保险柜的方法。

1976年，Whitfield Diffie和Martin Hellman永远改变了密码学的范例（NSA 宣称早在1966年就有这种概念的知识，但没有提供证据）。他们提出了公开密钥密码学。他们使用两个不同的密钥：一个是公开的，另一个是秘密的。持有公钥的任何人都可加密信息，但却不能解密。只有持有私钥的人才能解密。就好像有人把密码保险柜变成一个信箱，把邮件投进邮箱相当于用公开密钥加密，任何人都可以做，只要打开窗口，把它投进去。取出邮件相当于用私钥解密。一般情况下，打开它是很难的，你需要焊接机和火把。然而，如果你拥有私钥（开信箱的钥匙），就很容易从邮箱中取出邮件。

数学上，这个过程是基于前面讨论过的单向陷门函数。加密是容易的，加密指令就是公开密钥，任何人都能加密信息。解密是困难的，它做得非常困难，以致于不知道这个秘密，即使用Cray计算机和几百万年的时间都不能解开这个信息。这个秘密或陷门就是私钥。持有这个秘密，解密就和加密一样容易。

四、文献所提方法的优缺点

对称加密算法的优点和缺点：

其优点在于效率高（加／解密速度能达到数十兆／秒或更多），算法简单，系统开销小，适合加密大量数据。尽管对称密码术有一些很好的特性，但它也存在着明显的缺陷，包括：

（l）进行安全通信前需要以安全方式进行密钥交换。这一步骤，在某种情况下是可行的，但在某些情况下会非常困难，甚至无法实现。

（2)规模复杂。举例来说，A与B两人之间的密钥必须不同于A和C两人之间的密钥，否则给B的消息的安全性就会受到威胁。在有1000个用户的团体中，A需要保持至少999个密钥（更确切的说是1000个，如果她需要留一个密钥给他自己加密数据）。对于该团体中的其它用户，此种倩况同样存在。这样，这个团体一共需要将近50万个不同的密钥！推而广之，n个用户的团体需要N2/2个不同的密钥。

通过应用基于对称密码的中心服务结构，上述问题有所缓解。在这个体系中，团体中的任何一个用户与中心服务器（通常称作密钥分配中心）共享一个密钥。因而，需要存储的密钥数量基本上和团体的人数差不多，而且中心服务器也可以为以前互相不认识的用户充当“介绍人”。但是，这个与安全密切相关的中心服务器必须随时都是在线的，因为只要服务器一掉线，用户间的通信将不可能进行。这就意味着中心服务器是整个通信成败的关键和受攻击的焦点，也意味着它还是一个庞大组织通信服务的“瓶颈”

五、文献所提方法与现有方法的功能与性能比较

对称算法与公钥算法的比较：

在实际的世界中，公开密钥算法不会代替对称算法。公开密钥算法不用来加密消息，而用来加密密钥。这样做有两个理由：

（1）公钥算法比对称算法慢，对称算法一般比公钥算法快一千倍。是的，计算机变得越来越快，在15年后计算机运行公开密钥密码算法的速度比得上现在计算机运行对称密码的速度。但是，带宽需求也在增加，总有比公开密钥密码处理更快的加密数据要求。

（2）公开密钥密码系统对选择明文攻击是脆弱的。如果C=E（P），当P是N 个可能明文集中的一个明文，那么密码分析者只需要加密所有N个可能的明文，并能与C比较结果（记住，加密密钥是公开的）。用这种方法，他不可能恢复解密密钥，但他能够确定P。

如果持有少量几个可能加了密的明文消息，那么采用选择明文攻击可能特别有效。例如，如果P是比1百万美圆少的某个美圆值，密码分析家尝试所有1

百万个可能的美圆值，即使P不很明确，这种攻击也是非常有效的。单是知道密文与某个特殊的明文不相符，就可能是有用的信息。对称密码系统不易受这种攻击，因为密码分析家不可能用未知的密钥来完成加密的尝试。

六、文献所提方法的难点或关键点

信息安全本身包括的范围很大,从安全性需求的角度来说涉及到信息的保密性、完整性、可用性、认证性和不可否认性。其中, 密码技术是保障信息安全的核心技术。密码学是一门充挑战的交叉学科, 有着悠久而迷人的历史。4 000多年前就有埃及人运用简单的加密手段传递秘密信息的记录。在两次世界大战中, 密码学更是扮演了举足轻重的角色。但是, 早期密码技术的研究和应用多属于军队、外交和政府行为。20世纪60年代计算机与通信系统的迅猛发展, 促使人们开始考虑如何通过计算机和通信网络安全地完成各项事务, 从而使得密码技术开始广泛应用于民间, 也进一步促进了密码技术的迅猛发展。传统密码技术更多被看成是一门艺术, 密码学专家常常是凭自己的直觉来进行密码算法的设计和分析。直到1949 年Shannon[1]发表《保密系统的通信理论》一文, 文章从信息论的角度讨论了加密系统的安全性和设计准则, 从此将密码学从艺术带入了系统科学的殿堂。20世纪70年代, IBM公司设计出数据加密标准(D ES)分组密码算法, 并在1977 年被美国联邦政府采纳为联邦信息处理标准。几乎同时, D iffie和H ellm an[2]提出了公钥密码学的思想。他们在《密码学的新方向》一文中解决了原有对称密码系统存在的密钥分配问题, 并提出了数字签名的新思路。1978 年, R ivest、Sham ir和A ldlem an[3]设计出了第一个在实践中可用的公开密钥加密和签名方案———R SA , 从而拉开了现代密码学的序幕。

七、阅读中遇到的主要障碍

密码学所牵扯到的知识点难，内容广泛，尤其是对数学要求较高，通过耐心的理解和大量文章的阅读，从古典的密码看起，由浅入深，多少页有了一些自己的体会，不过对论文和文献的理解程度还远远不够，反应了自身在此方面的基础太过于薄弱，难以理解文献和论文的思想和处理方法。

八、阅读体会

通过由浅入深、由古至今的查阅相关密码学资料。我认识到，运用公钥密码学的原理实现单向验证也十分容易。对单向验证原理和方法的认识，是我阅读这篇文章的最大收获。作者所举的关于系统登录的例子给我留下了很深的印象。我之前的错误认识是现在的密码验证系统验证的都是密码本身。通过文章我认识到，这样的验证系统安全性低。而运用单向函数的原理，验证密码经某个单向函数后的数值，则大大提高了系统的抗攻击能力。这对我今后的系统设计思想也有很大启发。作者对计算复杂度的分析引入了新的概念，使得我在阅读上有一定困难。借助查阅相关资料，我对这部分理论有了一个大致的了解。

但是限于现阶段的理论水平和数学基础，更多的理解更是字面所阐述的表面意义，对于上述的由复杂的数学推导分析而得出的结果和设计思想都是参考他人的评价论述，通过此次课程的学习让我更深刻的理解了密码学的博大精深，并学会了如何更有效的查阅资料和阅读资料，这才是此次课程的最大收获。

九、参考文献

[1]《密码学原理与实践（第三版）》电子工业大学出版【加】Douglas R.Stinson

著冯登国译

[2]《现代密码学》清华大学出版社杨波