第10章密码学理论基础.ppt

第10章密码学理论基础 第第10章密码学理论基础章密码学理论基础 第10章密码学理论基础 第10章密码学理论基础 第10章密码学理论基础 第10章密码学理论基础 第10章密码学理论基础 第10章密码学理论基础 第10章密码学理论基础 第10章密码学理论基础 第10章密码学理论基础 设m是一个明文，kke,kd是一个密钥，则)(mEcek(10-13)(cDmdk(10-14)式中：dkD解密密钥dk确定的解密变换。在一个密码体制中，要求解密变换是加密变换的逆变换。因此，对任意的m 都有mmEDedkk)(成立。第10章密码学理论基础 密钥空间中不同密钥的个数称为密码体制的密钥量。它是衡量密码体制安全性的一个重要指标。在一个双密钥密码体制中，加密密钥ek计算解密密钥dk是困难的，公开ek不会损害dk的安全性，则可以将加密密钥ek公开。一个好的密码体制至少应该满足下述两个条件：(1)在已知明文 m 和加密密钥ek时，计算)(mEcek 容易。在已知密文 c 和解密密钥dk时，计算)(cDmdk容易。(2)在不知解密密钥时，不可能由密文c推知明文m。第10章密码学理论基础 第10章密码学理论基础 第10章密码学理论基础 第10章密码学理论基础 第10章密码学理论基础 第10章密码学理论基础 第10章密码学理论基础