用心分享,共同成長
網(wǎng)站設(shè)計(jì)制作過程拒絕使用模板建站;使用PHP+MYSQL原生開發(fā)可交付網(wǎng)站源代碼;符合網(wǎng)站優(yōu)化排名的后臺管理系統(tǒng);成都做網(wǎng)站、網(wǎng)站制作收費(fèi)合理;免費(fèi)進(jìn)行網(wǎng)站備案等企業(yè)網(wǎng)站建設(shè)一條龍服務(wù).我們是一家持續(xù)穩(wěn)定運(yùn)營了10年的成都創(chuàng)新互聯(lián)公司網(wǎng)站建設(shè)公司。沒有什么比你每天進(jìn)步一點(diǎn)點(diǎn)更實(shí)在了
<p align="center">本文已經(jīng)收錄至我的github,歡迎大家踴躍star 和 issues。</p>
<p align="center"><a href="https://github.com/midou-tech/articles" target="_blank">https://github.com/midou-tech/articles</a></p>
今天要說點(diǎn)和你的隱私有關(guān)的事情,在這個信息化的時(shí)代,是不是真的有人一手握著你的信息,一手?jǐn)?shù)著鈔票呢?答案一定是當(dāng)然。
說到網(wǎng)絡(luò)安全,我就不得不提一個東西——<font face="宋體" color=blue size=4>密碼學(xué)</font>(是不是聽起來頭皮發(fā)麻心跳加速),穩(wěn)住穩(wěn)住,老司機(jī)上線帶你學(xué)。今天給大家say&see什么是密碼學(xué)中的<font face="宋體" color=orange size=4>DES</font>。
DES:
English Name:Data Encrytion Standard
中文名:DES 算法,數(shù)據(jù)加密標(biāo)準(zhǔn)
是迄今為止世界上最為廣泛使用和流行的一種分組密碼算法。(聽到這里有沒有感覺有點(diǎn)東西)
data(加解密的數(shù)據(jù)):64bit的明文或者密文需要被加密或被解密的數(shù)據(jù)
key(加解密的密鑰):8Byte,64bit密鑰(56bit密鑰+8bit奇偶校驗(yàn)位)
DES算法使用64位的密鑰key將64位的明文輸入塊變?yōu)?4位的密文輸出塊,并把輸出塊分為L0、R0兩部分,每部分均為32位。左部分Li=Ri-1,右部分Ri=Li-1⊕F(Ri-1,Ki)<font face="宋體" color=orange size=4>(注:這里的⊕指二元域上的加法,即異或)</font>,初始置換規(guī)則如下:
1 58,50,42,34,26,18,10,02,
2 60,52,44,36,28,20,12,04,
3 62,54,46,38,30,22,14,06,
4 64,56,48,40,32,24,16,08,
5 57,49,41,33,25,17,09,01,
6 59,51,43,35,27,19,11,03,
7 61,53,45,37,29,21,13,05,
8 63,55,47,39,31,23,15,07,
即將輸入的64位明文的第1位置換到第40位,第2位置換到第8位,第3位置換到第48位。以此類推,最后一位是原來的第7位。置換規(guī)則是規(guī)定的。L0是置換后的數(shù)據(jù)的前32位(D1-D32),R0是置換后的數(shù)據(jù)的后32位(D33-D64)。
F函數(shù)是DES的加密核心,作用也是非常大的,而Feistel結(jié)構(gòu)決定了其加密解密流程是相同的,無論是硬件實(shí)現(xiàn)還是軟件實(shí)現(xiàn)都只需要一種結(jié)構(gòu),不需要分別實(shí)現(xiàn)。
函數(shù)F由四步運(yùn)算構(gòu)成:密鑰置換;擴(kuò)展E變換;S-盒代替;P-盒置換。
DES算法由64位密鑰產(chǎn)生16輪的48位子密鑰。在每一輪的迭代過程中,使用不同的子密鑰。
a、把密鑰的奇偶校驗(yàn)位忽略不參與計(jì)算,即每個字節(jié)的第8位,將64位密鑰降至56位,然后根據(jù)選擇置換PC-1將這56位分成兩塊C0(28位)和D0(28位);
b、將C0和D0進(jìn)行循環(huán)左移變化<font face="宋體" color=orange size=4>(注:每輪循環(huán)左移的位數(shù)由輪數(shù)決定)</font>,變換后生成C1和D1,然后C1和D1合并,并通過選擇置換PC-2生成子密鑰K1(48位);
c、C1和D1在次經(jīng)過循環(huán)左移變換,生成C2和D2,然后C2和D2合并,通過選擇置換PC-2生成密鑰K2(48位);
擴(kuò)展E變換是將數(shù)據(jù)的右半部分Ri從32位擴(kuò)展到48位。
擴(kuò)展置換的目的:
a、產(chǎn)生與密鑰相同長度的數(shù)據(jù)以進(jìn)行異或運(yùn)算,R0是32位,子密鑰是48位,所以R0要先進(jìn)行擴(kuò)展置換之后與子密鑰進(jìn)行異或運(yùn)算;
擴(kuò)展置換E規(guī)則如下:
1 32,01,02,03,04,05,
2 04,05,06,07,08,09,
3 08,09,10,11,12,13,
4 12,13,14,15,16,17,
5 16,17,18,19,20,21,
6 20,21,22,23,24,25,
7 24,25,26,27,28,29,
8 28,29,30,31,32,31,
也就是說,表中的第i個數(shù)據(jù)j表示輸出的第i位為輸入的第j位。例如;輸出的第1位是輸入的第32位,輸出的第7位為輸入的第4位。
S-盒作為feistel結(jié)構(gòu)的<font face="宋體" color=orange size=4>核心</font>,起著至關(guān)重要的作用。輸入的32bit數(shù)據(jù)經(jīng)擴(kuò)展置換之后與48bit子密鑰Kn異或,生成的結(jié)果作為輸入,傳入S盒中進(jìn)行代替運(yùn)算。S-盒功能是把48位數(shù)據(jù)變?yōu)?2位數(shù)據(jù),feistel結(jié)構(gòu)中是由8個不同的S盒共同協(xié)作完成。其中,每個S-盒有6位輸入,4位輸出。所以48位的輸入塊被分成8個6位的分組,每一個分組對應(yīng)一個S-盒代替操作。經(jīng)過S-盒代替,形成8個4位分組結(jié)果。
<font face="宋體" color=orange size=4>注:每一個S-盒的輸入數(shù)據(jù)是6位,輸出數(shù)據(jù)是4位,但是每個S-盒自身是64位?。?/strong></font>
S-盒1:
14,4,13,1,2,15,11,8,3,10,6,12,5,9,0,7,
0,15,7,4,14,2,13,1,10,6,12,11,9,5,3,8,
4,1,14,8,13,6,2,11,15,12,9,7,3,10,5,0,
15,12,8,2,4,9,1,7,5,11,3,14,10,0,6,13,
S-盒2:
15,1,8,14,6,11,3,4,9,7,2,13,12,0,5,10,
3,13,4,7,15,2,8,14,12,0,1,10,6,9,11,5,
0,14,7,11,10,4,13,1,5,8,12,6,9,3,2,15,
13,8,10,1,3,15,4,2,11,6,7,12,0,5,14,9,
S-盒3:
10,0,9,14,6,3,15,5,1,13,12,7,11,4,2,8,
13,7,0,9,3,4,6,10,2,8,5,14,12,11,15,1,
13,6,4,9,8,15,3,0,11,1,2,12,5,10,14,7,
1,10,13,0,6,9,8,7,4,15,14,3,11,5,2,12,
S-盒4:
7,13,14,3,0,6,9,10,1,2,8,5,11,12,4,15,
13,8,11,5,6,15,0,3,4,7,2,12,1,10,14,9,
10,6,9,0,12,11,7,13,15,1,3,14,5,2,8,4,
3,15,0,6,10,1,13,8,9,4,5,11,12,7,2,14,
S-盒5:
2,12,4,1,7,10,11,6,8,5,3,15,13,0,14,9,
14,11,2,12,4,7,13,1,5,0,15,10,3,9,8,6,
4,2,1,11,10,13,7,8,15,9,12,5,6,3,0,14,
11,8,12,7,1,14,2,13,6,15,0,9,10,4,5,3,
S-盒6:
12,1,10,15,9,2,6,8,0,13,3,4,14,7,5,11,
10,15,4,2,7,12,9,5,6,1,13,14,0,11,3,8,
9,14,15,5,2,8,12,3,7,0,4,10,1,13,11,6,
4,3,2,12,9,5,15,10,11,14,1,7,6,0,8,13,
S-盒7:
4,11,2,14,15,0,8,13,3,12,9,7,5,10,6,1,
13,0,11,7,4,9,1,10,14,3,5,12,2,15,8,6,
1,4,11,13,12,3,7,14,10,15,6,8,0,5,9,2,
6,11,13,8,1,4,10,7,9,5,0,15,14,2,3,12,
S-盒8:
13,2,8,4,6,15,11,1,10,9,3,14,5,0,12,7,
1,15,13,8,10,3,7,4,12,5,6,11,0,14,9,2,
7,11,4,1,9,12,14,2,0,6,10,13,15,3,5,8,
2,1,14,7,4,10,8,13,15,12,9,0,3,5,6,11,
S盒的計(jì)算:第一位和第六位確定行數(shù),第二、三、四行確定列數(shù),在表中找出對應(yīng)的數(shù)據(jù),將其表示為二進(jìn)制數(shù)據(jù)。
在S-盒代替運(yùn)算中,每一個S-盒得到4位,8盒共得到32bit輸出數(shù)據(jù)。這32位輸出作為P盒置換的輸入塊,最終輸出為32bit的輸出數(shù)據(jù)。P盒置換將每一位輸入位映射到輸出位。任何一位都不能被映射兩次,也不能被略去。
將初始置換進(jìn)行16次的迭代,即進(jìn)行16層的加密變換,這個運(yùn)算過程我們暫時(shí)稱為函數(shù)f。得到L16和R16,將此作為輸入塊,進(jìn)行逆置換得到最終的密文輸出塊。逆置換是初始置換的逆運(yùn)算。從初始置換規(guī)則中可以看到,原始數(shù)據(jù)的第1位置換到了第40位,第2位置換到了第8位。則逆置換就是將第40位置換到第1位,第8位置換到第2位。以此類推,逆置換規(guī)則如下:
1 40,08,48,16,56,24,64,32,39,07,47,15,55,23,63,31,
2 38,06,46,14,54,22,62,30,37,05,45,13,53,21,61,29,
3 36,04,44,12,52,20,60,28,35,03,43,11,51,19,59,27,
4 34,02,42,10,50,18,58 26,33,01,41,09,49,17,57,25,
注:DES算法的加密密鑰是根據(jù)用戶輸入的秘鑰生成的,該算法把64位密碼中的第8位、第16位、第24位、第32位、第40位、第48位、第56位、第64位作為奇偶校驗(yàn)位,在計(jì)算密鑰時(shí)要忽略這8位.所以實(shí)際中使用的秘鑰有效位是56位。
秘鑰共64位,每次置換都不考慮每字節(jié)的第8個比特位,這一位是在密鑰產(chǎn)生過程中生成的奇偶校驗(yàn)位,所以64位秘鑰的第8、16、24、32、40、48、56、64位在計(jì)算秘鑰時(shí)均忽略。
DES的解密過程和DES的加密過程基本類似,唯一的不同是將16輪的子密鑰序列的順序反過來,即在加密過程中所用的加密密鑰k1,...,k16在解密過程中需要轉(zhuǎn)換成k16,...,k1。
[
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)建站jinyejixie.com,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
本文標(biāo)題:聊聊密碼學(xué)中的DES算法-創(chuàng)新互聯(lián)
轉(zhuǎn)載來于:http://jinyejixie.com/article46/isghg.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站營銷、商城網(wǎng)站、關(guān)鍵詞優(yōu)化、企業(yè)建站、網(wǎng)頁設(shè)計(jì)公司、Google
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容