33620

СРАВНЕНИЕ РЕЖИМОВ DES

Контрольная

Информатика, кибернетика и программирование

Режим ЕСВ Недостатки: Предоставление криптоаналитику более широких возможностей для криптоанализа по сравнению с другими криптографическими режимами. Если вам необходима главным образом простота и скорость режим ECB можно порекомендовать как самый простой и быстрый режим блочного шифра. Помимо уязвимости к вскрытию с повторной передачей алгоритм в режиме ЕСВ проще всех для криптоаналитиков.

Русский

2013-09-06

31 KB

4 чел.

СРАВНЕНИЕ РЕЖИМОВ DES.

1.Режим ЕСВ

Недостатки:

-Предоставление криптоаналитику более широких возможностей для криптоанализа по сравнению с другими криптографическими режимами.

-Противник, чтобы обмануть предполагаемого получателя, может изменять шифрованные сообщения, даже не зная ключа или алгоритма.

Достоинства:

-Возможность шифрования нескольких сообщений одним ключом без  снижения надежности.

 Распространение ошибки:

-При расшифровании ошибки в символах шифротекста ведут к некорректному расшифрованию соответствующего блока открытого текста, однако не затрагивают остальной открытый текст.

-При случайной потере или добавлении лишнего бита шифротекста весь последующий шифротекст будет расшифрован некорректно (если только для выравнивания границ блоков не используется какое-нибудь выравниевания по границам блока).

Если вам необходима главным образом простота и скорость, режим  ECB можно порекомендовать, как самый простой и быстрый режим блочного шифра. Помимо уязвимости к вскрытию с повторной передачей, алгоритм в режиме ЕСВ проще всех для криптоаналитиков. Поэтому использовать режим ЕСВ для шифрования сообщений не рекомендуется.

Режим ЕСВ удобно использовать для случайных данных , например, ключей. Так как данные случайны и невелики по размеру, то недостатки режима ЕСВ в данном случае несущественны.

2.Режим СВС

Достоинства:

-Более надежный режим по сравнению с ЕСВ за счет механизма сцепления.

Недостатки:

-При шифровании двух идентичных сообщений создается один и тотже шифротекст

-Так как блок шифротекста достаточно влияет на следующий блок, злоумышленик может незаметно добавляет блоки к концу зашифроанного сообщения. В некоторых ситуациях это нежелательно.

-Злоумышленник может изменить один бит шифротекста, тогда весь блок будет расшифрован нежелательно плюс один бит в следующем блоке. Возможны случаи, когда это нежелательно.

Распространение ошибки:

-Ошибка в одном бите блока шифротекста влияет на один блок и один бит восстановленного открытого текста – это блок после расшифрования искажается полностью. В следующем блоке искажается всего один бит, находящийся в позиции что и  ошибочный бит. (Ошибка не влияет на последующие блоки)

-Если в потоке шифротекста теряется или добавляется бит, положения всех последующих блоков сдвигаются на один бит, и результатом расшифрования будет сплошная чепуха.

Для шифрования  файлов лучше всего подходит режим СВС. Надежность значительно возрастает, и хотя иногда появляюся ошибки в символах хранимых данных, почти никогда не бывает сбоев синхронизации.

3.Режим CFB

Распространение ошибки:

-Ошибка в шифротексте опасна. Первый результат сбоя бита шифротекста –сбой одного бита открытого текста. Затем ошибка попадает в сдвиговый регистр, и пока ошибочный бит не покинет регистра, формируемый шифротекст будет некорректен. В 8-битовом режиме CFB из-за сбоя 1 бита искажаются 9 байт дешифрованного открытого текста. Затем система восстанавливается, и весь последующий текст расшифровывается корректно. В общем случае, в n-битовом режиме CFB 1 ошибка шифротекста влияет на расшифрование текущего и следующих m/n-1 блоков, где m-размер блока.

-Режим CFB самостоятельно восстанавливается после ошибок синхронизации. Ошибка попадает в регистр сдвига и, пока она в нем находится, искажает 8 байт данных.

Режим CFB -  в частности, 8-битовый режим CFB –лучше всего подходит для шифрования потоков символов, когда каждый символ должен обрабатываться по отдельности, как, например, в линии связи между терминалом и хостом.

4.Режим OFB

Распространение ошибки:

-В режиме OFB ошибки не распространяются. Некорректный бит в шифротексте ведет к некорректному биту в открытом тексте. Это может быть полезно при цифровой передаче аналоговых сигналов, например оцифрованных речевых сигналов или видеоизображений, когда случайный сбой бита терпим, но распростаранение ошибки недопустимо.

-С другой стороны потеря синхронизации фатальна. Если сдвиговый регистры пришифровании различаются, восстановленный открытый текст представляет собой бессмыслицу. В любой системе, использующей режим OFB, должен быть предусмотрен механизм обнаружения потери синхронизации и механизм заполнения обоих сдвиговых регистров  новым (или тем же самим) вектором инициализации для восстановления синхронизации.

Режим OFB очень часто используют в высокоскоростных синхронных системах, где распространение ошибки недопустимо. Режим OFB предпочтительно использовать в среде, подтвержденной ошибкам, поскольку в этом режиме ошибка не распространяется, кроме того, режим OFB – лучший режим, если требуется предварительно обработка.  


 

А также другие работы, которые могут Вас заинтересовать

49155. Расчет физических свойств природного газа при нормальных условиях 344.5 KB
  Расчет физических свойств природного газа при нормальных условиях Основные физикохимические свойства компонентов газов используемых для газоснабжения Газы Молекулярная масса кг моль Плотность при 0 С и атмосферном давлении кг м3 Критическая температура К Критическое давление МПа.
49156. Разрабка эффективного технологического процесса изготовления детали 211.5 KB
  Технология изготовления заготовки Возможные способы изготовления заготовки. Технологический процесс изготовления заготовки. Технология изготовления детали Технологический процесс.
49157. ТЕХНОЛОГИЯ РАЗРАБОТКИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ 5.61 MB
  Курс лекций предназначен для приобретения теоретических навыков в применении средств, позволяющих разрабатывать программные продукты на современном технологическом уровне, а также ориентироваться в CASE-средствах и системах управления проектами. Курс предусматривает знакомство с CASE-средствами, их теоретическими основами и принципами использования.
49158. Цифровые системы передачи непрерывных сообщений 391 KB
  Распределение ошибки передачи сообщения по источникам искажений. Для преобразования непрерывного сообщения в цифровую форму используются операции дискретизации и квантования. К входным преобразованиям относятся ограничение максимальных значений сообщения дискретизация и квантование непрерывного сообщения.1 где 1 эффективное значение относительной ошибки вызванной временной дискретизацией сообщения; 2 эффективное значение относительной ошибки вызванной ограничением максимальных отклонений сообщений от среднего значения; 3 ...
49159. Разработка эскизного проекта локальной вычислительной сети 1.02 MB
  Цель проекта: Разработка эскизного проекта локальной вычислительной сети ЛВС. Планирование построения сети Выбор топологии сети
49160. Программа на языке программирования Паскаль 331.5 KB
  Проверить решение промежуточных задач средствами математических пакетов. Построить блок-схемы задачи и вспомогательных частей алгоритма. Оценить погрешность выполненных расчетов
49162. Применение нейросети для определения видовой принадлежности деревьев 364.5 KB
  Обучение нейросети. Применение нейросети для определения видовой принадлежности деревьев. Предметом исследования является применение нейросети для определения видовой принадлежности деревьев. В ней описываются все параметры используемые для обучения сети создается обучающая выборка и представлены результаты работы.
49163. Расчет защиты для линии электропередач 500 кВ 1.37 MB
  Расчет удельных параметров прямой последовательности Расчет параметров генератора: Расчет параметров линии: Удельное активное сопротивление прямой последовательности R1уд Ом км рассчитываем по формуле 2. Удельное индуктивное сопротивление прямой последовательности X1уд Ом км рассчитаем по формуле 2.2 Расчет удельных параметров нулевой последовательности линии Удельное активное сопротивление нулевой последовательности без учета троса Ом км рекомендуется рассчитывать по формуле 2.4 Удельное индуктивное сопротивление...