文档介绍：XXXXXXXX管理局企业标准
Q/SL TEC-o-2002
XXXXXXXX密码算法规范
1 适用范围
本规范规定了XXXXXXXX管理局密码算法标准。
本规范适用于XXXXXXXX(企业内部)对于信息加解密使用的密码算法要求。
2 规范解释权
本规范由XXXXXXXX石油管理局信息中心解释。
3 术语定义
加密体制的定义
加密体制是安全机制中的一种,也是最核心、最基础的一种。加密就是把可懂的明文消息通过加密算法的变换变成不可懂的密文的过程。如下图所示:
密钥
加密算法
明文密文
破译者
明文和密文
原始数据或原始报文称之为明文,将明文加密后的信息称为密文。
密钥
一系列控制加解密操作的符号。
加密算法
实施一系列变换、使信息由明文变成密文的一组数学规则。
4 加密算法的分类
加密算法一般分为两类:
传统加密算法(对称加密算法);
公开密钥加密算法(非对称加密算法)。
对称加密算法
也称为单钥加密算法。
算法特点
加密的加密密钥和解密密钥是对称的,也就是说加密和解密密钥是相同的。
加密和解密是利用数学方法以及密钥对信息内容进行计算和处理的过程。
被加密了的内容进行破译的难度主要取决于所使用密钥的长度(bit,位数),即破译密钥的难度。
原理比较简单,计算处理的速度快,适合完成对大信息量的加密和解密工作。如下图所示:
E1 E2
解密
加密
密文
秘密信道传送
密钥
密钥
明文明文
K1 K2
图中:
明文----待加密的信息和解密后的信息;
密文----加密后的信息;
加密----加密装置或加密算法;
密钥----加密算法中可变的部分;
解密----密文输入在密钥控制下恢复明文。
在对称加密机制中,加密算法E1和解密算法E2是相同的,密钥K1和K2也是相同的。
非对称加密算法
非对称加密算法又称为公开密钥密码体制。
算法特点
公钥是公开的,私钥则不公开。
由公钥进行加密的信息内容,只能由与之配对的私钥才能进行解密。
公钥可以广泛地发放给各个与自己有关的通信者,而私钥则需要安全地保存起来。
算法比较复杂,需要大的计算工作和网上传输工作,不太适合对大信息量内容进行处理。
适合对重要信息进行加密。
如下图所示:
解密
加密
E1 密文 E2
明文明文
K1 K2
图中:E1和E2分别代表加密算法和解密算法,在非对称密码体制中它们是不相同的。K1是加密密钥,是公开的,而解密密钥K2则须保密。
序列密码体制
又称为流密码。这种体制是:密钥馈送给一个算法,产生一个无穷序列,但是,在实际应用中很难做到产生无穷序列,达到所谓的完全保密,所以现在实际应用的序列密码体制都产生伪随机密码序列。
分组密码体制
分组密码体制是一种数据扩散体制(在一有限的分组内),它采用数量固定的明文加上全部密钥,从而产生与明文分组长度相同的密文分组。
5油田管理局信息安全所涉及的算法
目前流行的密码算法主要有DES、RSA、IDEA、DSA及Liu氏算法等。密码算法可分为传统密码算法和现代密码算法:传统密码