AES密鑰擴充算法改進與隨機性測試研究.pdf

1、信息本身是用以消除不確定性的，而密碼學的首要目是隱藏信息的涵義，并不是隱藏信息的存在。那么，怎么樣讓信息變的看起來無意義呢?隨機性可以滿足要求。在現(xiàn)代信息安全系統(tǒng)中，隨機數(shù)扮演著重要的角色。幾乎每一個用到密碼技術(shù)的計算機安全系統(tǒng)都要用到隨機數(shù)。比如：握手協(xié)議，會話密鑰，RSA公開密鑰加密算法中密鑰的產(chǎn)生等。然而，真正的隨機數(shù)的獲得卻非常困難。目前密碼學算法中使用的隨機數(shù)，更多是使用算法技術(shù)產(chǎn)生的，用這種方法隨機數(shù)稱作偽隨機數(shù)。對偽隨機數(shù)

2、來說，要實現(xiàn)其嚴格數(shù)學意義上的隨機性，在理論上是不可能的，在實際應(yīng)用中也沒有這個必要。對大部分使用到隨機數(shù)的系統(tǒng)，系統(tǒng)的安全目標實現(xiàn)很大程度依賴于所用到的隨機數(shù)的隨機性，不同的應(yīng)用領(lǐng)域?qū)﹄S機數(shù)“質(zhì)量”的要求是不一樣的。實際調(diào)查表明，大量被強制破譯的密鑰，一個最重要的原因就是密鑰的隨機性不夠，從而使攻擊者很容易“猜測”或“分析”出密鑰來。 本文第一部分在對隨機性基本概念進行闡述的基礎(chǔ)上，討論了對隨機性進行判定的一般方法，并以信息安