分组密码弇法应满足的要求 分组长度n要足够大: 防止明文穷举攻击法奏效。 密钥量要足够大: 尽可能消除弱密钥并使所有密钥同等地好,以防止 密钥穷举攻击奏效。 由密钥确定置换的算法要足够复杂: 充分实现明文与密钥的扩散和混淆,没有简单的关系 可循,要能抗击各种已知的攻击。 2021/2/212021/2/21 8 分组密码算法应满足的要求 ◼ 分组长度n要足够大： 防止明文穷举攻击法奏效。 ◼ 密钥量要足够大： 尽可能消除弱密钥并使所有密钥同等地好，以防止 密钥穷举攻击奏效。 ◼ 由密钥确定置换的算法要足够复杂： 充分实现明文与密钥的扩散和混淆，没有简单的关系 可循，要能抗击各种已知的攻击