分组密码的要求 当分组长度较小时，攻击者通过 。分组长度要足够大 穷举明文空间，得到密码变换规 律，难于抵御选择明文攻击。 。密钥量要足够大 如果密钥量小，攻击者可以有效地通过 穷举密钥，对密文进行解密，以得到有 。密码变换足够复杂 意义的明文，难于抵御唯密文攻击。 。加密和解密运算简单 使攻击者除了穷举法攻击以外， 找不到其他简洁的数学破译方法。 。无数据扩展或压缩 便于软件和硬件实现，性能好。 8 CNR@HEU http://machunguang.hrbeu.edu.cn分组密码的要求 分组长度要足够大 当分组长度较小时，攻击者通过 分组长度要足够大 穷举明文空间 得到密码变换规 密钥量要足够大 穷举明文空间，得到密码变换规 律，难于抵御选择明文攻击。 密钥量要足够大 密码变换足够复杂 如果密钥量小，攻击者可以有效地通过 穷举密钥，对密文进行解密，以得到有 意义的明文，难于抵御唯密文攻击。 密码变换足够复杂 加密和解密 算简单 意义的明文，难于抵御唯密文攻击。 使攻击者除了穷举法攻击以外 加密和解密运算简单 使攻击者除了穷举法攻击以外， 找不到其他简洁的数学破译方法。 无数据扩展或压缩 便于软件和硬件实现，性能好。 8