AES密鑰擴充算法改進與隨機性測試研究.pdf

1、信息本身是用以消除不確定性的，而密碼學的首要目是隱藏信息的涵義，并不是隱藏信息的存在。那么，怎么樣讓信息變的看起來無意義呢?隨機性可以滿足要求。在現代信息安全系統(tǒng)中，隨機數扮演著重要的角色。幾乎每一個用到密碼技術的計算機安全系統(tǒng)都要用到隨機數。比如：握手協(xié)議，會話密鑰，RSA公開密鑰加密算法中密鑰的產生等。然而，真正的隨機數的獲得卻非常困難。目前密碼學算法中使用的隨機數，更多是使用算法技術產生的，用這種方法隨機數稱作偽隨機數。對偽隨機數

2、來說，要實現其嚴格數學意義上的隨機性，在理論上是不可能的，在實際應用中也沒有這個必要。對大部分使用到隨機數的系統(tǒng)，系統(tǒng)的安全目標實現很大程度依賴于所用到的隨機數的隨機性，不同的應用領域對隨機數“質量”的要求是不一樣的。實際調查表明，大量被強制破譯的密鑰，一個最重要的原因就是密鑰的隨機性不夠，從而使攻擊者很容易“猜測”或“分析”出密鑰來。 本文第一部分在對隨機性基本概念進行闡述的基礎上，討論了對隨機性進行判定的一般方法，并以信息安