密码分析方法

        密码分析攻击可以按照获得密文明文的程度分为5类：

        （1）唯密文，只能获得到密文。（消息都用同一加密算法加密，目标是尽可能恢复多的明文或者最好推算出密钥）

        （2）已知明文，能获得若干明文-密文对。（目标是推算出密钥或者导出一个算法对同一密钥加密的任何新的消息进行解密）

        （3）选择明文，能够选择特定的明文输入到加密机获得相应密文。（比已知明文更有效，目标同上）

        （4）选择密文，能够选择特定的密文输入到解密机获得相应明文。（目标是推出密钥）

        （5）选择文本，选择明文和选择密文的结合。（结合选择明文和密文，目标是推出密钥）

        显然，其他条件相同的情况下，唯密文攻击是难度最大，选择文本攻击的难度最小。一般来说，密码算法要求能确保抵抗已知明文攻击。

        对于分组密码来说，扩散（密钥和明文每一位影响密文许多位，利用线性变换来达成）和扰乱/混淆（明文和密文关系错综复杂，利用非线性的替代变换来达成）是影响密码算法安全的主要因素。

        算法对明文/密钥的扩散性测试中严格雪崩准则，即改变明文/密钥的任一比特，应导致密文分组中大约一半比特的变化。

        密码协议的攻击分类：

        （1）被动攻击，窃听协议的部分和全部。

        （2）主动攻击，引入新的消息、删除原有的消息、重放消息。

        （3）被动骗子，遵守协议，但试图获得协议外的消息

        （4）主动骗子，破坏协议。

        密码协议对被动骗子来说应该是安全的，合法用户可以发觉是否有主动欺骗。