检索结果-内蒙古大学图书馆

计算机工程与应用 2018年第10期54卷 135-142页

作者：赵波李二辉马骏黄宇晴武汉大学计算机学院武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室武汉430072

针对目前嵌入式系统环境下密钥存储安全性不足的问题,提出了一种安全增强密钥(Security-Enhanced Key,SEK)的生成方案。该方案在不改变现有嵌入式系统(Embedded System,ES)架构的前提下,分别利用ES的唯一硬件特征值和USB Key(UK)产生的... 详细信息

针对目前嵌入式系统环境下密钥存储安全性不足的问题,提出了一种安全增强密钥(Security-Enhanced Key,SEK)的生成方案。该方案在不改变现有嵌入式系统(Embedded System,ES)架构的前提下,分别利用ES的唯一硬件特征值和USB Key(UK)产生的随机数生成各自的密钥种子,之后ES和UK利用密钥种子进行迪菲-赫尔曼协商(Diffie-Hellman Key Exchange,DHKE)生成SEK。SEK仅在需要时生成,使用后即销毁,不需要在嵌入式设备上存储,从根本上提高了密钥的安全性,并在一定程度上解决了嵌入式系统密钥泄漏的安全问题。方案原型的实现和安全性评估表明,在嵌入式系统中加入该方案之后,密钥的安全性得到明显增强,能够抵抗针对嵌入式系统密钥的多种攻击,且增加的额外开销不会对系统性能造成显著影响。

关键词：安全增强密钥嵌入式系统迪菲-赫尔曼协议 USB Key 密钥存储

来源：评论

学校读者我要写书评

暂无评论

嵌入式环境下基于DHKE的安全增强密钥研究

嵌入式环境下基于DHKE的安全增强密钥研究

引用

作者：李二辉武汉大学

学位级别：硕士

随着信息科学技术的不断发展,嵌入式系统的应用越来越广泛,并已经涉及到多个领域。基于嵌入式系统自身的特点,在对其进行设计时,往往很少考虑其安全需求,导致嵌入式系统的安全机制十分薄弱。这就造成了目前针对嵌入式系统的攻击层出不... 详细信息

随着信息科学技术的不断发展,嵌入式系统的应用越来越广泛,并已经涉及到多个领域。基于嵌入式系统自身的特点,在对其进行设计时,往往很少考虑其安全需求,导致嵌入式系统的安全机制十分薄弱。这就造成了目前针对嵌入式系统的攻击层出不穷的局面。嵌入式系统的安全问题中,如何有效地保护隐私数据的安全性已成为当前形式下最迫切的安全需求。嵌入式系统的隐私数据一般以密文的形式存储在设备中,其安全性与密钥的安全性直接相关。因此,如何设计针对密钥的保护方案成为提高隐私数据安全性的关键。目前,密钥大多存储在设备的片外非易失性存储器（NVM）中,这种存储方式对物理攻击不具有抵抗性,存在安全性不足的缺点。虽然众多学者已经提出了多种新的密钥存储方式,但这些方案仍未从根本上解决密钥存储的安全问题,因此并没有在实际应用中推广。本文对密钥存储的安全问题进行了调研与分析,并在此基础上提出了一种安全增强密钥（SEK,Security-Enhanced Key）的生成方案。在设计嵌入式系统时,如果引入本文的方案,会有效增加密钥的安全性。本文方案在不改变现有嵌入式系统架构的前提下,通过引入USB Key设备,并利用迪菲-赫尔曼协议（DHKE,Diffie-Hellman key exchange）来设计 SEK 的生成机制。USB Key本身具有成本低、操作简单、安全性强的特点。方案在设计时首先重新设计了 USB Key与嵌入式系统之间的认证机制,该认证机制具有平台相关性。SEK是嵌入式系统和USB Key利用双方各自的密钥种子进行DHKE来生成的。双方生成密钥种子的算法全部存储在USB Key端,受USB Key固有安全机制的保护,仅在需要时才加载到双方的内存中,进行密钥种子的生成工作。本文方案利用嵌入式系统的唯一硬件特征值（UniqueValue）来进行密钥种子的生成,可以防止密钥种子被篡改,加强安全增强密钥的可靠性。嵌入式系统和USB Key生成各自的密钥种子后,利用密钥种子进行SEK的生成。SEK生成协议是在DHKE的基础上改进而成。任何针对双方通信信道的攻击都无法破坏SEK的安全性。生成的SEK具有“仅在需要时生成,使用后即销毁”的特点,是一种可以动态地重复生成的密钥,且不需要在嵌入式设备上存储,从根本上提高了密钥的安全性,从而在一定程度上解决了嵌入式系统密钥泄漏的安全问题。本文通过实验对方案原型进行了实现和测试,实验结果和安全性评估表明,在嵌入式系统的设计中加入该方案之后,密钥的安全性得到明显增强,能够抵抗针对密钥的多种攻击,且增加的额外开销很小,不会对系统性能造成显著影响。

关键词：安全增强密钥嵌入式系统迪菲-赫尔曼协议 USB Key 密钥存储

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：