检索结果-内蒙古大学图书馆

西安电子科技大学学报 2022年第5期49卷 213-220页

作者：谭豪申兵苗旭东张文政保密通信重点实验室四川成都610041

Gimli是美国国家标准与技术研究院发起的轻量级加密算法标准第二轮候选算法。当前,Gimli的安全性分析主要针对Gimli置换、Gimli杂凑函数、Gimli带有关联数据的认证加密方案等。Gimli认证加密方案总体采用sponge结构,适用于受限环境下的... 详细信息

Gimli是美国国家标准与技术研究院发起的轻量级加密算法标准第二轮候选算法。当前,Gimli的安全性分析主要针对Gimli置换、Gimli杂凑函数、Gimli带有关联数据的认证加密方案等。Gimli认证加密方案总体采用sponge结构,适用于受限环境下的数据加密场景。目前对Gimli认证加密方案的状态恢复攻击最好结果是9轮,时间复杂度为2^(190),数据复杂度为2^(192)。为了评估这种方案抵抗不可能差分分析的能力,根据Gimli置换设计了一个差分传播系统,找到了适用于分析sponge结构认证加密方案的7轮不可能差分,此不可能差分仅限制了1 bit输出差分的取值,可显著地降低状态恢复阶段的时间复杂度与数据复杂度。将7轮不可能差分向前扩展4轮,成功实现了对11轮Gimli认证加密方案的状态恢复攻击。在状态恢复阶段,基于Gimli置换前两轮的弱扩散性,将2^(128)的密钥猜测量缩小为2个2^(64)密钥猜测量,此状态恢复攻击的时间复杂度约为2^(110)次加密,数据复杂度约为2^(52.5),优于现有公开文献中对Gimli认证加密方案的状态恢复攻击结果。

关键词： Gimli 轻量级密码认证加密方案差分传播系统不可能差分

来源：评论

学校读者我要写书评

暂无评论

分工式门限认证加密方案

引用

计算机学报 2010年第7期33卷 1183-1194页

作者：谭作文范艳芳江西财经大学信息管理学院计算机系南昌330032 福建师范大学数学与计算机学院网络安全与密码重点实验室福州350007 中国科学院软件研究所信息安全重点实验室北京100190 北京交通大学计算机与信息技术学院北京100044

(t,n)门限认证加密方案允许t个以上签名方产生指定接收方的认证加密签名,使得只有指定的接收方能够恢复消息和验证消息的完整性,而其他人却无法做到这一点.最近,在Tseng和Jan的认证加密方案的基础上,Chung等构造了一个(t,n)门限认证加... 详细信息

(t,n)门限认证加密方案允许t个以上签名方产生指定接收方的认证加密签名,使得只有指定的接收方能够恢复消息和验证消息的完整性,而其他人却无法做到这一点.最近,在Tseng和Jan的认证加密方案的基础上,Chung等构造了一个(t,n)门限认证加密方案.该方案运用了分工式签名技术,有效地减轻了签名方的负担.然而,该文作者对该方案的安全性仅进行了解释性说明.目前,文献中没有对分工式门限认证加密的形式化刻画,没有出现可证安全分工式门限认证加密方案.事实上,Chung等的分工式门限认证加密方案存在设计上的缺陷.文中给出了分工式门限认证加密方案的形式化模型和安全模型,基于双线性映射构造了一个新的分工式门限认证加密方案.在随机预言机模型下,证明了该方案对于适应性选择密文攻击是语义安全的,该方案对于适应性选择消息攻击是存在性不可伪造的.方案的安全性可规约到计算性Diffie-Hellman(CDH)困难假设和决定性双线性Diffie-Hellman困难假设(DBDH).

关键词：公钥密码学门限签名认证加密方案随机预言机模型

来源：评论

学校读者我要写书评

暂无评论

改进的前向安全的认证加密方案

引用

东南大学学报（自然科学版） 2007年第A01期37卷 20-23页

作者：李艳平张京良王育民西安电子科技大学ISN国家重点实验室

多数基于离散对数问题的认证加密方案不满足前向安全性,证明了Huang-Chang方案不满足前向安全和语义安全,且易受已知明文攻击.基于循环群Zp上离散对数困难问题以及单向hash函数的不可逆性,利用可证安全的短签名方案(SDSS),设计了一个新... 详细信息

多数基于离散对数问题的认证加密方案不满足前向安全性,证明了Huang-Chang方案不满足前向安全和语义安全,且易受已知明文攻击.基于循环群Zp上离散对数困难问题以及单向hash函数的不可逆性,利用可证安全的短签名方案(SDSS),设计了一个新的能弥补Huang-Chang方案安全隐患的认证加密方案.理论分析证明了新方案的安全性:即不可伪造性、可公开验证性、语义安全性和前向安全性.复杂性分析表明新方案是高效的.

关键词：认证加密方案公开可验证性前向安全语义安全性

来源：评论

学校读者我要写书评

暂无评论

具有消息链接恢复的椭圆曲线认证加密方案

引用

南京理工大学学报 2005年第1期29卷 81-84页

作者：赵泽茂徐慧刘凤玉南京理工大学计算机科学与技术系江苏南京210094

分别提出了基于椭圆曲线的具有消息恢复和消息链接恢复的认证加密方案。对计算时间效率和传输的信息量进行了比较。比较结果表明,具有消息链接恢复的方案比分块情况下的方案具有计算时间效率高、传输信息量少等优点。安全性分析表明,这 ... 详细信息

分别提出了基于椭圆曲线的具有消息恢复和消息链接恢复的认证加密方案。对计算时间效率和传输的信息量进行了比较。比较结果表明,具有消息链接恢复的方案比分块情况下的方案具有计算时间效率高、传输信息量少等优点。安全性分析表明,这 2个方案的安全性均是基于椭圆曲线上的离散对数难题,且具有只有指定的接收者才能恢复原消息、抗已知明文攻击和消息密钥不能重复使用等性质。

关键词：认证加密方案椭圆曲线密码体制签名方案消息链接消息恢复

来源：评论

学校读者我要写书评

暂无评论

认证加密方案的安全性研究

认证加密方案的安全性研究

引用

作者：毛杰申上海交通大学

学位级别：硕士

CAESAR认证加密方案竞赛是在全球范围内征集认证加密方案的竞赛,目标寻找到有优秀的安全性并且高效的认证加密方案。CAESAR竞赛对认证加密方案有众多的特征需求,如抗初始向量重复使用,中间认证码,可在线加密等。本文针对这些特征需求进... 详细信息

CAESAR认证加密方案竞赛是在全球范围内征集认证加密方案的竞赛,目标寻找到有优秀的安全性并且高效的认证加密方案。CAESAR竞赛对认证加密方案有众多的特征需求,如抗初始向量重复使用,中间认证码,可在线加密等。本文针对这些特征需求进行了深入分析与举例,并探究如何实现认证加密方案中比较重要的几项需求。作为CAESAR竞赛的参赛者之一的LAC是独特的状态泄露式认证加密方案,本文找到了在初始向量重复使用的情况下,对LAC进行伪造攻击,时间复杂度为228。另外本文也整理了CAESAR竞赛第二轮的参赛者的特征,并以AEZ,SHELL等比较出众的几个方案为例,结合CAESAR竞赛的特征需求阐释了如何去实现认证加密方案中某些比较难以实现的特征需求,同时尝试对这些优秀的方案进行攻击,寻找这些方案中的不足之处,并予以总结。

关键词：认证加密方案 CAESAR竞赛伪造攻击状态泄露式认证加密方案

来源：评论

学校读者我要写书评

暂无评论

两个具有语义安全的可转换认证加密方案

引用

计算机工程与应用 2004年第34期40卷 165-167页

作者：李旭宏吕继强刘培玉王宝安山东师范大学信息管理学院西安电子科技大学ISN国家重点实验室西安710071

提出了两个具有语义安全的可转换认证加密方案,方案具有以下性质:能够提供消息的语义安全——任何攻击者,即使获得了一个认证加密签名,也无法确定他所猜测的消息是否为真正的消息;收到签名后,接收者只用自己的私钥和签名者的公钥来恢复... 详细信息

提出了两个具有语义安全的可转换认证加密方案,方案具有以下性质:能够提供消息的语义安全——任何攻击者,即使获得了一个认证加密签名,也无法确定他所猜测的消息是否为真正的消息;收到签名后,接收者只用自己的私钥和签名者的公钥来恢复、验证消息;如果签名者后来否定签名,接收者可以通过恢复的消息和其它一些相关参数向任何第三方证明签名者的欺骗。

关键词：公钥密码认证加密方案数字签名秘密共享

来源：评论

学校读者我要写书评

暂无评论

基于公钥自证明的认证加密方案

引用

计算机工程与应用 2005年第20期41卷 152-155,211页

作者：赵泽茂刘凤玉河海大学计算机及信息工程学院江苏常州213022 南京理工大学计算机系南京210094

首先提出了一种基于公钥自证明的认证加密方案。该方案采用用户注册协议动态地完成用户向CA的匿名身份注册,并获取由CA和用户共同产生的公钥的证明,据此可以计算用户的公开密钥;通信双方使用公钥的自证明协议,动态地完成对彼此公钥的自... 详细信息

首先提出了一种基于公钥自证明的认证加密方案。该方案采用用户注册协议动态地完成用户向CA的匿名身份注册,并获取由CA和用户共同产生的公钥的证明,据此可以计算用户的公开密钥;通信双方使用公钥的自证明协议,动态地完成对彼此公钥的自证明;信息的接收者可以从签名中恢复原消息,这样,签名方案既具有身份鉴别作用,又具有信息保密性。其次,针对消息分块情况,给出了一种具有消息链接恢复的基于公钥自证明的认证加密方案。与文眼11演的结果相比,本文给出的方案具有实现了第三层次信任等级的自证明认证、较少的计算时间开销和较高的安全性等优点。

关键词：数字签名认证加密方案公钥的自证明消息恢复签名方案

来源：评论

学校读者我要写书评

暂无评论

代理可转换认证加密方案

引用

计算机应用 2005年第9期25卷 2086-2088页

作者：任德玲韦卫吕继强中国科学院计算技术研究所西安电子科技大学ISN国家重点实验室陕西西安710071

结合代理签名和可转换认证加密两种方案,提出了代理可转换认证加密方案和(t,n)门限代理方案。方案能够使一个代理人代理被代理人认证加密一个消息给某个特定的接收者。

关键词：公钥密码认证加密方案代理数字签名

来源：评论

学校读者我要写书评

暂无评论

具有消息恢复的认证加密方案的改进

引用

小型微型计算机系统 2005年第3期26卷 431-433页

作者：赵泽茂徐慧刘凤玉南京理工大学计算机系

根据签名方程的构造特点,比较完整地给出了签名方程中参数的选取方法,几乎包含了目前这类签名方程中参数的所有不同形式.最后给出了对该类方案的已知明文的同态攻击方法,弥补了该类方案理论分析上的不足.

关键词：数字签名认证加密方案消息恢复签名方程

来源：评论

学校读者我要写书评

暂无评论

可转换认证加密方案的研究与应用

可转换认证加密方案的研究与应用

引用

作者：李旭宏山东师范大学

学位级别：硕士

自1956年第一个计算机网络建成以来,网络互联技术发展得非常迅猛。当今,各种各样的通信网络如PSTN、ISDN和移动通信系统,极大地改变了我们的生活方式,信息和网络技术在人们的生活中变得越来越重要。由此,保密学和网络信息安全越来越受... 详细信息

自1956年第一个计算机网络建成以来,网络互联技术发展得非常迅猛。当今,各种各样的通信网络如PSTN、ISDN和移动通信系统,极大地改变了我们的生活方式,信息和网络技术在人们的生活中变得越来越重要。由此,保密学和网络信息安全越来越受到重视,并被广泛地应用于军事、政府、金融、通信、教育、工业等各个领域。保密学和网络信息安全的主要内容就是保证对通信系统中传输的信息提供机密性、认证性和数据完整性。机密性就是指保密性,保护信息以免泄漏给那些不法的用户;认证确保是真正的通信方,以免是伪装的用户;数据完整性保证信息在任何情况下都不能被非法修改。近年来,Internet以其简洁、方便以及费用低廉等优点,越来越深入地渗透到人们的生活中,成文信息交流的重要手段。所有这一切不仅给人们带来了前所未有的便利,同时也给人们提出了新的挑战,对Internet上的信息安全提出了更高的要求。通信网络面临着越来越多的安全威胁,如何有效地保护重要数据信息、提高通信网络的安全已经成为一个日益重要的迫切任务。在这样的形势下,以保护网络中的信息免受各种攻击为根本目的的网络安全变得越来越重要,对安全方面的考虑提高到了越来越重要的地位。本文首先介绍了论文研究的背景和密码学的相关概念,然后对加密算法进行了分类,重点介绍了几种常用的加密算法及其原理。在加密算法的基础上引出了数字签名的概念,然后详细介绍了认证加密技术和几个目前使用的可转化的认证加密方案。在仔细分析以上方案后,指出其存在的不足之处,提出了两个具有语义安全的可转换认证加密方案。本文提出的两个具有语义安全的可转换认证加密方案,具有以下性质: 1、能够提供消息的语义安全——任何攻击者,即使获得了一个认证加密签名,也无法确定他所猜测的消息是否为真正的消息; 2、收到签名后,接收者只须利用自己的私钥和签名者的公钥来恢复、验

关键词：信息安全身份认证公钥密码认证加密方案数字签名秘密共享

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：