检索结果-内蒙古大学图书馆

智能科学与技术学报 2021年第1期3卷 34-35页

作者：吕宝粮林进灯 IEEE 上海交通大学计算机科学与工程系上海交通大学计算机科学与工程系仿脑计算与机器智能研究中心上海交通大学上海市智能交互与认知工程重点实验室上海交通大学医学院附属瑞金医院脑机接口与神经调控中心上海交通大学医学院附属瑞金医院脑病中心米哈游联合实验室上海交通大学清源研究院 IFSA 悉尼科技大学工程和信息技术学院

导读畅想一下未来人类社会的生活场景,各式各样的服务机器人为人们提供周到、温馨的服务,能够感知周围环境和用户状态变化的智能人机交互将无处不在。尽管人们现在还无法准确地估计这个场景将会在何时出现,但是随着通用人工智能和相关... 详细信息

导读畅想一下未来人类社会的生活场景,各式各样的服务机器人为人们提供周到、温馨的服务,能够感知周围环境和用户状态变化的智能人机交互将无处不在。尽管人们现在还无法准确地估计这个场景将会在何时出现,但是随着通用人工智能和相关科学技术的发展,这一场景的到来是毋庸置疑的。

关键词：服务机器人脑机接口智能人机交互周围环境生活场景用户状态通用人工智能

来源：评论

学校读者我要写书评

暂无评论

改进的10轮Kalyna-128/256中间相遇攻击

引用

计算机应用研究 2020年第7期37卷 2112-2116,2122页

作者：刘亚占婷婷姒宏明李玮刘志强上海理工大学光电信息与计算机工程学院上海200093 上海理工大学上海市现代化光学重点实验室上海200093 上海交通大学计算机科学与工程系上海200240 东华大学计算机科学与技术学院上海201620 上海市信息安全综合管理技术研究重点实验室上海200240

分组密码Kalyna在2015年6月被确立为乌克兰的加密标准,它的分组长度为128 bit、256 bit和512 bit,密钥长度与分组长度相等或者是分组长度的2倍,记为Kalyna-b/2b。为了保证该算法在实际环境中能安全使用,必须对其抵抗当下流行的攻击方法... 详细信息

分组密码Kalyna在2015年6月被确立为乌克兰的加密标准,它的分组长度为128 bit、256 bit和512 bit,密钥长度与分组长度相等或者是分组长度的2倍,记为Kalyna-b/2b。为了保证该算法在实际环境中能安全使用,必须对其抵抗当下流行的攻击方法中的中间相遇攻击的能力进行评估。通过研究Kalyna-128/256轮密钥之间的线性关系,再结合多重集、差分枚举和相关密钥筛选等技巧构造了四条6轮中间相遇区分器链,在此区分器前端接1轮后端接3轮,再利用时空折中实现了对10轮Kalyna-128/256的中间相遇攻击,攻击所需的数据、时间和存储复杂度分别为2111个选择明文、2238.63次10轮加密和2222个128 bit块。将之前10轮Kalyna-128/256中间相遇攻击最优结果的数据、时间和存储复杂度分别降低了24倍、214.67倍和226.8倍。

关键词： Kalyna 多重集中间相遇攻击

来源：评论

学校读者我要写书评

暂无评论

n比特置换的差分分支数上界

引用

密码学报 2020年第6期7卷 789-798页

作者：尤启迪周旋李顺张英杰清华大学计算机科学与技术系北京100084 北京卫星信息工程研究所北京100086 上海交通大学计算机科学与工程系上海200240 中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院数据与通信保护研究教育中心北京100093 中国科学院大学网络空间安全学院北京100093

我们利用编码理论方法,对F2^n上的非线性置换(S盒)的差分分支数进行了分析并给出了差分分支数上界的一般性公式.我们根据编码理论中关于给定码长和最小距离的最大二元码码字的个数,估计出长度为2n、码字个数大于2n的二元码的最小距离,... 详细信息

我们利用编码理论方法,对F2^n上的非线性置换(S盒)的差分分支数进行了分析并给出了差分分支数上界的一般性公式.我们根据编码理论中关于给定码长和最小距离的最大二元码码字的个数,估计出长度为2n、码字个数大于2n的二元码的最小距离,然后将编码理论中二元码和S盒对应起来,获得n比特S盒的差分分支数上界的估计.接着将我们的上界与Griesmer界、Sarkar界进行了比较,结果表明,我们得到的渐进界更加紧致.同时,我们对n=8的情况进行了讨论,首次得到了8比特S盒的差分分支数的上确界并给出了具体的构造.

关键词：分组密码 S盒差分分支数 Griesmer界

来源：评论

学校读者我要写书评

暂无评论

LBlock轻量级密码算法的唯密文故障分析

引用

计算机研究与发展 2018年第10期55卷 2174-2184页

作者：李玮吴益鑫谷大武曹珊廖林峰孙莉刘亚刘志强东华大学计算机科学与技术学院上海201620 上海交通大学计算机科学与工程系上海200240 上海市可扩展计算与系统重点实验室(上海交通大学) 上海200240 上海市信息安全综合管理技术研究重点实验室(上海交通大学) 上海200240 上海理工大学计算机科学与工程系上海200093

LBlock算法是在2011年ANCS会议上提出来的一种轻量级分组密码算法.它是一种具有Feistel结构的典型密码,并且广泛应用于物联网安全中.提出了针对Feistel结构的LBlock密码算法的新型唯密文故障分析方法,通过在算法的倒数第4轮导入故障,分... 详细信息

LBlock算法是在2011年ANCS会议上提出来的一种轻量级分组密码算法.它是一种具有Feistel结构的典型密码,并且广泛应用于物联网安全中.提出了针对Feistel结构的LBlock密码算法的新型唯密文故障分析方法,通过在算法的倒数第4轮导入故障,分别使用6种区分器对算法进行分析.在原有的SEI区分器、GF区分器、GF-SEI双重区分器、MLE区分器基础上,提出了GF-MLE双重区分器和MLE-SEI双重区分器作为新型区分器.仿真实验结果表明:可以在较短的时间内使用较少的故障数且以99%的成功概率恢复出主密钥并破译算法,其中提出的2种新型区分器比原有区分器所需故障数更少、效率更高.由此说明唯密文故障攻击对LBlock算法的安全性构成了巨大的威胁.

关键词：轻量级密码 LBlock 唯密文故障攻击物联网密码分析

来源：评论

学校读者我要写书评

暂无评论

分组密码结构抗Simon量子算法攻击研究

引用

密码学报(中英文) 2019年第5期6卷 561-573页

作者：罗宜元闫海伦王磊胡红钢来学嘉惠州学院信息科学技术学院上海电机学院电子信息学院上海交通大学计算机科学与工程系中国科学技术大学电子工程与信息科学系卫士通摩石实验室

本文首先对Simon量子算法作出了进一步研究,证明了Simon承诺中存在周期的随机函数具有唯一周期的概率接近1.随后总结了对常见分组密码结构进行Simon量子算法攻击的一般性步骤,指出对Feistel结构及其扩展结构应用Simon算法时,只需要中间... 详细信息

本文首先对Simon量子算法作出了进一步研究,证明了Simon承诺中存在周期的随机函数具有唯一周期的概率接近1.随后总结了对常见分组密码结构进行Simon量子算法攻击的一般性步骤,指出对Feistel结构及其扩展结构应用Simon算法时,只需要中间的轮函数为置换,就可以构造出完全满足Simon承诺的周期函数.同时修正了Dong等人对RC6算法结构攻击中的错误,并且对三轮MISTY-L和MISTY-R进行了区分攻击.最后论证了在选择明文攻击下,三轮Lai-Massey结构能够抵抗Simon量子算法攻击.

关键词：分组密码结构 Feistel结构 Lai-Massey结构 RC6结构 Simon量子算法

来源：评论

学校读者我要写书评

暂无评论

10轮Midori 128的中间相遇攻击

引用

计算机应用研究 2019年第1期36卷 230-234,23页

作者：刘亚刁倩倩李玮刘志强上海理工大学光电信息与计算机工程学院上海200093 上海理工大学上海市现代化光学重点实验室上海200093 上海交通大学计算机科学与工程系上海200240 上海观源信息科技有限公司上海200240 东华大学计算机科学与技术学院上海201620 上海市信息安全综合管理技术研究重点实验室上海200240

轻量级分组密码由于软/硬件实现代价小且功耗低,被广泛地运用资源受限的智能设备中保护数据的安全。Midori是在2015年亚密会议上发布的轻量级分组密码算法,分组长度分为64 bit和128 bit两种,分别记为Midori 64和Midori 128,目前仍没有Mi... 详细信息

轻量级分组密码由于软/硬件实现代价小且功耗低,被广泛地运用资源受限的智能设备中保护数据的安全。Midori是在2015年亚密会议上发布的轻量级分组密码算法,分组长度分为64 bit和128 bit两种,分别记为Midori 64和Midori 128,目前仍没有Midori 128抵抗中间相遇攻击的结果。通过研究Midori 128算法基本结构和密钥编排计划特点,结合差分枚举和相关密钥筛选技巧构造了一条7轮中间相遇区分器。在此区分器前端增加一轮,后端增加两轮,利用时空折中的方法,提出对10轮的Midori 128算法的第一个中间相遇攻击,整个攻击需要的时间复杂度为2^(126. 5)次10轮Midori 128加密,数据复杂度为2^(125)选择明文,存储复杂度2^(105)128-bit块,这是首次对Midori 128进行了中间相遇攻击。

关键词：分组密码中间相遇攻击 Midori 128

来源：评论

学校读者我要写书评

暂无评论

不可能差分分析时间复杂度通用计算公式的改进

引用

国防科技大学学报 2018年第3期40卷 153-158页

作者：刘亚刁倩倩李玮刘志强曾志强上海理工大学光电信息与计算机工程学院上海200093 上海理工大学光学仪器与系统教育部工程研究中心上海市现代化光学系统重点实验室上海200093 上海交通大学计算机科学与工程系上海200240 东华大学计算机科学与技术学院上海201620 信息保障技术重点实验室北京100072

研究Boura等和Derbez分别提出的不可能差分分析时间复杂度计算公式,根据实际攻击过程优化密钥排除的步骤,给出不可能差分分析实际攻击的时间复杂度计算的改进公式,进而利用两个分组密码算法模型将改进后公式计算的实际结果分别与Boura... 详细信息

研究Boura等和Derbez分别提出的不可能差分分析时间复杂度计算公式,根据实际攻击过程优化密钥排除的步骤,给出不可能差分分析实际攻击的时间复杂度计算的改进公式,进而利用两个分组密码算法模型将改进后公式计算的实际结果分别与Boura等的公式和Derbez的公式的计算结果进行对比,结果表明Boura等的公式计算结果既可能高于优化公式的实际分析计算的结果,也可能低于优化公式的实际分析计算的结果,而在轮子密钥独立时改进后公式的实际计算结果是Derbez公式的计算结果的2-1.2倍。

关键词：分组密码不可能差分分析不可能差分链时间复杂度

来源：评论

学校读者我要写书评

暂无评论

物联网环境中LED轻量级密码算法的统计故障分析研究

引用

计算机研究与发展 2017年第10期54卷 2205-2214页

作者：李玮葛晨雨谷大武廖林峰高志勇郭筝刘亚刘志强石秀金东华大学计算机科学与技术学院上海201620 上海交通大学计算机科学与工程系上海200240 上海市信息安全综合管理技术研究重点实验室(上海交通大学) 上海200240 上海交通大学微电子学院上海200240 上海理工大学计算机科学与工程系上海200093

LED算法是于2011年密码硬件与嵌入式系统国际会议(CHES)中提出的一种典型轻量级密码算法,用于在物联网环境下保护RFID标签以及智能卡等设备的通信安全.故障分析凭借其攻击速度快、实现简单和难以防御等特点,已成为评测轻量级密码算法安... 详细信息

LED算法是于2011年密码硬件与嵌入式系统国际会议(CHES)中提出的一种典型轻量级密码算法,用于在物联网环境下保护RFID标签以及智能卡等设备的通信安全.故障分析凭借其攻击速度快、实现简单和难以防御等特点,已成为评测轻量级密码算法安全性的一种重要手段.提出了针对LED算法的新型统计故障分析方法,采用面向半字节的故障模型,分别使用SEI区分器、GF区分器和GFSEI双重区分器对算法进行统计分析.实验结果表明:在较短时间内以99%的成功概率恢复出LED算法的64b和128b原始密钥.该攻击方法不仅可以在唯密文攻击条件下实现,而且提升了故障攻击效率,降低了故障数,为物联网环境下其他轻量级密码的安全性分析提供了重要参考.

关键词：物联网轻量级密码 LED 统计故障分析密码分析

来源：评论

学校读者我要写书评

暂无评论

基于格的后量子密钥交换研究

引用

密码学报 2017年第5期4卷 485-497页

作者：刘亚敏李祥学刘晗林中国科学院信息工程研究所信息安全国家重点实验室北京100093 保密通信重点实验室四川成都810信箱成都610041 华东师范大学计算机科学技术系上海200062 卫士通摩石实验室北京100070 上海交通大学计算机科学与工程系上海200240

理论上量子算法可高效破解基于整数分解类和离散对数类等经典数论假设的密码体制;近年来量子计算机的研制进展迅速,使经典公钥密码面临现实威胁.因此,设计后量子密码系统是当前密码学研究以及标准制定中的重要课题.其中以后量子密钥交... 详细信息

理论上量子算法可高效破解基于整数分解类和离散对数类等经典数论假设的密码体制;近年来量子计算机的研制进展迅速,使经典公钥密码面临现实威胁.因此,设计后量子密码系统是当前密码学研究以及标准制定中的重要课题.其中以后量子密钥交换协议的需求最为迫切,因此成为近年来的热点研究方向.本文主要关注基于格上的计算困难问题,LWE,环LWE和模LWE设计的后量子密钥交换协议,尤其是最基础的无认证密钥交换协议,包括BCNS15,NewHope/NewHope-Simple,Prodo,***等.本文将介绍这些协议中的关键技术,参数选取,以及通信量,计算效率和安全性等指标.

关键词：后量子密码密钥交换 LWE 环LWE 模LWE

来源：评论

学校读者我要写书评

暂无评论

改进的具有轻量级结构的Veron身份认证及数字签名方案

引用

计算机科学 2017年第3期44卷 168-174页

作者：叶君耀郑东任方上海交通大学计算机科学与工程系上海200240 景德镇陶瓷大学信息工程学院景德镇333403 西安邮电大学无线网络安全技术国家工程实验室西安710121

目前大部分的公钥密码方案都基于大整数分解或离散对数难题,这些困难问题在量子计算机中都可以在多项式时间内求解,而基于纠错码的密码方案可以抵抗量子计算机的攻击,所以很有必要研究基于纠错码的身份认证及数字签名方案。Veron身份认... 详细信息

目前大部分的公钥密码方案都基于大整数分解或离散对数难题,这些困难问题在量子计算机中都可以在多项式时间内求解,而基于纠错码的密码方案可以抵抗量子计算机的攻击,所以很有必要研究基于纠错码的身份认证及数字签名方案。Veron身份认证方案总体性能不错,但公钥太大,大约有150k比特。在Veron方案的基础上,采用双循环矩阵来进一步减小Veron方案中的密钥大小,即通过双循环矩阵把私钥嵌入到公钥中。这样做的好处有3点:1)所基于的安全性是已被证明为安全的循环码;2)改进以后,公钥只有1041比特,而私钥也只有1041比特;3)每轮数据的传输量比较少。然后分析所构造方案的安全性,将其归结到GSD困难问题上。最后,采用FS方法将改进后的身份认证方案转换为数字签名方案,并对该方案进行正确性证明和安全性证明。循环结构的使用使得改进方案实现起来比较容易并且效率较高。这些特点使得所提方案在轻量级结构的场合具有广阔的应用前景,比如手持终端、云存储环境下的数字签名等场合。

关键词：后量子密码循环码数字签名身份认证纠错码

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：