检索结果-内蒙古大学图书馆

软件学报 2000年第2期11卷 202-206页

作者：吴文玲李宝冯登国卿斯汉中国科学院信息安全技术工程研究中心北京100080 中国科学院软件研究所信息安全国家重点实验室北京100080

该文利用线性密码分析对 L OKI97进行了攻击 ,结果显示 ,L OKI97的安全性并没有达到高级加密标准的要求 ;利用线性密码分析中的算法 1和 2 50 个明密文对 ,以 0 .977的成功率预测 92比特子密钥 ;利用线性密码分析中的算法 2和 2 4 5个... 详细信息

该文利用线性密码分析对 L OKI97进行了攻击 ,结果显示 ,L OKI97的安全性并没有达到高级加密标准的要求 ;利用线性密码分析中的算法 1和 2 50 个明密文对 ,以 0 .977的成功率预测 92比特子密钥 ;利用线性密码分析中的算法 2和 2 4 5个明密文对 ,以 0 .96 7的成功率预测 LOKI97的种子密钥 .

关键词：线性密码分析线性逼近非线性度信息安全

来源：评论

学校读者我要写书评

暂无评论

Shoup门限RSA签名方案的改进

引用

计算机研究与发展 2002年第9期39卷 1046-1050页

作者：王贵林卿斯汉王明生中国科学院软件研究所信息安全国家重点实验室北京100080 中国科学院信息安全技术工程研究中心北京100080

门限签名是对普通数字签名的推广 ,其中签名的生成必须由多个成员合作才能完成 ,但签名的验证只需要知道群体的公开密钥即可进行 .Shoup在 2 0 0 0年的欧洲密码会议上提出了一个切实可行的门限 RSA签名方案 .在此对 Shoup的这一方案作... 详细信息

门限签名是对普通数字签名的推广 ,其中签名的生成必须由多个成员合作才能完成 ,但签名的验证只需要知道群体的公开密钥即可进行 .Shoup在 2 0 0 0年的欧洲密码会议上提出了一个切实可行的门限 RSA签名方案 .在此对 Shoup的这一方案作了改进 ,使得改进方案不仅在安全性上与原方案相同 ,而且性能更好 .更为重要的是 ,改进方案还可以扩展到门限不可否认签名的情形 .

关键词： Shoup门限 RSA签名数字签名门限签名密码学安全性离散对数

来源：评论

学校读者我要写书评

暂无评论

5轮SAFER++的非线性密码分析

引用

电子学报 2003年第7期31卷 961-965页

作者：吴文玲马恒太唐柳英卿斯汉中国科学院信息安全技术工程研究中心北京100080 中国科学院软件研究所信息安全国家重点实验室北京100080

SAFER + +是进入NESSIE第二轮评估的 7个算法之一 .设计者称 2 .5轮SAFER + +可以抵抗线性密码分析 .JNakahara指出对某些密钥 ,改进型线性密码分析攻击 4轮SAFER + +比强力攻击有效 .本文对SAFER + +的基础模块深入分析和测试后 ,对 5... 详细信息

SAFER + +是进入NESSIE第二轮评估的 7个算法之一 .设计者称 2 .5轮SAFER + +可以抵抗线性密码分析 .JNakahara指出对某些密钥 ,改进型线性密码分析攻击 4轮SAFER + +比强力攻击有效 .本文对SAFER + +的基础模块深入分析和测试后 ,对 5轮SAFER + +进行非线性密码分析 ;攻击对 2 2 52 个 2 5 6比特长度的密钥有效 ,攻击的数据复杂度为 2 12 0 .虽然此攻击对SAFER + +的实际安全构不成威胁 ,但是显示非线性密码分析攻击 5轮SAFER + +比强力攻击有效 ,也说明了非线性密码分析攻击 5轮SAFER +

关键词：线性密码分析非线性密码分析线性逼近非线性逼近 SAFER++

来源：评论

学校读者我要写书评

暂无评论

MARS和Rijndael的能量攻击(英文)

引用

软件学报 2002年第4期13卷 532-536页

作者：吴文玲贺也平冯登国卿斯汉中国科学院信息安全技术工程研究中心北京100080 中国科学院件研究所信息安全国家重点实验室北京100080

使用能量攻击对MARS和Rijndael进行了深入分析结果表明:对于256,192和128比特密钥的MARS算法,能量攻击的复杂度平均分别为2208,2168和2116.对于256,192和128比特密钥的Rijndael算法,能量攻击的复杂度平均分别为2131,299和267.虽然攻击... 详细信息

使用能量攻击对MARS和Rijndael进行了深入分析结果表明:对于256,192和128比特密钥的MARS算法,能量攻击的复杂度平均分别为2208,2168和2116.对于256,192和128比特密钥的Rijndael算法,能量攻击的复杂度平均分别为2131,299和267.虽然攻击的复杂度实际上无法达到,但是此攻击方法大大降低了MARS和Rijndae的密钥规模.

关键词：密钥分组密码 MARS算法 Rijndael算法能量攻击信息安全密钥编排复杂度

来源：评论

学校读者我要写书评

暂无评论

一种支持完全细粒度属性撤销的CP-ABE方案

引用

软件学报 2012年第10期23卷 2805-2816页

作者：王鹏翩冯登国张立武信息安全国家重点实验室(中国科学院软件研究所) 北京100190 信息安全共性技术国家工程中心北京100190

属性撤销是基于属性的加密(attribute based encryption,简称ABE)在实际应用中所必须解决的问题.在直接撤销模式下,已有的支持属性撤销的ABE方案只能以撤销用户身份的方式对用户所拥有的全部属性进行撤销,而无法做到针对属性的细粒度撤... 详细信息

属性撤销是基于属性的加密(attribute based encryption,简称ABE)在实际应用中所必须解决的问题.在直接撤销模式下,已有的支持属性撤销的ABE方案只能以撤销用户身份的方式对用户所拥有的全部属性进行撤销,而无法做到针对属性的细粒度撤销.提出了直接模式下支持完全细粒度属性撤销的CP-ABE(cipher policy ABE)模型,在合数阶双线性群上,基于双系统加密的思想构造了具体的方案,并在标准模型下给出了严格的安全性证明.该方案能够对用户所拥有的任意数量的属性进行撤销,解决了已有方案中属性撤销粒度过粗的问题.

关键词：属性撤销直接撤销模式基于属性的加密密文策略

来源：评论

学校读者我要写书评

暂无评论

基于前缀保持加密的网络功能外包系统

引用

通信学报 2018年第4期39卷 159-166页

作者：魏凌波冯晓兵张驰盛化龙俞能海中国科学技术大学信息科学技术学院中国科学院电磁空间信息重点实验室安徽合肥230026 中国科学院信息工程研究所信息安全国家重点实验室北京100093

基于硬件中间盒实现的网络功能成本高且可扩展性差等问题,越来越多的企业用户将网络功能的实现外包给云服务商。现有的网络功能外包方案要求用户对云服商公开通信流量和网络功能策略,暴露了用户内网的私密信息。基于轻量级的前缀保持加... 详细信息

基于硬件中间盒实现的网络功能成本高且可扩展性差等问题,越来越多的企业用户将网络功能的实现外包给云服务商。现有的网络功能外包方案要求用户对云服商公开通信流量和网络功能策略,暴露了用户内网的私密信息。基于轻量级的前缀保持加密方案,提出一种保护隐私的网络功能外包系统。与现有同类方案相比,该系统不仅为企业用户同时实现了通信流量与网络功能策略的隐私保护,而且具有更高的吞吐量和更低的时延。

关键词：网络功能外包云计算前缀保持加密隐私保护

来源：评论

学校读者我要写书评

暂无评论

侧信道攻击与防御技术研究进展

引用

计算机学报 2023年第1期46卷 202-228页

作者：王永娟樊昊鹏代政一袁庆军王相宾战略支援部队信息工程大学郑州450001 中国科学院信息工程研究所信息安全国家重点实验室北京100093 中国科学院大学网络空间安全学院北京100049

侧信道攻击利用密码实现的物理泄露而不是理论弱点来恢复密钥,对密码系统的安全实现有严重的现实威胁.密码设备运行时所产生的能量、电磁、缓存和故障输出等侧信息均可能导致密钥信息泄漏,攻击者通过分析侧信息中与密钥相关的特征点来... 详细信息

侧信道攻击利用密码实现的物理泄露而不是理论弱点来恢复密钥,对密码系统的安全实现有严重的现实威胁.密码设备运行时所产生的能量、电磁、缓存和故障输出等侧信息均可能导致密钥信息泄漏,攻击者通过分析侧信息中与密钥相关的特征点来获取密钥信息.为了应对侧信道攻击,侧信道防御技术和抗泄漏密码学也成为研究的热点问题.前者的总体思路在于消除侧信息泄漏或者消除秘密信息与所泄漏侧信息之间的相关性,而后者旨在准确量化密码系统执行过程中的侧信息泄漏,进而构造具有抗泄漏安全性的密码方案.本文系统地介绍了侧信道攻击与防御技术发展:首先,剖析了时序攻击、能量分析攻击、缓存攻击和故障攻击的基本原理、攻击方法、应用场景和发展现状,并提炼出每一类攻击的通用模型;其次,概括出侧信道防御技术的本质特征,并分析了侧信道防御技术的基本原理、安全模型和应用场景;之后总结了抗泄漏密码学的基本原理与发展现状,梳理了典型的抗泄漏密码方案;最后分析了现有研究工作中存在的问题,并对未来的研究方向进行了展望.

关键词：侧信道攻击侧信道防御抗泄漏密码学能量分析攻击缓存攻击故障攻击

来源：评论

学校读者我要写书评

暂无评论

一类本原σ-LFSR序列的构造与计数

引用

软件学报 2012年第4期23卷 952-961页

作者：谭刚敏曾光韩文报刘向辉解放军信息工程大学信息工程学院河南郑州450002 中国科学院软件研究所信息安全国家重点实验室北京100190

有限域GF(2k)上本原σ-LFSR序列的分量序列均是二元域上具有相同极小多项式的m-序列,已知一条GF(2k)上本原σ-LFSR序列的距离向量,就可以用二元域上的m-序列构造它.研究了一类本原σ-LFSR序列——Z本原σ-LFSR序列距离向量的计算问题.... 详细信息

有限域GF(2k)上本原σ-LFSR序列的分量序列均是二元域上具有相同极小多项式的m-序列,已知一条GF(2k)上本原σ-LFSR序列的距离向量,就可以用二元域上的m-序列构造它.研究了一类本原σ-LFSR序列——Z本原σ-LFSR序列距离向量的计算问题.给出了一种GF(2k)上n级Z本原σ-LFSR序列距离向量的计算方法,其主要思想是,利用GF(2k)上1级Z本原σ-LFSR序列的距离向量来计算n级Z本原σ-LFSR序列的距离向量.与其他现有方法相比,该方法的效率更高.更有价值的是,该方法也适用于GF(2k)上n级m-序列距离向量的计算.最后给出了GF(2k)上n级Z本原σ-LFSR序列的计数公式,说明其个数比GF(2k)上n级m-序列更多.

关键词：流密码本原σ-LFSR m-序列距离向量线性复杂度计数

来源：评论

学校读者我要写书评

暂无评论

标准模型下通用可组合的口令认证密钥交换协议

引用

软件学报 2011年第11期22卷 2820-2832页

作者：胡学先张振峰刘文芬解放军信息工程大学信息工程学院河南郑州450002 中国科学院软件研究所信息安全国家重点实验室北京100190

通过构造不可延展的、可提取的且是弱模拟可靠的陷门承诺体制,以及相应的平滑投射Hash函数簇,设计了一个高效的通用可组合(universal composable,简称UC)安全的两方口令认证密钥交换(password authenticated key exchange,简称PAKE)协议... 详细信息

通过构造不可延展的、可提取的且是弱模拟可靠的陷门承诺体制,以及相应的平滑投射Hash函数簇,设计了一个高效的通用可组合(universal composable,简称UC)安全的两方口令认证密钥交换(password authenticated key exchange,简称PAKE)协议,并在静态腐化模型下给出了严格的安全性证明.该协议使得PAKE协议在UC框架下达到了最优的两轮.与已有的协议相比,该协议避免了零知识证明协议的使用,在保持计算复杂度相当的前提下有效地提高了通信效率.

关键词：口令认证密钥交换协议通用可组合标准模型

来源：评论

学校读者我要写书评

暂无评论

多级安全OS与DBMS模型的信息流及其一致性分析

引用

计算机学报 2005年第7期28卷 1123-1129页

作者：李斓冯登国徐震上海交通大学信息安全工程学院中国科学院软件研究所信息安全国家重点实验室北京100080

数据库安全与操作系统安全密不可分,如果多级安全DBMS的安全策略不违反OS的安全策略,那么可以使用多级安全OS的安全机制来实现DBMS的部分安全功能,如强制访问控制.信息流分析使我们能更好地理解安全策略的意义和内容.该文给出了多级安... 详细信息

数据库安全与操作系统安全密不可分,如果多级安全DBMS的安全策略不违反OS的安全策略,那么可以使用多级安全OS的安全机制来实现DBMS的部分安全功能,如强制访问控制.信息流分析使我们能更好地理解安全策略的意义和内容.该文给出了多级安全OS模型和以该模型为基础的多级安全DBMS模型,首次详细分析了它们在强制访问控制策略下的信息流集合.经过主客体的映射后,证明了数据库与操作系统的信息流集合是一致的,这个结论保证了利用OS的机制来实现DBMS的强制访问控制的合理性.

关键词：信息流多级安全数据库多级安全操作系统一致性多级关系模型

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：