检索结果-内蒙古大学图书馆

计算机研究与发展 2010年第4期47卷 605-612页

作者：于佳孔凡玉郝蓉李大兴青岛大学信息工程学院山东青岛266071 山东大学网络信息安全研究所济南250100 密码技术与信息安全教育部重点实验室济南250100

前向安全门限签名是一种重要的分布式签名,它继承了前向安全签名和门限签名的优点,通过每个成员持有的份额周期性地更新密钥,而公钥在整个时间周期中保持不变.这种签名技术可以使得敌手更难危及签名的安全性:如果敌手不能在一个时间段... 详细信息

前向安全门限签名是一种重要的分布式签名,它继承了前向安全签名和门限签名的优点,通过每个成员持有的份额周期性地更新密钥,而公钥在整个时间周期中保持不变.这种签名技术可以使得敌手更难危及签名的安全性:如果敌手不能在一个时间段中攻击法定数量的成员就不能伪造任何签名,即使能够在某个时间段内攻击法定数量的成员得到他们的密钥份额,也不能伪造以前时间段的签名.2007年,彭华熹等人提出了一个基于双向性映射的前向安全门限签名方案.对此方案的安全性进行了分析,给出了几种安全性攻击的方法,指出了该方案是不安全的,同时也给出了一些改进的方法.

关键词：数字签名前向安全性门限签名双线性映射密钥泄漏

来源：评论

学校读者我要写书评

暂无评论

密码安全USB设备控制器IP的系统设计

引用

华中科技大学学报（自然科学版） 2010年第9期38卷 59-62页

作者：杨先文李峥王安张宇解放军信息工程大学电子技术学院河南郑州450004 山东大学密码技术与信息安全教育部重点实验室山东济南250100

针对通用串行总线(USB)的安全隐患,提出了USB接口的安全策略,包括主机与设备之间身份双向认证、总线传输安全、数据存储安全等基本功能.给出了一种主机与设备之间双向认证及密钥协商协议,提出了一种密码安全USB设备控制器的系统设计方案... 详细信息

针对通用串行总线(USB)的安全隐患,提出了USB接口的安全策略,包括主机与设备之间身份双向认证、总线传输安全、数据存储安全等基本功能.给出了一种主机与设备之间双向认证及密钥协商协议,提出了一种密码安全USB设备控制器的系统设计方案,并在现场可编程门阵列(FPGA)上对该方案进行了IP核验证.实验结果表明,该方案能够满足预期的安全功能需求,可为实际的系统开发提供芯片级安全保护.

关键词：通用串行总线密码安全协议椭圆曲线密码体制现场可编程门阵列(FPGA)

来源：评论

学校读者我要写书评

暂无评论

SHA-0-MAC的部分密钥恢复攻击

引用

山东大学学报（理学版） 2010年第4期45卷 6-11页

作者：乔思远贾珂婷山东大学数学学院山东济南250100 山东大学密码技术与信息安全教育部重点实验室山东济南250100

提出了SHA-0-MAC的部分密钥恢复攻击,这是首个对SHA-0-MAC的密钥恢复攻击。SHA-0-MAC是基于SHA-0的MDx-MAC,由Preneel等人于1995年在美密会提出,其包含3个160比特子密钥K0,K1,K2。基于Bi-ham等给出的伪碰撞路线,结合王小云等提出的MD5-... 详细信息

提出了SHA-0-MAC的部分密钥恢复攻击,这是首个对SHA-0-MAC的密钥恢复攻击。SHA-0-MAC是基于SHA-0的MDx-MAC,由Preneel等人于1995年在美密会提出,其包含3个160比特子密钥K0,K1,K2。基于Bi-ham等给出的伪碰撞路线,结合王小云等提出的MD5-MAC部分密钥恢复的思想,对SHA-0-MAC恢复子密钥K1的128比特,推出该路线成立的充分条件.在此基础上利用Contini的部分密钥恢复技术恢复160比特的子密钥K0,总的复杂度约为2125.58次MAC询问。

关键词： MDx-MAC SHA-0 密钥恢复

来源：评论

学校读者我要写书评

暂无评论

可证安全的入侵容忍签名方案

引用

软件学报 2010年第9期21卷 2352-2366页

作者：于佳孔凡玉程相国郝蓉 GUO Xiangfa 青岛大学信息工程学院山东青岛266071 山东大学网络信息安全研究所山东济南250100 密码技术与信息安全教育部重点实验室山东济南250100 Department of Computer Science National University of Singapore 117590 Singapore

提出了一种可证安全的入侵容忍签名方案,方案具有比前向安全签名和密钥隔离签名更强的安全性,满足无论签名者和基地被入侵多少次,只要入侵不是同时发生的,其他任何时间段的签名都是安全的.另外,即使入侵者同时入侵签名者和基地,获得所... 详细信息

提出了一种可证安全的入侵容忍签名方案,方案具有比前向安全签名和密钥隔离签名更强的安全性,满足无论签名者和基地被入侵多少次,只要入侵不是同时发生的,其他任何时间段的签名都是安全的.另外,即使入侵者同时入侵签名者和基地,获得所有秘密信息,仍然不能伪造以前时间段的签名.方案具有良好的平均性能,所有费用参数包括密钥产生、基密钥(用户密钥)演化、基密钥(用户密钥)更新、签名、验证的时间和签名长度、公钥长度和基地(用户)存储空间大小的复杂性都不超过O(logT).最后证明,假定CDH问题是困难的,方案在随机预言模型中是安全的.

关键词：前向安全性动态安全性入侵容忍签名双线性映射可证安全性

来源：评论

学校读者我要写书评

暂无评论

标准模型下的前向安全多重签名：安全性模型和构造

引用

软件学报 2010年第11期21卷 2920-2932页

作者：于佳郝蓉孔凡玉程相国 GUO Xiang-Fa 青岛大学信息工程学院山东青岛266071 山东大学网络信息安全研究所山东济南250100 密码技术与信息安全教育部重点实验室山东济南250100 Department of Computer Science National University of Singapore Singapore 117590 Singapore

给出了前向安全多重签名的形式化安全性模型,并提出了一个可证安全的前向安全多重签名方案.在该方案中,即使所有参与多重签名成员的当前密钥泄漏,所有以前时间段的签名也是有效的.证明了方案是标准模型下安全的.

关键词：前向安全性数字签名多重签名可证安全性标准模型

来源：评论

学校读者我要写书评

暂无评论

约减轮的MIBS算法的差分分析

引用

山东大学学报（理学版） 2010年第4期45卷 12-15,20页

作者：杨林王美琴山东大学数学学院山东济南250100 山东大学密码技术与信息安全教育部重点实验室山东济南250100

密码算法MIBS是Maryam Izadi等人在CANS2009上提出的一个轻量级分组算法。它适用于RFID等对计算资源有严格限制的环境。给出了4轮差分特征最大概率为2-12,并给出其r(8≤r≤12)轮的差分特征。攻击13轮的MIBS算法,成功的概率是0.99,选择26... 详细信息

密码算法MIBS是Maryam Izadi等人在CANS2009上提出的一个轻量级分组算法。它适用于RFID等对计算资源有严格限制的环境。给出了4轮差分特征最大概率为2-12,并给出其r(8≤r≤12)轮的差分特征。攻击13轮的MIBS算法,成功的概率是0.99,选择262对明文对,时间复杂度为225次加密运算,建立216字节的计数器表。

关键词：分组密码 MIBS 差分分析

来源：评论

学校读者我要写书评

暂无评论

改进的44轮SHACAL-2的相关密钥攻击

引用

山东大学学报（理学版） 2010年第4期45卷 1-5页

作者：贾珂婷山东大学数学学院山东济南250100 山东大学密码技术与信息安全教育部重点实验室山东济南250100

采用相关密钥的三明治矩形攻击,改进了44轮SHACAL-2的相关密钥攻击,利用模减差分和异或差分的混合表示方式以及采用差分集合代替单个差分提高差分路线的概率,构造的35轮相关密钥三明治矩形区分器的概率为2-430。利用该区分器给出了相关... 详细信息

采用相关密钥的三明治矩形攻击,改进了44轮SHACAL-2的相关密钥攻击,利用模减差分和异或差分的混合表示方式以及采用差分集合代替单个差分提高差分路线的概率,构造的35轮相关密钥三明治矩形区分器的概率为2-430。利用该区分器给出了相关密钥情况下44轮SHACAL-2的密钥恢复攻击,复杂度为2217个选择明文,2476.92次44轮SHACAL-2加密,2222字节存储。

关键词： SHACAL-2 相关密钥三明治矩形区分器模减差分

来源：评论

学校读者我要写书评

暂无评论

关于RSA的k阶不动点

引用

数学杂志 2010年第3期30卷 551-553页

作者：张韶华山东大学数学学院山东济南250100 山东大学教育部密码技术与信息安全重点实验室山东济南250100

本文研究了RSA密码系统一个初步的动力分析.利用Mbius反转公式,我们给出了RSA密码系统的k阶不动点的数目公式,从而解决了文献[8,9]中的问题.

关键词： RSA k阶不动点不动点攻击动力分析

来源：评论

学校读者我要写书评

暂无评论

USB1.1设备控制器IP核的设计与实现

引用

小型微型计算机系统 2010年第11期31卷 2300-2304页

作者：杨先文李峥王安张宇解放军信息工程大学电子技术学院河南郑州450004 山东大学密码技术与信息安全教育部重点实验室山东济南250100

针对安全USB设备与PC主机数据通信的需要,依据USB1.1标准规范,文章设计一种USB1.1设备控制器IP核.该控制器IP核支持全速模式下控制、批量、中断三种传输方式,且传输端点数可配置.基于FPGA平台,对控制器IP核进行了实现,并在8051的配合下... 详细信息

针对安全USB设备与PC主机数据通信的需要,依据USB1.1标准规范,文章设计一种USB1.1设备控制器IP核.该控制器IP核支持全速模式下控制、批量、中断三种传输方式,且传输端点数可配置.基于FPGA平台,对控制器IP核进行了实现,并在8051的配合下对实现进行了测试.测试结果表明其与主机之间的数据通信是可行的,可应用于SoC集成设计,为密码安全USB设备的开发奠定了基础.

关键词：通用串行总线 USB协议 IP核 FPGA 微控制器

来源：评论

学校读者我要写书评

暂无评论

有意义的MD4碰撞攻击(英文)

引用

计算机科学与探索 2010年第3期4卷 202-213页

作者：贾珂婷王小云山东大学密码技术与信息安全教育部重点实验室济南250100 清华大学高等研究院北京100084

2005年的欧密会,Wang等提出了一种构造MD4碰撞的有效方法,该方法不仅对寻找随机碰撞有效,还可以用于构造有意义的碰撞。以Wang的技术为基础,进一步分析和探讨了对构造纯文本文件有意义的MD4碰撞,给出了一种构造纯文本文件的有意义MD4碰... 详细信息

2005年的欧密会,Wang等提出了一种构造MD4碰撞的有效方法,该方法不仅对寻找随机碰撞有效,还可以用于构造有意义的碰撞。以Wang的技术为基础,进一步分析和探讨了对构造纯文本文件有意义的MD4碰撞,给出了一种构造纯文本文件的有意义MD4碰撞的方法,概率为2-33.77。在1996年的FSE会议上,Dobbertin的"Crypt analysis of MD4"给出了一个有意义的碰撞,而其在开头包含了16个随机字符。这里给出了一个基于Latin-1字符集的有意义的碰撞。

关键词：有意义的碰撞 MD4算法美国信息互换标准码

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：