检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

基于椭圆曲线中配对的密码学研究综述

密码学报 2022年第2期9卷 189-209页

作者：王辈胡红钢中国科学技术大学信息科学技术学院中国科学院电磁空间信息重点实验室合肥230027

近些年,椭圆曲线中的配对在密码学中的应用日趋广泛,对配对的计算效率也有了越来越高的要求.为了提高配对的计算效率,研究者们一方面从理论与算法的角度改进已有的配对,另一方面构造新的更快速的配对.本文对近二十年来配对的发展历程作... 详细信息

近些年,椭圆曲线中的配对在密码学中的应用日趋广泛,对配对的计算效率也有了越来越高的要求.为了提高配对的计算效率,研究者们一方面从理论与算法的角度改进已有的配对,另一方面构造新的更快速的配对.本文对近二十年来配对的发展历程作了详细的综述.与配对有关的快速算法,如配对友好型椭圆曲线的构造、Miller算法的改进等,以及与配对有关的计算困难问题,如双线性Diffie-Hellman问题、双线性求逆问题等,一直是密码学的研究热点.本文结合最新研究成果对它们作简要的综述.

关键词：椭圆曲线配对配对友好型曲线 Miller算法基于配对的困难问题

在线全文

学校读者我要写书评

暂无评论

基于区块格的RFID双向认证协议

南京大学学报（自然科学版） 2019年第3期55卷 458-469页

作者：张霄涵胡红钢中国科学技术大学信息科学技术学院合肥230027 中国科学院电磁空间信息重点实验室合肥230027

随着物联网技术的不断发展,RFID(Radio Frequency Identification)技术越来越受到人们的重视.然而,快速发展的应用场景导致传统RFID双向认证协议的安全性假设不再成立.不仅如此,随着物联网规模的不断扩大,传统的中心化RFID认证架构的弊... 详细信息

随着物联网技术的不断发展,RFID(Radio Frequency Identification)技术越来越受到人们的重视.然而,快速发展的应用场景导致传统RFID双向认证协议的安全性假设不再成立.不仅如此,随着物联网规模的不断扩大,传统的中心化RFID认证架构的弊端也逐渐凸显出来.区块链技术具有去中心化和拜占庭容错的特点,可以同时有效地解决上述问题,但其效率十分低下.区块格是区块链技术中的一种有向无环图结构,具有并行处理交易的特点,可以提高执行效率,但因受限于共识机制,仍有吞吐量瓶颈.首先分析了恶意阅读器的可能行为,设计了适用于本场景的容忍分叉的区块格结构,并证明了其仍然具有偏序关系;然后结合传统的RFID双向认证协议,设计了基于区块格的RFID双向认证协议,所提出的协议在安全性不受影响的前提下去除了共识机制,消除了吞吐量瓶颈;最后,对所提出的协议的效率进行了分析,结果显示本协议在保证安全性的前提下具有在渐进意义上与传统协议采用的中心化架构一致的效率.

关键词：区块格 RFID 双向认证协议去中心化

利用K-Means LSH加速求解格中的最短向量问题

在线全文

学校读者我要写书评

暂无评论

密码学报 2020年第4期7卷 473-482页

作者：金悦祺胡红钢中国科学院电磁空间信息重点实验室合肥230027

2015年Laarhoven将位置敏感哈希(LSH)引入筛法,得到了基于LSH的高斯筛法框架,用以解决格上最短向量问题(SVP).本文利用该框架,通过引入由机器学习中经典的K-Means聚类算法衍生的K-Means LSH函数,对算法进行优化.实验验证了这种LSH具有... 详细信息

2015年Laarhoven将位置敏感哈希(LSH)引入筛法,得到了基于LSH的高斯筛法框架,用以解决格上最短向量问题(SVP).本文利用该框架,通过引入由机器学习中经典的K-Means聚类算法衍生的K-Means LSH函数,对算法进行优化.实验验证了这种LSH具有很好的性能,优化后的筛法具有很好的效率.与Laarhoven的筛法对比,我们的算法由于多引入一个参数而具有更好的灵活性与实用价值.

关键词： SVP问题 GaussSieve LSH

在线全文

学校读者我要写书评

暂无评论

免触发信号的侧信道加解密区间定位方法

信息网络安全 2019年第3期 43-51页

作者：戴立胡红钢中国科学技术大学中国科学院电磁空间信息重点实验室

文章针对在无触发信号的侧信道分析场景下,如何快速进行加解密区间定位的问题展开了研究。文章在"粗匹配+细匹配"双重匹配架构的基础上,设计了快速距离匹配和快速弹性匹配两种粗匹配算法,通过对原轨迹进行数据降维和特征提取,可以达到... 详细信息

文章针对在无触发信号的侧信道分析场景下,如何快速进行加解密区间定位的问题展开了研究。文章在"粗匹配+细匹配"双重匹配架构的基础上,设计了快速距离匹配和快速弹性匹配两种粗匹配算法,通过对原轨迹进行数据降维和特征提取,可以达到快速加解密区间定位的效果。快速距离匹配算法针对无随机时延防护的轨迹进行设计,快速弹性匹配算法针对存在随机时延防护的轨迹进行设计。通过将这两种粗匹配算法与传统的轨迹对齐技术配合使用,可以实现快速而精准的轨迹对齐。同时,实验结果证明了这两种粗匹配算法的可行性和高效性。该算法能够满足在轨迹采集时实时定位加解密区间的效率需求,有助于解决无可用触发信号或无高效触发信号的侧信道分析场景下进行加解密区间识别和定位的难题。

关键词：侧信道分析轨迹对齐触发机制区间定位

在线全文

学校读者我要写书评

暂无评论

基于格的最优轮数口令认证秘密共享协议

信息网络安全 2024年第6期24卷 937-947页

作者：胡丞聪胡红钢中国科学技术大学网络空间安全学院合肥230027 中国科学院电磁空间信息重点实验室合肥230027

口令认证秘密共享将口令认证和秘密共享相结合,是一个贴合实际用户需求的分布式方案。该协议允许一个用户在多个服务器间共享秘密,并且只需要记忆一个简短口令即可在后续同时完成身份验证以及秘密恢复。协议安全性保证只要敌手控制的服... 详细信息

口令认证秘密共享将口令认证和秘密共享相结合,是一个贴合实际用户需求的分布式方案。该协议允许一个用户在多个服务器间共享秘密,并且只需要记忆一个简短口令即可在后续同时完成身份验证以及秘密恢复。协议安全性保证只要敌手控制的服务器不超过阈值,敌手就不能从协议中窃取任何有关口令和秘密的信息。口令认证秘密共享方案最初基于离散对数及其变体的假设,不能抵抗量子攻击,因此找到量子安全的构造成为亟需解决的问题。ROY等人提出一种恶意安全且量子安全的构造,但其通信轮数并非最优,在有恶意敌手干扰的情况下,轮数甚至不再是常数。针对轮数优化问题,文章利用可验证不经意伪随机函数原语,给出了基于格的最优轮数的量子安全构造并严格证明了其安全性。此外,协议保证多数诚实服务器场景时,诚实用户一定能在最优轮数内成功恢复正确的秘密,具有很强的鲁棒性。

关键词：口令认证秘密共享后量子密码可验证不经意伪随机函数

具有3或4位全局校验的SD码和PMDS码的构造

在线全文

学校读者我要写书评

暂无评论

密码学报 2018年第2期5卷 151-166页

作者：荣幸杨小龙胡红钢中国科学技术大学中国科学院电磁空间信息重点实验室合肥230027

存储系统中的纠删码用在整个磁盘被擦除的错误模式下恢复丢失的数据.但在实际应用中,磁盘和扇区同时被擦除的情况更易发生.针对这种更一般的错误模式,Blaum等学者提出了SD码和PMDS码.相较应用于RAID存储架构中的纠删码,在磁盘和扇区同... 详细信息

存储系统中的纠删码用在整个磁盘被擦除的错误模式下恢复丢失的数据.但在实际应用中,磁盘和扇区同时被擦除的情况更易发生.针对这种更一般的错误模式,Blaum等学者提出了SD码和PMDS码.相较应用于RAID存储架构中的纠删码,在磁盘和扇区同时被擦除的错误模式下,SD码和PMDS码能够节省更多的存储空间.设计具有良好容错能力的SD码和PMDS码是一个公开问题.对SD码和PMDS码的构造主要基于校验矩阵或生成矩阵,但局部校验数m和全局校验数s均有限制.在已知的基于校验矩阵构造的SD码和PMDS码中,当全局校验个数s=3或4时,局部校验个数m满足m≤2;当局部校验个数m≥1时,全局校验个数s满足s≤2.在本文中,我们给出具有更高容错能力的SD码和PMDS码,参数满足m≥1且s=3.在已知的基于生成矩阵构造的SD码中,参数满足m≥1且s=3.在本文中,我们给出参数满足m≥1且s=4的SD码.

关键词：磁盘阵列 RAID SD码 PMDS码纠删码

在线全文

学校读者我要写书评

暂无评论

快速响应的高效多值拜占庭共识方案

网络与信息安全学报 2021年第1期7卷 57-64页

作者：周旺胡红钢俞能海中国科学院电磁空间信息重点实验室安徽合肥230027 中国科学技术大学网络空间安全学院安徽合肥230027

由于网络设备的增多和传输环境的不确定性,消息时延同样具有不确定性,异步共识协议发挥出更多优势。Miller等于2016年提出第一个异步共识协议HoneyBadgerBFT,但其在实现高吞吐量的同时传输效率依然可以再优化。针对HoneyBadgerBFT中的... 详细信息

由于网络设备的增多和传输环境的不确定性,消息时延同样具有不确定性,异步共识协议发挥出更多优势。Miller等于2016年提出第一个异步共识协议HoneyBadgerBFT,但其在实现高吞吐量的同时传输效率依然可以再优化。针对HoneyBadgerBFT中的广播协议进行改进,减少广播过程中的消息复杂度,同时增加可选的消息请求过程,以达到快速响应和高效传输的效果。

关键词：快速响应高传输效率拜占庭协议共识方案

在线全文

学校读者我要写书评

暂无评论

SM4硬件电路的功耗分析研究

信息网络安全 2018年第5期 52-58页

作者：陈颖陈长松胡红钢中国科学技术大学信息科学技术学院安徽合肥230027 中国科学院电磁空间信息重点实验室安徽合肥230027 公安部第三研究所网络安全研发中心上海200031

SM4是无线局域网产品使用的分组密码算法。文章主要研究对硬件实现的SM4算法的功耗分析方法,提出了一种基于Welch’s t检验和主成分分析的选择明文功耗分析方法,并在ChipWhisperer实验平台上对FPGA上运行的SM4算法进行了实际的攻击实验... 详细信息

SM4是无线局域网产品使用的分组密码算法。文章主要研究对硬件实现的SM4算法的功耗分析方法,提出了一种基于Welch’s t检验和主成分分析的选择明文功耗分析方法,并在ChipWhisperer实验平台上对FPGA上运行的SM4算法进行了实际的攻击实验。实验结果表明,本方法能够有效地减少攻击成功所需要的曲线条数,并降低分析的复杂度。

关键词： SM4算法功耗分析硬件实现 ChipWhisperer

在线全文

学校读者我要写书评

暂无评论

基于SincNet的侧信道攻击

密码学报 2020年第5期7卷 583-594页

作者：陈平汪平董高峰胡红钢中国科学技术大学中国科学院电磁空间信息重点实验室合肥230027

侧信道攻击利用密码算法在物联网设备上执行时产生的时间、功耗、电磁辐射和故障输出等泄露来恢复密钥或者其他敏感信息,它已经成为了加密安全设备的重要威胁之一.近年来,建模类侧信道攻击在加密算法安全性评估中发挥着重要的作用,它被... 详细信息

侧信道攻击利用密码算法在物联网设备上执行时产生的时间、功耗、电磁辐射和故障输出等泄露来恢复密钥或者其他敏感信息,它已经成为了加密安全设备的重要威胁之一.近年来,建模类侧信道攻击在加密算法安全性评估中发挥着重要的作用,它被认为是现阶段最强大的攻击方法.随后,深度学习技术应用于建模类侧信道攻击,并且在公开数据集上取得了良好的效果.在本文中,我们提出了一种优化的卷积神经网络侧信道攻击方法,该方法将一种新的网络结构SincNet应用于侧信道攻击,SincNet卷积层只需要学习滤波器的高和低两个截止频率,相比于传统的卷积层,学习的参数量更少.为了检验该攻击方法的有效性,我们使用公开的ASCAD数据集和DPA contest v4.1数据集对其进行评估.实验结果表明,我们在ASCAD.h5上仅需要170条能量轨迹就能恢复出正确的子密钥.另外,我们也在ASCAD_desync50.h5和ASCAD_desync100.h5这两个轨迹非对齐的数据集上进行评估,该方法有效地缓解了轨迹非对齐造成的影响,得到了优于Prouff等人在2018年的实验结果.对于DPA contest v4.1数据集,我们使用了CNN网络和SincNet网络对其进行训练和测试,均可以达到很好的攻击效果,仅需要一条能量轨迹就可以恢复出子密钥,为了证明SincNet网络的有效性,我们减少训练轨迹的条数,发现SincNet网络能够使用更少的训练轨迹条数恢复出子密钥,然后我们对经过SincNet层处理之后的能量轨迹作了相关性分析,发现相关性得到了一定的提升.

关键词：侧信道攻击卷积神经网络深度学习