弹性泄漏的公钥加密协议的研究与分析

来源 :西安电子科技大学 | 被引量 : 0次 | 上传用户:wxj1234567
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
在现实生活中,原本安全的加密算法遭遇到“边信道”攻击,可能会变得不再安全。为了抵抗边信道攻击,弹性泄漏的密码机制成为现代密码学的一个研究热点。弹性泄漏的密码机制是指,攻击者利用边信道攻击获取加密算法的内部状态信息后,该加密算法仍能达到语义安全。2011年Halevi和Lin提出了熵的安全性概念,又开始了对事后泄漏攻击的研究。他们使用哈希证明系统,仅仅给出了抗事后泄漏攻击的语义安全的公钥加密方案。所以提高抗事后泄漏攻击的公钥加密方案的安全性显得十分重要和有意义。本文主要对在有界内存泄漏模型下弹性泄漏公钥加密方案进行了深入研究。主要研究内容和成果如下:1.在有界内存泄漏模型下,通过分析Halevi等人提出的熵的安全性概念,我们首先给出了抗事后泄漏攻击的公钥加密方案的语义安全和CCA1安全的安全性定义。接着利用提取器和弱的哈希证明系统,分别构造了抗事后泄漏攻击的语义安全和CCA1安全的公钥加密方案,并且对这两个方案分别进行了实例化。2.在有界内存泄漏模型下,基于公钥加密协议构造出了弹性泄漏的三轮身份认证协议。在这个身份认证协议中,示证者P利用私钥sk去向只知道公钥pk的验证者V证明他的身份。在抗假冒攻击之前身份验证协议所容忍的泄漏量达到12n L比特,接近于私钥sk的长度,其中L表示私钥长度。基于熵的安全性,这个身份认证协议对任意时间的假冒攻击也是弹性泄漏的。并在标准模型下,基于离散对数假设证明了协议是安全的。
其他文献
随着智能卡与人们生活的日益相关,智能卡技术的研究开始受到关注.然而由于没有业界的统一标准,不同厂商之间的卡互不兼容的障碍已成为阻碍智能卡顺利发展的一个重点.Java卡,
该文的主要研究内容和创新点包括:1.系统分析了到目前为止解决公平的不可否认问题的实现机制,指出了其中的优点和不足.2.该文还研究了在数据接收者是多方的情况下的公平的不
随着互联网的发展和宽带网络的普及,多播通信由于其高效、快捷的数据传输技术而得到越来越广泛的应用。多播是一种群体间进行通信的方式,介于单播和广播之间。相对于单播和广播
本刊讯(实习记者刘东芹)2007年1月20至21日,第二届中国传媒创新年会在北京召开。数百名来自传媒界的领军人物以及广告界、企业界的知名人士,围绕传媒产业的创新和发展进行了
随着大量无线通信体制的出现,软件无线电(Software Defined Radio,SDR)对硬件平台的处理能力和系统软硬件的可重构能力提出了更高的要求。软件无线电系统中使用异构处理器平
济南军区学雷锋标兵宋良杰,身为年收益上百万元的农场场长,外出联系业务却总是在路边小吃店凑合饱肚子了事。当随行人员说这太掉价时,他说:“少花钱吃饱饭是合算事,掉什么价
万事起头难。一项大的事业是这样,一件小事也是如此。然而值得庆幸的是,克服了困难,便有了开端。我局第一期职工教育论文集,象一粒种子,满载着全局职教工作者的喜悦,满带着
本文通过对《功夫熊猫》情节的分析,展开了对道家教育智慧之当代启示的讨论。道家思想中包含了内因、外因和本因的“三因论”思想,“天赋”是本因的重要表现形式。道家教育高
本文深入讨论了IPSEC协议簇中因特网密钥交换协议(Internet Key Exchange Protocol)安全以及具体实施各方面的问题。论文在介绍IETF工作组发布的IKE协议的基础上,对该协议在具
该文首先概述了电信固定网的各种业务,列举了当前固定电话存在的各种通信安全问题及其防范策略,强调了固定电话通信安全的重要意义.文章然后从固定电话的管理与监控和话音加