《現代分組密碼標準分析與設計研究》是依託西安電子科技大學，由王新梅擔任項目負責人的重大研究計畫。
《現代分組密碼標準分析與設計研究》是依託西安電子科技大學，由王新梅擔任項目負責人的重大研究計畫。中文摘要AES標準Rijdael算法一直都在經受著世界各國密碼機構和專家的強化攻擊。雖然提出了幾種對簡化算法的攻擊方法，但目...
在明確S和P的某些密碼指標後，設計者能估計SP型密碼抵抗差分密碼分析和線性密碼分析的能力。SP網路和Feistel網路相比，可以得到更快速的擴散，但是SP密碼的加/解密通常不相似。分組密碼是現代密碼學中的一個重要研究分支，其誕生和發展有著廣泛的實用背景和重要的理論價值。目前這一領域還有許多理論和實際問題有待繼續...
《分組密碼算法的新型分析與設計理論的研究》是依託山東大學，由王美琴擔任項目負責人的面上項目。中文摘要 分組密碼算法的分析與設計技術的研究是國際密碼領域近些年持續關注的研究方向。在分組密碼分析領域，本項目將研究新型分組密碼算法的分析方法和分析模型，並進一步完備已有分析模型，改進已有分析模型的適用範圍和攻擊...
《分組密碼的分析與設計》是依託山東大學，由王小雲擔任項目負責人的重大研究計畫。中文摘要 本項目的研究工作分為三部分：一是分析分組密碼中具有代表性算法抗差分分析、線性分析、不可能差分以及能量攻擊等主要攻擊方法的安全性強度，並根據算法本身的特點,尋找適合各種算法的新的攻擊方法。所分析的算法側重於國際上一些...
分組密碼的分析與設計是對稱密碼學研究中的重要問題。本項目以AES、Camellia和SMS4等著名分組密碼算法為對象，以有限域上的多項式理論和布爾函式的相關理論為工具研究代數攻擊、cube攻擊和高次積分攻擊等密碼分析技術的理論與方法；以有限域上的矩陣理論為工具分析分組密碼擴散層矩陣的性質與算法區分攻擊之間的潛在聯繫，...
《分組密碼結構的安全性分析與設計》是依託中國人民解放軍國防科技大學，由李瑞林擔任項目負責人的青年科學基金項目。中文摘要 分組密碼作為對稱密碼學的重要分支，由於其安全、高效和易於標準化等特點已經在密碼學和信息安全領域得到了廣泛套用。分組密碼結構的分析與設計是分組密碼研究中的重要課題, 一個好的分組密碼結構...
《分組密碼設計中的若干關鍵問題研究》是依託上海交通大學，由劉志強擔任項目負責人的青年科學基金項目。項目摘要 分組密碼是信息與網路安全中實現數據加密、訊息認證及密鑰管理的核心機制，其研究主要包括分組密碼的分析與設計兩個方面，它們相輔相成，共同推動著分組密碼的發展。近年來隨著相關密鑰-三明治、差分-多線性等...
現代密碼學研究信息從發端到收端的安全傳輸和安全存儲，是研究“知己知彼”的一門科學。其核心是密碼編碼學和密碼分析學。前者致力於建立難以被敵方或對手攻破的安全密碼體制，即“知己”；後者則力圖破譯敵方或對手已有的密碼體制，即“知彼”。發展歷史 人類有記載的通信密碼始於公元前400年。古希臘人是置換密碼的...
《Hash函式與分組密碼的分析與設計》是依託山東大學，由王小雲擔任項目負責人的重大研究計畫。中文摘要 本課題主要開展Hash函式與分組密碼的分析與設計的研究。在Hash函式的分析與設計方面，主要圍繞美國國家標準技術所設計的具有更長Hash函式算法SHA-256、384、512的安全性分析，安全Hash函式的評估準則以及安全而有效的新...
孫思維，中國科學院大學密碼學院教授，博士生導師。研究方向 對稱密碼分析與設計 量子計算與密碼分析 密碼分析自動化 經典電路與量子電路的綜合與最佳化 隱私計算 教授課程 RFID安全算法與協定 密碼分析學 密碼學基礎（研討課）密碼分析 分組密碼設計與分析中的自動化搜尋 代表性論文 Siwei Sun, Lei Hu, Peng Wang, ...
在發現將認證模式與加密模式聯合起來的難度之後，密碼學社區開始研究結合了加密和認證的單一模式，這種模式被稱為認證加密模式（AE，Authenticated Encryption），或稱為authenc。AE模式的例子包括CCM，GCM，CWC，EAX，IAPM和OCB。工作模式為許多國家和國內的標準認證實體所定義，其中最有影響力的來源是美國的NIST，而其它...
但隨著密碼算法的日漸複雜，密碼分析也漸漸變得主要依賴數學方法。這個改變在第二次世界大戰時最為明顯。那時，為了破解軸心國的密碼，需要發展更加複雜的數學方法。而且，自動計算也頭一次被套用到密碼分析中，如密碼炸彈（Bomba）以及最早的計算機之一，巨人計算機（Colossus）。現代密碼分析 儘管第二次世界大戰時計算機的...
922基於對稱加密的一次性簽名 923Rabin數字簽名 924RSA數字簽名及其安全性 分析 93基於離散對數的數字簽名 931ElGamal簽名 932ElGamal簽名的設計原理與安全性 分析 933Schnorr簽名 934數字簽名標準 94其他基於離散對數的簽名* 941基於離散對數問題的一般簽名 方案 9...
高級加密標準（AES）56 AES核心56 使用AES59 實現AES60 基於查詢表實現60 原生指令集61 AES安全嗎62 工作方式63 電碼本模式（ECB）63 密碼分組連結（CBC）模式65 如何在CBC模式中加密訊息67 計數（CTR）模式68 意外如何發生70 中間相遇攻擊70 Padding Oracle攻擊71 拓展閱讀73 第5章 序列...
2.5m序列密碼的破譯23 2.6非線性序列26 2.6.1Geffe序列生成器26 2.6.2JK觸發器27 2.6.3Pless生成器28現代密碼學(第3版)目錄2.6.4鐘控序列生成器28 習題30 第3章分組密碼31 3.1分組密碼概述31 3.1.1代換32 3.1.2擴散和混淆33 3.1.3Feistel密碼結構34 3.2數據加密標準37 3.2.1DES描述37...
《現代密碼學》特點是注重介紹知識的內在邏輯性，展現密碼學方案設 計的內在規律和基本原理，注重使用比較和類比的方式探究一般規律和方 法論，使學習者“知其所以然”。 《現代密碼學》面向的主要對象包括高等學校信息安全、密碼學、電 子對抗、套用數學等專業本科高年級學生和研究生。對具有密碼學基礎的 研究人員...
1.3.3密碼體制分類7 1.3.4密碼體制安全性8 1.4古典密碼9 1.4.1置換密碼9 1.4.2代換密碼11 1.4.3代數密碼16 1.4.4古典密碼的統計分析17 習題21 第2章分組密碼24 2.1分組密碼的基本原理24 2.1.1置換25 2.1.2擴散和混淆25 2.1.3代換—置換網路25 2.1.4Feistel密碼結構27 2.2數據加密標準...
3.2 分組密碼的研究現狀 3.3 分組密碼的設計原理 3.3.1 乘積組合 3.3.2 擴散 3.3.3 混淆 3.4 數據加密標準DES 3.4.1 DES簡介 3.4.2 DES加密算法 3.4.3 初始置換IP和逆序置換 3.4.4 輪函式 3.4.5 擴展E變換 3.4.6 S盒 3.4.7 P盒 3.4.8 子密鑰的產生 3.4.9 DES解密算法 3.4...
2.5m序列密碼的破譯23 2.6非線性序列26 2.6.1Geffe序列生成器26 2.6.2JK觸發器27 2.6.3Pless生成器28現代密碼學(第4版)2.6.4鐘控序列生成器28 習題30 第3章分組密碼體制32 3.1分組密碼概述32 3.1.1代換33 3.1.2擴散和混淆34 3.1.3Feistel密碼結構35 3.2數據加密標準38 3.2.1DES描述38 3...
3.2分組密碼的設計原則與評估 3.2.1分組密碼的設計原則 3.2.2分組密碼的評估 3.3分組密碼常見的設計方法 3.3.1Feistel結構 3.3.2SPN結構 3.4數據加密標準——DES 3.4.1算法描述 3.4.2DES的安全性分析 3.4.3三重DES 3.5高級加密標準——AES 3.5.1AES算法的數學基礎 3.5.2算法的總體描述 3....
第5章 偽隨機置換(分組加密)的實際構建 5.1 代替一置換網路 5.2 Feistel網路 5.3 DES——數據加密標準 5.3.1 DES的設計 5.3.2 對減少輪數的DES變種的攻擊 5.3.3 DES的安全性 5.4 增加分組密碼的密鑰長度 5.5 AES——高級加密標準 5.6 差分密碼分析和線性密碼分析簡介 參考文獻和擴展閱讀材料介紹...
4.2.1 分組密碼概述 4.2.2 數據加密標準 4.2.3 數據加密算法的變型 第5章 公鑰密碼體制 5.1 公鑰密碼體制概述 5.1.1 公鑰密碼體制產生的背景 5.1.2 公鑰密碼體制的基本原理 5.1.3 對稱密碼體制和公鑰密碼體制的比較 5.1.4 公鑰密碼算法應滿足的條件 5.1.5 公鑰密碼體制的安全性分析 5.2 RSA...
Feistel網路最初在IBM的Lucifer密碼中商業化，這種密碼由霍斯特·費斯妥和Don Coppersmith於1973年設計。美國聯邦政府在設計DES（基於Lucifer密碼，由NSA進行修改）時採用了Feistel網路。像DES的其他組件一樣，Feistel構造中的疊代特性使得在硬體中（特別是在設計DES時已有的硬體上）實現密碼系統更容易。理論工作 許多現代及...
4,1.4 分組密碼的設計準則 4.2 數據加密標準(DES)4.2.1 DES的歷史 4.2.2 DES的基本結構 4.2.3 DES的初始置換和逆初始置換 4.2.4 DES的F函式 4.2.5 DES的子密鑰生成 4.2.6 DES的安全性 4.2.7 三重DES 4.2.8 DES的分析方法 4.3 AES算法 4.3.1 AES的基本結構 4.3.2 位元組代換 4....
.本課題將從理論分析和算法實現兩方面對輕量級分組密碼的分析與設計做深入研究，探討算法在理論與實踐上所需要重視的安全與性能問題。針對近年來公開的基於不同構造的輕量級分組密碼算法，通過差分、積分和密鑰相關等密碼學分析方法提出新的安全結論，在算法實現上探索基於秘密分享的方式來抵抗能量差分攻擊。在此基礎上歸納...
三、線性分組碼的神經網路解碼 第三節 加密、糾錯相結合系統的設計與實現 一、加密、糾錯相結合系統的設計 二、用軟體方法實現加密、糾錯 相結合系統 三、用硬體方法實現加密、糾錯 相結合系統 第四節 加密、糾錯相結合系統性能分析 一、安全性分析 二、可靠性分析 三、討論 第七章 加密糾錯相結合系統在數字通信...
雜湊函式是密碼學的重要組成部分，常用於數字簽名、口令驗證、數據完整性檢測、信息認證等。本項目研究了雜湊函式的碰撞攻擊、原像攻擊、區分攻擊方法以及與雜湊函式密切相關的分組密碼等的安全性分析方法，探索了安全性與實現折中最優的雜湊函式的設計方法。對於ISO/IEC國際標準RIPEMD-160算法，其步操作不是一個T-函式...
第4章介紹重要的現代分組加密算法。第5章介紹基於數字簽名的各種認證技術。第6章介紹加密系統。第7章介紹用於Internet的公鑰基礎設施。第8章介紹網路層安全的IPSec協定。第9章討論安全套接字層協定版本3和傳輸層安全協定版本1。第10章介紹電子郵件安全。第11章討論防火牆與入侵檢測系統。第12章介紹用於保護Internet上的...
Hash算法也是現代密碼體系中的一個重要組成部分。由於非對稱算法的運算速度較慢，所以在數字簽名協定中，單向散列函式扮演了一個重要的角色。對Hash值，又稱"數字摘要"進行數字簽名，在統計上可以認為與對檔案本身進行數字簽名是等效的。而且這樣的協定還有其他的優點。（3） 鑒權協定 如下的鑒權協定又被稱作挑戰—認證...
密碼分析方法 所有的手工作業或機械密碼的體制（一次一密亂碼本除外）都沒有逃脫被破開的命運。現代的密碼分析以高速計算機為手段，與算法研究緊密聯繫，必要時可以某些保密體制為對象或以某些分析方法為依據，設計專用計算機來進一步提高分析能力。密碼分析方法很多，可根據分析對象靈活運用。套用發展 以往保密學的套用僅限...
