-
题名区块链技术及其应用
被引量：28
- 1
-
-
作者
黄征
李祥学
来学嘉
陈克非
-
机构
卫士通信息产业股份有限公司摩石实验室
-
出处
《信息安全研究》
2017年第3期237-245,共9页
-
文摘
区块链是一种大量参与者共同维护的基于哈希链的记账单技术.基于区块链技术构造的数据应用不仅具有安全多方计算的优点,可以工作于不完全信任的多方参与环境中,而且具有哈希链的优点,可以防止对时间序列数据的篡改.因而区块链可以看作是去中心化的公共账本,在电子货币、电子合约、公证服务等领域有广泛的应用前景,也受到工业界和学术界广泛关注.描述了区块链的基本技术原理和区块链技术所面临的安全威胁.从区块链应用的角度,分析了现有区块链技术存在的不足,指出区块链技术未来急需解决的研究问题.最后分析了区块链现有的专利申请情况,描述了区块链未来应用前景.
-
关键词
区块链
哈希链
分布式数据库
电子货币
智能合约
-
Keywords
Blockchain
hash chain
distributed database
electronic currency
smart contract
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名白盒密码研究
被引量：10
- 2
-
-
作者
林婷婷
来学嘉
-
机构
上海交通大学计算机科学与工程系密码与信息安全研究所
-
出处
《密码学报》
CSCD
2015年第3期258-267,共10页
-
基金
国家自然科学基金(61272440
61472251)
+2 种基金
中国博士后科学基金(2014T70417
2013M531174)
保密通信重点实验室资助项目
-
文摘
传统密码学原语的安全性基于黑盒攻击模型,在这个模型中,攻击者只能对密码学原语进行黑盒访问(即"随机预言"访问),而对程序运行时的内部状态一无所知.理论上来讲,不考虑现实生活中程序运行时各种类型的信息泄露的话,这样的假设是合理的.但实际上,一旦我们在终端运行程序时,总会发生各种信息的泄露,造成更强的攻击.白盒攻击即是这样的一种攻击,它有别于传统密码模型中定义的攻击类型,它假设攻击者对设备终端(即应用程序的运行环境)拥有完全的控制能力,能够观测并更改软件运行时的所有内部数据,攻击者具有更强的攻击能力.因此,传统黑盒模型下安全的密码学原语在白盒攻击模型下极度的脆弱,我们需要更高强度的密码体制来抵抗这种攻击.本文介绍了白盒密码的起源及相关概念,从基础理论研究和密码方案设计技术两方面总结归纳了其研究现状及发展动态,并从效率和安全性上对目前已公开的白盒密码方案进行了评价.最后,对白盒密码的应用场景和有待解决的问题进行了说明.
-
关键词
白盒密码
混淆
黑盒
白盒实现
软件保护
-
Keywords
white-box cryptography
obfuscation
black-box
white-box implementation
software-protection
-
分类号
TN918.1
[电子电信—通信与信息系统]
-
-
题名LBlock-s算法的不可能差分分析
被引量：2
- 3
-
-
作者
贾平
徐洪
来学嘉
-
机构
信息工程大学
数学工程与先进计算国家重点实验室
上海交通大学计算机科学与工程系
-
出处
《电子学报》
EI
CAS
CSCD
北大核心
2017年第4期966-973,共8页
-
基金
国家自然科学基金(No.61100200
No.61170235
+5 种基金
No.61309017
No.61472251
No.61502524
No.61521003
No.U1536101)
国家863高技术研究发展计划(No.2015AA01A708)
-
文摘
LBlock-s算法是CAESAR竞赛候选认证加密算法LAC中的主体算法,算法结构与LBlock算法基本一致,只是密钥扩展算法采用了扩散效果更好的增强版设计.利用新密钥扩展算法中仍然存在的子密钥间的迭代关系,通过选择合适的14轮不可能差分特征,我们给出了对21轮LBlock-s算法的不可能差分分析.攻击需要猜测的子密钥比特数为72比特,需要的数据量为2^(63)个选择明文,时间复杂度约为2^(67.61)次21轮加密.利用部分匹配技术,我们也给出了直到23轮LBlock-s算法低于密钥穷举量的不可能差分分析结果.这些研究可以为LAC算法的整体分析提供参考依据.
-
关键词
LBlock算法
LBlock-s算法
密钥扩展算法
不可能差分分析
-
Keywords
LBlock
LBlock-s
key schedule algorithm
impossible differential cryptanalysis
-
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
TN918.1
[电子电信—通信与信息系统]
-
-
题名分组密码结构抗Simon量子算法攻击研究
被引量：13
- 4
-
-
作者
罗宜元
闫海伦
王磊
胡红钢
来学嘉
-
机构
惠州学院信息科学技术学院
上海电机学院电子信息学院
上海交通大学计算机科学与工程系
中国科学技术大学电子工程与信息科学系
卫士通摩石实验室
-
出处
《密码学报》
CSCD
2019年第5期561-573,共13页
-
基金
上海市自然科学基金(19ZR1420000,16ZR1416400)
国家自然科学基金(61702331,61472251,61602302,61472250,61672347,U1536101)
+3 种基金
十三五国家密码发展基金(MMJJ20170105,MMJJ20170114)
上海市优秀学术带头人计划(16XD1401300)
安徽省量子信息技术先导项目(AHY150200,AHY150400)
惠州学院科研启动项目.
-
文摘
本文首先对Simon量子算法作出了进一步研究,证明了Simon承诺中存在周期的随机函数具有唯一周期的概率接近1.随后总结了对常见分组密码结构进行Simon量子算法攻击的一般性步骤,指出对Feistel结构及其扩展结构应用Simon算法时,只需要中间的轮函数为置换,就可以构造出完全满足Simon承诺的周期函数.同时修正了Dong等人对RC6算法结构攻击中的错误,并且对三轮MISTY-L和MISTY-R进行了区分攻击.最后论证了在选择明文攻击下,三轮Lai-Massey结构能够抵抗Simon量子算法攻击.
-
关键词
分组密码结构
FEISTEL结构
Lai-Massey结构
RC6结构
Simon量子算法
-
Keywords
block cipher structure
Feistel Structure
Lai-Massey Structure
RC6 Structure
Simon Algorithm
-
分类号
TN918.1
[电子电信—通信与信息系统]
O413
[理学—理论物理]
-
-
题名马尔可夫密码理论在实际密钥变换算法下的适用性
- 5
-
-
作者
薛伟佳
王清泉
来学嘉
-
机构
上海交通大学计算机科学与工程系密码与信息安全研究所
-
出处
《密码学报》
2014年第1期83-90,共8页
-
基金
国家自然科学基金(61073149
61272440)
-
文摘
马尔可夫密码是分组密码抵抗差分攻击的有效理论基础,但实际的密钥变换算法往往不能满足马尔可夫密码提出的子密钥独立并且随机均匀分布的假设.Knudsen和Mathiassen在2004年的文章中提出一个实验,证实了更为复杂的密钥变换算法能更好的抵抗差分攻击,并给出了一个不满足马尔可夫密码理论的例子.本文重新分析了Knudsen和Mathiassen的实验,指出了Feistel结构与迭代Even-Mansour结构的等价关系,利用这种等价形式对该实验中的几个密钥变换算法进行了分析,并且说明了该文献中不满足马尔可夫密码理论的反例并不成立.证实了即使不满足子密钥假设,马尔可夫密码理论在实际的密钥变换算法下仍然可以指导抗差分攻击.
-
关键词
马尔可夫密码
密钥变换算法
差分攻击
Even-Mansour结构
-
Keywords
Markov cipher
key schedule
differential cryptanalysis
Even-Mansour scheme
-
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
-
