《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 通信與網(wǎng)絡(luò) > 設(shè)計應(yīng)用 > 保留格式加密的雙擾工作模式
保留格式加密的雙擾工作模式
信息技術(shù)與網(wǎng)絡(luò)安全 6期
張玉安1,王 野1,漆駿鋒2,胡伯良1
(1.北京海泰方圓科技股份有限公司,北京100094;2.電子科技大學(xué),四川 成都611731)
摘要: 在通常的分組密碼ECB或CBC工作模式下,當(dāng)數(shù)據(jù)分組的分組長度較小時,可能會因為密文組重復(fù)導(dǎo)致明文信息泄露。為此,給出了一種適用于保留格式加密算法的創(chuàng)新工作模式。以加密初始向量為起點,用一種密鑰參與運算的非線性遞歸方法產(chǎn)生不可預(yù)測序列,并以加擾形式將該序列作用到分組迭代變換的輸入和輸出數(shù)據(jù)組中。即明文組變換到密文組的過程由明文加擾、分組加密和密文加擾三步構(gòu)成。這樣的工作模式將使得攻擊者難以獲得和積累明密對,以及實施已知明文攻擊。這將在一定程度上消除某些密碼算法因為明文組空間較小而存在的安全缺陷。因此,該工作模式適用于某些保留格式加密算法或分組較小的輕量級分組算法。
中圖分類號: TP309.7
文獻標(biāo)識碼: A
DOI: 10.19358/j.issn.2096-5133.2022.06.004
引用格式: 張玉安,王野,漆駿鋒,等. 保留格式加密的雙擾工作模式[J].信息技術(shù)與網(wǎng)絡(luò)安全,2022,41(6):22-25,35.
Two-time scrambling mode of FPE schemes
Zhang Yu′an1,Wang Ye1,Qi Junfeng2,Hu Boliang1
(1.Beijing Haitai Fangyuan Technologies Co.,Ltd.,Beijing 100094,China; 2.University of Electronic Science and Technology of China,Chengdu 611731,China)
Abstract: Small block sizes may lead to the information leakage of plaintext due to the cipher block repetition in the block cipher′s ECB or CBC mode. This paper presents an innovative block cipher mode for format preserving encryption. Firstly, encrypting an initialization vector as the start point, and then generating the unpredictable sequence by the method of user key functioned nonlinear recursion. By scrambling, the sequence is functioned into the input and the output before and after the block iterative-transformation. The process of transforming the original plaintext into the ciphertext consists of three steps:plaintext scrambling, block cipher encryption and ciphertext scrambling. This makes it difficult for attackers to obtain and accumulate plaintext-ciphertext pairs, as well as to carry out any known-plaintext attacks. To a great extent, this will eliminate the security defects that may arise from the smaller space of plaintext blocks by using a certain block cipher scheme. Therefore, this mode applies to some FPE algorithms or lightweight cipher schemes with smaller block sizes.
Key words : block cipher modes;format preserving encryption;plaintext-ciphertext scrambling

0 引言

為防止一些敏感信息被偷窺,信息加密是一種較好的應(yīng)對措施。但有些情形并不需要對大量明文進行加密,比如,有一些表格,每張表格上只有手機號、身份證號和電子郵箱地址等較為敏感,其他內(nèi)容無需加密。如果將這些數(shù)字串或字符串用AES或者SM4等分組密碼算法加密,需要按128 bit(16 B)數(shù)據(jù)組作分組處理,產(chǎn)生的密文是16 B,有些字節(jié)是不方便打印的。如果將16 B密文轉(zhuǎn)換成十進制數(shù)字,一般會變?yōu)橐粋€39位數(shù),不僅表格內(nèi)寫不下,操作起來也不方便。為解決這類問題,一些保留格式加密(Format Preserving Encryption,F(xiàn)PE)[1]算法方案被提出并開始走向應(yīng)用。2011年美國NIST曾經(jīng)推薦將源自FFX方案[2]的保留格式加密算法FF1和FF3確立為AES標(biāo)準(zhǔn)工作模式[3-4]。

保留格式加密算法能夠?qū)個數(shù)字加密成N個數(shù)字,將一串字母加密成同樣長度的一串字母,即加密后能使密文保持明文的長度和數(shù)據(jù)類型。近年來出現(xiàn)了很多種保留格式算法方案,但是多數(shù)方案都難以被推廣應(yīng)用。困擾這些方案的核心問題是實用性和安全性。如果不允許明文組(和密文組)空間較小則不實用;如果允許明文組(和密文組)空間很小,則可能會有安全隱患[5-7]。為此,本文提出一種專門的保留格式算法工作模式,可較好地規(guī)避因明密文空間較小可能引發(fā)的安全問題。




本文詳細內(nèi)容請下載http://www.viuna.cn/resource/share/2000004530




作者信息:

張玉安1,王  野1,漆駿鋒2,胡伯良1

(1.北京海泰方圓科技股份有限公司,北京100094;2.電子科技大學(xué),四川 成都611731)


此內(nèi)容為AET網(wǎng)站原創(chuàng),未經(jīng)授權(quán)禁止轉(zhuǎn)載。
主站蜘蛛池模板: 久热re这里只有精品视频 | 欧美日韩一区二区三区在线播放 | 欧美性高清另类videosex | 日韩伦理剧 | 亚洲成年人在线 | 欧美特级视频 | 国产国产精品人在线观看 | 精品国产一区二区三区香蕉 | 特级全黄一级毛片免费 | 欧美精品日韩一区二区三区 | 中文字幕免费播放 | 成人午夜视频在线观看 | 亚洲 欧美 手机 在线观看 | 丁香综合五月 | 日本系列 1页 亚洲系列 | 天天操天天射天天操 | 欧美成人免费午夜全 | 在线中文字幕一区 | 国产精品欧美日韩视频一区 | 国产欧美精品一区二区三区四区 | 国产一区中文字幕在线观看 | 午夜看大片 | 一个人看的www视频在线播放 | 美国一级大黄一片免费的网站 | 免费国产精品视频 | 一级做a爱 | 亚洲 欧美 91 | 国产精品久久久久一区二区 | 国产免费拔擦拔擦8x | 亚洲欧美日韩高清 | 99视频有精品 | 三级三级三级网站网址 | 午夜在线不卡 | 成人免费男女视频网站慢动作 | 亚洲国产成人精品一区91 | 国产一区二区三区在线看片 | 午夜三级在线 | 欧美人与牲动交a欧美精品 欧美人与日本人xx在线视频 | 欧美三级在线观看不卡视频 | 一本久道久久综合多人 | 日韩成人在线观看 |