基于双重分组和密钥计数的并行认证模式

由于CBC－MAC模式不可并行处理，提出了一种基于双重分组的并行认证模式(PKCB)。PKCB模式同并行认证模式PMAC相比，安全性和速率都有显著提高，PKCB认证模式与CTR（计数器）加密模式结合可构成分组密码算法的一种全工作模式。在此基础上提出了一种基于密钥计数的并行认证模式（KCTR－MAC）。KCTR－MAC模式安全性比PMAC模式高得多，而速率未降低，KCTR－MAC认证模式和CTR加密模式结合也可构成分组密码算法的一种全工作模式（2CTR），2CTR模式的综合性能不亚于标准模式CCM（CTR with CBC－MAC），是一种安全快速的实用模式。     

浅谈分组密码算法模式——ECB模式的安全缺陷

在现代生活中,数据加密与人们的生活息息相关。对数据进行加密可以在一定程度上保障您的信息不会被其他人进行窃听或篡改,但是不是这样就能够保证您的重要信息非常安全了呢?其中分组密码算法中的ECB模式就有较大的安全缺陷,这种缺陷也让众多的黑客有了可乘之机,此时对于这些重要数据拥有者的您来说带来的损失可能是无法估量的。     

分组密码的相关模式攻击

对分组密码的工作模式进行了攻击,结果表明如果攻击者能询问电码本（ECB）问答器,则很容易攻破明密文分组连接模式（PCBC）;相反如果攻击者能询问PCBC问答器,则攻击者能很容易攻破ECB、密码分组连接模式（CBC）、密码反馈模式（CVB）和输出反馈模式（OFB）。     

分组密码算法的研究与实现

研究了DES算法用差分分析法易破译和3-DES算法效率低的弊端,提出了利用Rijndael算法来实现对任意文件的加密.该算法采用bbck结构和S-盒采用有限域GF(28)中的乘法逆运算,提高了安全性和效率.大量的测试结果表明,该算法与其他分组密码算法相比更安全、效率更高等特点.该文给出了DES算法的数学表达式.     

一种基于国产密码算法的身份认证方案

提出了一种基于国产密码算法的身份认证方案。方案中的关键数据用SM2加密保护,引入随机数保证发送中间认证信息的时间具有无规律性。方案克服了传统方案存在的常见安全漏洞,可以更有效地抵御窃取信息攻击和劫取连接攻击,并保留了传统方案的安全特性,可以适用于安全性需求较高的场合。     

分组密码工作模式的分析及应用

分组密码是一种应用较为广泛的对称密码算法,为了适应于不同的应用环境,可以构造出不同的加解密处理方法,形成不同的工作模式。本文对分组密码的四种工作模式的原理进行了详细分析,并对比了各自的优缺点,最后给出了CBC模式在消息认证方面的实际应用,为分组密码体制今后进一步的完善和发展提供了参考。     

IPv6数据认证及认证算法的研究

下一代互联网的核心协议IPv6,其安全性有了很大的提高。该文从IPv6基本头标和认证头标的格式入手,对IPv6认证数据的计算、AH的处理过程以及认证算法进行了详细描述,并对两种常用的认证算法进行了分析比较,阐述了认证算法的限制以及可以采用哪些手段来降低这种负面影响,最后针对具体应用提出了建议。     

分组密码的设计原理研究

分组密码在现代密码学中占有很重要的地位,作者从分组密码设计的三个主要问题：加密轮数、函数F和密钥的使用方案这三个方面研究了分组密码的设计原理。     

基于确认模式的多通道生物认证研究

单通道生物识别技术一直存在着很多问题,它们在准确率、用户接受程度、成本等方面都有不同的缺点,而采用多通道生物认证可以提高生物认证系统的识另Ⅱ性能,并且适应于各自的应用场合。本文介绍了多通道生物认证技术,在单通道生物认证系统模型的基础上,给出了多通道生物认证系统模型。最后基于人脸和语音特征的多通道生物认证系统进行相关实验,实验证明多通道生物认证大大改进了以往单通道认证在识别性能和用户接受程度等方面存在的不足,提高了生物认证系统的健壮性和实用性。     

基于确认模式的多通道生物认证研究

单通道生物识别技术一直存在着很多问题,它们在准确率、用户接受程度、成本等方面都有不同的缺点,而采用多通道生物认证可以提高生物认证系统的识别性能,并且适应于各自的应用场合。本文介绍了多通道生物认证技术,在单通道生物认证系统模型的基础上,给出了多通道生物认证系统模型。最后基于人脸和语音特征的多通道生物认证系统进行相关实验,实验证明多通道生物认证大大改进了以往单通道认证在识别性能和用户接受程度等方面存在的不足,提高了生物认证系统的健壮性和实用性。     

可自恢复的数字图像认证算法研究

数字图像认证算法是数字图像完整性保护的有效方式,它通过认证信息的生成、嵌入、提取和检测,实现对数字图像内容真实性的有效检测,对篡改区域的准确定位和一定程度的内容恢复.一直以来,图像认证都是学术界和工业界长期关注的焦点,为此,本文论述了图像认证的相关算法和基本机制,并结合当前信号处理发展的状况,对该领域有待进一步的研究方向和可能的解决方案给出一些建议.     

统一身份认证系统中的多因子身份认证方法

我国省级教育专网存在诸如应用分散、跨平台访问需要重复身份认证等问题,因此建设省级教育专网的统一身份认证系统势在必行。身份鉴别与认证是统一身份认证系统的关键环节,传统的基于单因子的身份认证方案存在诸多安全问题,因此多因子身份认证方案应运而生。本文总结了常用的身份认证方案,并介绍了基于统一身份认证系统的多因子身份认证方案,该方案综合使用了三种不同的认证因子,对于可能的非法登录行为进行预警,实验结果显示,系统可以识别出88.8%的非法用户。     

基于FPGA的BAN认证算法硬件实现

针对智能传感节点采集的隐私生理信息在人体局域网(body area network, BAN)通信过程中存在的安全隐患问题,结合BAN的IEEE 802.15.6标准,提出一种将挑战/应答(challenge/response)的身份认证机制应用到BAN的认证中的设计方案,该方案使用HMAC-SHA256算法。采用硬件描述语言Verilog和流水线(pipeline)设计思想对该算法进行硬件实现。在Quartus II集成开发环境下,以Altera公司的Cyclone IV系列ED2-115开发板作为硬件平台完成了设计综合,并使用Modelsim软件进行功能仿真,验证了算法的正确性。实测结果显示,该方案满足BAN系统功耗和资源消耗的设计要求,可应用于BAN的身份认证设计。     

基于数字水印的经典图像认证算法分析

图像认证是近几年发展起来的新技术， 目前主要有2种用于图像认证的技术：基于数字签名的图像认证和基于数字水印的图像认证技术。主要针对基于数字水印的图像认证算法分类详细介绍了几种经典算法，对这几种算法各自的优缺点作出比较分析，最后对未来算法的研究工作做出了展望。     

基于RSA算法动态相互身份认证的设计

针对安全的网络通信中相互身份认证困难的问题,提出了一种基于RSA算法的身份认证方案,该方案不仅能实现通信双方相互认证,而且每次认证的秘密信息可动态改变.另外,与其他基于公钥体制的身份认证方案相比,具有安全性更高、方便简洁、认证时间更少等优点,并通过VC 实现了基于该方案的系统.     

基于数字水印的经典图像认证算法分析

图像认证是近几年发展起来的新技术，目前主要有2种用于图像认证的技术：基于数字签名的图像认证和基于数字水印的图像认证技术。主要针对基于数字水印的图像认证算法分类详细介绍了几种经典算法，对这几种算法各自的优缺点作出比较分析，最后对未来算法的研究工作做出了展望。     

基于混沌学的序列密码生成算法

目的由种子密钥生成非周期密码序列。方法利用混沌的初始敏感、无周期、不收敛但有界等特点，考虑到计算机的有界性和离散性等本质特征，提出通过两个不相关混沌函数的多维扩展，构造极大周期序列密码的生成算法。结果可以在计算机上利用混沌函数生成极大周期的密码序列。结论该算法实现简单、速度快、有极大周期，应用价值较大。     

可恢复的脆弱数字水印图像认证算法

提出一种用于图像内容认证和保护的脆弱数字图像水印算法。本算法新颖之处是在图像中嵌入定位和恢复两种水印,通过两种水印的提取检测,不但可以定位图像中的任何细微篡改,还可恢复被篡改的图像数据;此外,算法采用由密钥控制水印的生成和检测,保证了水印的安全性和保密性;经实验验证,该算法不但可以有效地检测出图像中被篡改数据的位置,而且能较好的恢复被篡改的区域。