一种提高Kerberos协议安全性能的策略

本文研究Kerberos协议,分析了Kerberos认证机制的利弊,ECC算法的优点,提出了改进的Kerberos安全身份认证机制,将ECC算法嵌入到Kerberos认证过程中,解决了Kerberos协议中存在的口令猜测攻击和重放攻击问题,使Kerberos认证机制安全性能有很大的提高。     

高级加密算法中的列变换分析和硬件实现

在对称数据加密领域,数据加密标准由于密钥长度的限制。已不能满足当前信息安全的需求。一种基于Rijndael算法的高级加密标准正逐渐取代原算法。介绍Rijndael的算法流程,并分析该算法中的关键步骤——列变换,介绍列变换的运算规则,并给出使用该运算规则的两种具体实现方法。最后结合实际应用,描述使用可编程逻辑芯片实现列变换的要点。     

Dynamic inhomogeneous S-Boxes in AES： a novel countermeasure against power analysis attacks

Substitution boxes (S-Boxes) in advanced encryption standard (AES) are vulnerable to attacks by power analysis. The general S-Boxes masking schemes in circuit level need to adjust the design flow and library databases. The masking strategies in algorithm level view each S-Box as an independent module and mask them respectively, which are costly in size and power for non-linear characteristic of S-Boxes. The new method uses dynamic inhomogeneous S-Boxes instead of traditional homogeneous S-Boxes, and arranges the S-Boxes randomly. So the power and data path delay of substitution unit become unpredictable. The experimental results demonstrate that this scheme takes advantages of the circuit characteristics of various S-Box implementations to eliminate the correlation between crypto operation and power. It needs less extra circuits and suits resource constrained applications.     

分组密码发展现状

首先阐述了分组密码的定义,介绍了在分组密码发展过程中的几个典型的算法及其设计思想,然后又介绍了几种重要的分组密码分析方法,最后探讨了分组密码研究中的一些热点问题。     

不锈钢上草绿色钼酸盐转化膜组成的研究

用阴极电沉积法从钼酸盐溶液中获得了草绿色的不锈钢转化膜。该膜具有良好的热稳定性。ＸＰＳ和ＡＥＳ分析表明，膜厚约为１７３ｎｍ，膜的表面钼以Ｍｏ存在，而在膜内则以Ｍｏ和Ｍｏ共存。从ＡＥＳ深度剥蚀曲线的组成恒定区求得膜的组成为：Ｏ５２．８％，Ｍｏ３０．４％，Ｐ１２．５％和Ｆｅ４．３％。循环伏安的氧化峰也证明膜内存在Ｍｏ。     

一种基于FPGA的AES算法的低功耗实现

目前网络支线上绝大部分用户面对的是千兆和百兆的以太接入网,因此设计低功耗而不影响接入网数据传输速率的AES加密芯片将具有广阔的应用前景.由此,在保证128密钥安全性的条件下,本文提出了一种将AES加密算法的128位明文分为4个32位加密单元进行处理,并通过流水线技术进一步降低功耗的AES加密芯片的实现方法.并且针对一般的FPGA结构仿真实现了上述的设计.     

数据库的密文索引机制

根据加密数据库的特点，分析了建立密文索引需要考虑的主要因素，提出了采用B＋树实现密文索引的方法以支持动态结构调整和顺序查找。同时还提出了一种压缩技术来提高系统效率，减少I／O次数，分析了在这种环境下选取参数m的方法。此法比采用二叉树的方案更加快捷，效率更高，并且不需要额外开销。最后，分析了系统的安全性并指出了有待进一步研究解决的一些问题。     

AES的插值攻击方法

由Jakobsen和Knudsen提出的插值攻击, 是对具有简单代数函数作为S盒的分组密码十分有效的一种密码分析方法. 本文分析了AES(Advanced Encryption Standard)算法中的代数表达式, 得出三轮AES加密后的明密文代数表达式具有次数较低(低于255次）的特点. 由于此特点, 通过拉格郎日插值公式, 利用255个函数值可唯一地求出254次多项式的表示, 把插值攻击应用到了低轮AES的密码分析中, 并给出了相应的结论及证明. 利用此攻击方法, 通过选取256对明密文, 即可还原4轮AES的密钥, 利用2048对明密文, 可成功地破译5轮AES密码, 并可把此攻击扩展到6轮的AES密码.     

角分布俄歇显微术──俄歇电子能谱的新进展

综述了俄歇电子能谱的新进展──角分布俄歇显微术。测量和展示俄歇电子的全角分布可给出浅表面原子的影象,借此可对样品表面原子、分子结构进行表征。理论认为这种原子形象是浅表面原子受较深层原子发射俄歇电子映照而成的,以Ｐｔ、Ｉ２为例,用相应理论教学模式模拟,所得结果和实验结果极相符合。角分布俄歇显微术在实践和理论上将俄歇电子能谱向前推进了一步。     

氯化钠与菜子油酸单乙醇酰胺聚氧乙烯醚协同增稠脂肪醇聚氧乙烯硫酸钠的研究

研究了菜子油酸单乙醇酰胺聚氧乙烯醚（NEAO）与脂肪醇聚氧乙烯硫酸钠（AES）体系粘度特性。结果表明：NEAO对AES体系具有好的增稠效果,随着NEAO量的增加,体系粘度峰值不断增加。与椰子油酸二乙醇酰胺相比．NEAO的增稠效果更好,当NEAO和AES浓度均为4％．NaCl含量为6％时,溶液粘度可达到6500mPas。