物联网中轻量级对称密码算法的研究与设计

《物联网中轻量级对称密码算法的研究与设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中图分类号：TP309论文编号：102871616-S072学科分类号：083500硕士学位论文物联网中轻量级对称密码算法的研究与设计研究生姓名代学俊学科、专业软件工程研究方向信息安全指导教师黄玉划副教授南京航空航天大学研究生院计算机科学与技术学院二О一六年三月NanjingUniversityofAeronauticsandAstronauticsTheGraduateSchoolCollegeofComputerScienceandTechnologyResearchandDesignofLightweightSymmetricalKeyCryptographyAlgo

2、rithmintheInternetofThingsAThesisinSoftwareEngineeringbyDaiXuejunAdvisedbyAssociateProf.HuangYuhuaSubmittedinPartialFulfillmentoftheRequirementsfortheDegreeofMasterofEngineeringMarch,2016承诺书本人声明所呈交的硕士学位论文是本人在导师指导下进行的研究工作及取得的研究成果。除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得南京航空航天大学或其他教育

3、机构的学位或证书而使用过的材料。本人授权南京航空航天大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密的学位论文在解密后适用本承诺书）作者签名：日期：南京航空航天大学硕士学位论文摘要随着信息技术的高速发展，物联网成为新一代信息化浪潮的典型代表。然而，使用传统对称密码算法解决物联网领域日益突出的数据安全问题遇到了困难，其主要原因是物联网上使用的应用组件不同于传统的台式机和高性能计算机，它采用计算能力相对较弱的微型计算处理设备，而这类设备的运算存储能力有限。在这种情况下，轻量级对称密码算法受到人们的广泛关注。与

4、传统对称密码算法相比，轻量级对称密码算法的计算资源消耗少，适合应用于计算能力有限的微型计算设备如RFID标签等。本文致力于轻量级对称密码算法的研究与设计，以三种广义对称密码(分组密码、Hash函数和流密码)的基本原理为研究背景，以密码设计为研究重点，以密码分析为支撑，结合轻量级的环境需求，并运用轻量级对称密码的设计技巧，主要从以下三个方面展开了研究：(1)设计了基于双伪随机变换的轻量级分组密码算法VH和VHF，分别采用SPS结构和Feistel结构。VH的分组长度为64比特，支持长度为64、80、96、112和128比特的密钥；VHF的分组长度为128比特，密钥长度为80和

5、128比特。VH和VHF的安全评估结果表明，它们对已知的攻击实现足够的安全性，如差分分析、线性分析和不可能差分分析。与现有的轻量级分组密码进行对比，VH和VHF的软硬件效率都高于同为面向8位平台的国际标准CLEFIA。(2)设计了一种轻量级Hash函数HVH，采用Sponge迭代结构，压缩函数采用VH型算法。为了用于不同的受限环境和安全级别，HVH提供了5种不同长度的消息摘要。通过对HVH族Hash函数进行软硬件效率测试分析，结果表明HVH-88的软件效率为1.47Mb/s，效率是同样应用于RFID环境的SPONGENT-88的10倍，HVH-88硬件实现需要1129GE，

6、与SPONGENT-88的1127GE硬件实现相当。线性分析、差分分析、不可能差分分析以及抗原像、抗第二原像和抗碰撞分析表明，HVH满足轻量级密码的安全需求。(3)设计了轻量级流密码VHFO和VHFC，分别采用分组密码的OFB和CTR工作模式构造密钥流。VHFO和VHFC的初始向量长度为128比特，密钥流块的长度为128比特。VHFO和VHFC的安全评估结果表明，它们对已知的攻击实现足够的安全性。与现有的轻量级流密码进行对比，VHFO和VHFC的软硬件效率都高于轻量级流密码WG-7。关键词：轻量级分组密码，轻量级Hash函数，轻量级流密码，伪随机变换，Sponge结构，OF

7、B工作模式，CTR工作模式，密码分析I物联网中轻量级对称密码算法的研究与设计ABSTRACTWiththerapiddevelopmentofinformationtechnology,theInternetofThingshasbecomeatypicalrepresentativeofthenewgenerationofinformationtechnology.However,whenitcomestodealingwithincreasinglyprominentdatasecurityproblemint