计算机学报
計算機學報
계산궤학보
CHINESE JOURNAL OF COMPUTERS
2015年
4期
759-774
,共16页
秦志光%刘京京%赵洋%吴松洋%熊虎%聂旭云%朱国斌
秦誌光%劉京京%趙洋%吳鬆洋%熊虎%聶旭雲%硃國斌
진지광%류경경%조양%오송양%웅호%섭욱운%주국빈
密码系统%密钥泄漏%密钥隔离%加密%签名%密钥协商%密码学
密碼繫統%密鑰洩漏%密鑰隔離%加密%籤名%密鑰協商%密碼學
밀마계통%밀약설루%밀약격리%가밀%첨명%밀약협상%밀마학
cryptosystem%key-insulated%key compromise%encryption%signature%key agreement%cryptography
当密码系统被部署到不安全环境或者遇到木马攻击时,密钥泄漏问题将不可避免.为减少密钥泄漏带来的损失,基于密钥进化思想的前向安全、密钥隔离以及入侵容忍等密码体制被陆续提出.其中,由Dodis于2002年提出的能够同时达到前向安全和后向安全的密钥隔离密码系统(Key-Insulated Cryptosystem)已成为信息安全界及密码学界的研究热点.鉴于该系统在抵御密钥泄漏中的重要性,文中对密钥隔离密码系统的研究进展进行了综述.不仅对密钥隔离系统的基本概念、形式化定义、安全模型以及安全要求进行了阐述,同时对密钥隔离方案的设计原理进行了深入分析.最后对目前已有的密钥隔离加密、签名以及密钥协商方案进行了分析,并对当前的方案从性能、安全模型及安全性等方面进行了比较.
噹密碼繫統被部署到不安全環境或者遇到木馬攻擊時,密鑰洩漏問題將不可避免.為減少密鑰洩漏帶來的損失,基于密鑰進化思想的前嚮安全、密鑰隔離以及入侵容忍等密碼體製被陸續提齣.其中,由Dodis于2002年提齣的能夠同時達到前嚮安全和後嚮安全的密鑰隔離密碼繫統(Key-Insulated Cryptosystem)已成為信息安全界及密碼學界的研究熱點.鑒于該繫統在牴禦密鑰洩漏中的重要性,文中對密鑰隔離密碼繫統的研究進展進行瞭綜述.不僅對密鑰隔離繫統的基本概唸、形式化定義、安全模型以及安全要求進行瞭闡述,同時對密鑰隔離方案的設計原理進行瞭深入分析.最後對目前已有的密鑰隔離加密、籤名以及密鑰協商方案進行瞭分析,併對噹前的方案從性能、安全模型及安全性等方麵進行瞭比較.
당밀마계통피부서도불안전배경혹자우도목마공격시,밀약설루문제장불가피면.위감소밀약설루대래적손실,기우밀약진화사상적전향안전、밀약격리이급입침용인등밀마체제피륙속제출.기중,유Dodis우2002년제출적능구동시체도전향안전화후향안전적밀약격리밀마계통(Key-Insulated Cryptosystem)이성위신식안전계급밀마학계적연구열점.감우해계통재저어밀약설루중적중요성,문중대밀약격리밀마계통적연구진전진행료종술.불부대밀약격리계통적기본개념、형식화정의、안전모형이급안전요구진행료천술,동시대밀약격리방안적설계원리진행료심입분석.최후대목전이유적밀약격리가밀、첨명이급밀약협상방안진행료분석,병대당전적방안종성능、안전모형급안전성등방면진행료비교.
