一次一密

摘要： 对一种基于混沌映射与动态S盒的图像加密算法进行了安全性分析。经深入分析,发现原算法的安全性完全依赖于混沌矩阵T和4个S盒,而混沌矩阵T和4个S盒的生成与明文图像或对应的密文图像没有任何关联,从而能用选择明文攻击的方法破译目标密文,解密出目标明文。理论分析和仿真实验验证了选择明文攻击策略的可行性,同时指出了原算法存在的另外两个安全缺陷。最后提出了一个改进算法,改进算法在生成置乱序列和中间扩散序列时,巧妙设置它们都与明文图像有关,因此改进算法能抵抗选择明文攻击,具有“一次一密”的加密效果,但是没有额外增加密钥传递的负担。对改进算法的安全分析表明:改进算法克服了原算法的所有缺陷,能抵抗现有的各种攻击。

摘要： DES算法属于密码体制中的一种对称密码体制。DES的使用被美国国家标准局批准,并作为美国非机密部门使用的数据加密标准,但在目前面临弱密钥的安全性问题,例如穷举攻击、选择明文攻击和其他类型的弱密钥的攻击手段的威胁。系统总结分析了原始DES算法加密系统的安全结构特点和算法过程,对原始算法的加密性能提出几种安全有效且经济合理的技术改进措施,对进一步有效提高原始DES系统应用的算法加密与安全性质量要求起到技术参考作用。

摘要： 该文从概率论角度推导了一次一密方法的完善保密性,进一步在特定条件下推导出明文分布的等概率特性.此外,基于信息熵理论证明了在去掉一次一密的密钥分布等概率性条件后仍可以满足完善保密性,并建议密钥分布等概率性条件对信源压缩编码后的明文的适用性.

摘要： 本项目组基于Android平台,设计并实现了可见光一次一密安全智能门锁,借助ECC的DSA数字签名算法和DH密钥交换算法,通过闪光灯和光通信硬件进行双向加密的可见光信号传输,实现了便捷的身份认证.由于可见光通信的信息传输具有方向性、中近距离性和无接触性,非法截获难度较大,同时可见光不存在数据遗留,因此能够保障数据的传输安全.用户端SIM卡的IMSI号及锁屏指纹相结合的认证机制可确保每次认证的真实性.

摘要： 本文针对传统AES算法存在的S盒迭代周期短问题,采用新的仿射变换对进行改进;针对密钥扩展过程中轮密钥与种子密钥之间存在强关联性的缺陷,充分考虑超混沌系统特性与流密码优点的结合,应用在AES算法上对密钥扩展过程进行优化。实验及安全性分析的结果表明:基于Chen超混沌系统的改进AES算法能够更有效的保障数据安全。

摘要： 信息加密传输是网络空间安全的核心问题,根据香农“一次一密”理论,安全加密要求随机密钥安全分发.随着光通信速率的不断提高,信息加密传输亟需高速密钥分发技术.近年来,研究者不断探索基于经典物理方法的密钥分发技术,以期实现与现有通信网络相兼容的高速密钥分发.目前,主要方法包括光纤激光器参数随机选择、物理不可克隆函数、光纤信道噪声和混沌激光同步等.该文介绍了上述4种方案的基本原理及主要研究进展,指出了混沌激光同步密钥分发方法最具高速率潜力,并分析了这个方案尚需解决的关键科学问题.

摘要： 信息论是基于信息熵概念对信源编码、信道编码和密码学进行理论分析的学科.对一次一密的对称密码系统的完善性也多采用概率机制阐明,且对非对称密码系统的安全性则以单向函数为凭据,这些都没有使用信息熵概念来作理论分析.采用信息熵对算术编码的熵最优收敛性、一次一密的完善性和非对称密码系统的安全性进行论证或分析.

摘要： 针对当前移动商务环境下部分传统身份认证技术存在耗能高、计算量大、效率低等缺陷,本文提出一种移动商务环境下基于混合机制的身份认证方案.该方案结合ECC和对称加密算法,并利用双方产生的随机数进行双向认证和一次性密钥的生成.安全分析表明,该方案在有效防止常见攻击的同时保证了较小的计算量和较高的效率.

摘要： 基于素数阶群上的一类特殊模糊幂半群——约简模糊幂半群的平层结构,给出了一种一次一密的非对称概率加密方案.并将该方案与普通对称私钥加密方案、移位寄存器生成的序列密码及公钥密码方案进行了比较,分析了该方案的性能.该方案相较于公钥密码方案对加密密钥传输信道保密性要求较高、属私钥密码体系,但兼具一次一密和概率密码特性,对传输的时钟同步要求低,且对统计分析破解方法具有较好抵抗性.

摘要： 本文提出用序列密码生成分组密码算法子密钥的“一组一密”密码方案，将分组密码与序列密码巧妙结合，既消除了分组密码算法密钥在多组中重复使用的缺陷，又杜绝了序列密码被破解的可能，具有一次一密的特征，又不存在一次一密密码体制密钥大、难传递的问题。对算法的安全性进行的理论分析表明：本算法能够抵抗密钥穷举攻击，达到了完全保密系统的要求。

摘要： 基于二维Arnold离散猫映射本文首先提出了一个3维离散混沌映射(3DACM).其次引入了一个从R到整数集的变换T,T将3DACM产生的混沌流变为0~255的密钥流.第三,基于3DACM和变换T提出了一个新的数据加密方案.方案的密钥空间大于2.随机性检验证明密钥流及密文都具有很好的伪随机性.密钥流对初始条件与系统参数极端敏感,扰动大于10就可使密钥流产生99﹪的变化.任何大于10的微扰,均使解密完全失效.方案具有类似一次一密的功能,可进行数据源认证.

摘要： 给出一类3次同余方程x3+b1x2+b2x+b1≡0(modp)的解,确定解的算法只需O(log2p)次模p乘法,并基于此快速算法,提出一种新的概率公钥密码体制,准"一次一密"密码体制以及概率签名方案.与的基于RSA、Rabin体制我,或者基于二次剩余的概率密码体制相比,有更多的参数选择,因而安全性更高,可适应环境更多样化.

摘要： 将基于3阶LFSR序列的XTR公钥密码体制(我们称之为XTR3体制),改进为基于4阶LFSR序列的XTR4公钥密码体制,XTR4使用GF(p2)的迹来表示GF(p8)的阶为p4+1子群的元素,从而使私钥数据量大约降低到原来的1/4.与XTR3体制比较,同等安全程度下XTR4的密钥长度小于XTR3.提出XTR4体制上的密钥交换协议,可证明安全性保密通信协议,一次一密协议,可以应用于多种环境,既能保证安全性,又能显著地提高运算效率.

摘要： 本发明提供一种防DDOS一次性跨域信息全生命周期密态安全系统及方法，该系统包括浏览器或Web前端或微服务请求端，以及Web安全服务器、Web服务器、Web应用服务器、数据安全服务器、数据库和密码服务器；该方法包括浏览器在用户的操作下向网站发出请求；网站的Web安全服务器接收到请求后，对请求进行安全处理和转发；网站的Web服务器接收请求后，进行静态密文页面安全处理及安全响应；网站的Web应用服务器接收到请求后，进行动态页面安全处理及安全响应；网站的数据库接收到所述请求后，进行数据服务安全处理及安全响应。本发明可以有效地隐藏后台真实资源地址，对资源地址的动态化处理的防御，使得网络攻击者的攻击目标动态化，从而提高Web应用抗攻击能力。

摘要： 本发明涉及数据保密通信领域，本发明公开了一种基于零语义化与一次一密的IP加密方法、系统及存储介质，其中IP加密方法包括：对整个需加密传输的IP报文实施随机化的分组加密运算，形成一个无格式的随机化数据块；对无格式的随机化数据块按奇偶字节分割分别形成两个无语义的随机化数据块；分别基于本端的量子真随机数矩阵产生随机密钥流，对两个无语义的随机化数据块实施一次一密的异或加密运算并搭载量子真随机数矩阵的同步信息，经链路传输分组加密后，将这两个分组加密数据块重新封装为标准的IPSec报文；IPSec报文经由公共互联网传输到目的IP密码设备，解密后恢复出加密传输的IP明文报文。本发明能够基于公共互联网建立高安全的IP保密通信网络。

摘要： 本发明公开了一种基于量子游走的改进型一次一密量子代理签名方法，包括初始阶段的步骤；授权阶段的步骤；签名阶段的步骤和验证阶段的步骤。本发明提出了基于量子游走以及改进型一次一密的量子代理签名方案，在传统的量子一次一密算法中引入量子中的CNOT门来辅助加密和用于制备代理签名态，同时在代理签名方与验证方之间采用基于量子游走的隐形传输方案传输被随机序列加密后的信息副本；本发明方法无需提前制备纠缠态，而是在过程中自动产生，而且可靠性高、安全性好且实用性较好。

摘要： 本发明公开了一种使用移动终端进行SM2一次一密双向认证开锁的方法，属于物联网信息安全领域，包括步骤：密钥管理系统更新和初始化SM2非对称密钥，锁具生成SM2公私钥对；双方公钥进行交换；在每次开锁时，锁具临时生成一组真随机数，并以此真随机数为原文，同时附带双向签名密文；双向签名密文和真随机数发送到服务器；服务器进行验签，验签通过后，服务器用自己的私钥对真随机数签名，生成签名数据并发送到锁具；锁具对开锁密码进行验签，通过后进行开锁操作。本发明实现真随机数加上国密SM2非对称加解密算法实现信息传输过程中一次一密，具有高安全性、高可靠性和成本低的优点。

摘要： 本发明公开了一种使用电子钥匙进行SM2一次一密双向认证开锁的方法，属于智能物联网信息安全技术领域，包括步骤：S1，开锁时，锁具生成32字节真随机数R，利用SM2算法，采用锁具私钥对生成的R进行签名，得到64字节双向签名密文S1；S2，锁具将R+S1共96字节数据发送到电子钥匙；S3，电子钥匙用服务器下发的锁具公钥对收到的S1进行验签，验签通过后，电子钥匙用自己的私钥对R签名，生成64字节签名数据，即得到开锁密码S2，电子钥匙将开锁密码S2发送到锁具；S4，锁具使用电子钥匙公钥，对开锁密码S2进行验签，通过后进行开锁操作。本发明具有高安全性和可靠性的优点。

摘要： 本发明公开了基于PUF和模糊提取算法的一次一密加密方法，其包括加密阶段和解密阶段；所述加密阶段包括PUF响应生成模块、随机数生成模块、保密增强模块、纠错编码模块、对称密钥算法加密模块、文件生成模块；解密阶段包括文件读取模块、PUF生成模块、纠错解码模块、对称密钥算法解密模块；本发明方法利用模糊提取算法将辅助数据存储在密文中，利用PUF响应保护和重构密钥，可用于任意对称密钥加密算法实现一次一密。

摘要： 本发明公开了基于状态机的一次一密方法，包括如下步骤：1)逐比特读入明文，对当前待加密比特，采用概率模拟进行转化决策，以概率p

摘要： 本申请涉及一种基于一次一密加密技术的去中心化账号和交易的管理方法，能够基于一次一密链式加密技术，管理去中心化账号和交易，不仅避免了普通用户使用去中心化账号的难题，同时保证了用户在处理数字资产交易、数据上链、信息查询的准确性、可靠性、可用性和安全性。能够让用户更加方便的对去中心化的数字资产进行操作。减少了用户使用去中心化账号的工作量和复杂度，提升了对去中心化账号的用户体验提效果。

摘要： 本发明是利用有限扩域的Diffie‑Hellman密钥交换机制实现的一次一密方法，其中为素数,且使得为梅森素数。为次不可约多项式，有限扩域的乘法群的阶为梅森素数，故乘法群为有限单群，任一非零非单位元的阶为.在Diffie‑Hellman密钥交换公钥系统中，公开系统参数，和（随机选择也可不公开），发送方A随机生成私钥，公开公钥，接收方B随机生成私钥，公开公钥，利用Diffie‑Hellman密钥交换机制生成对称密钥，发送方A利用接收方B的公钥和自己的私钥对应位异或加密明文得密文，接收方B利用A的公钥和自己的私钥解密密文，整个过程不需要管理对称密钥的生成，传输和存储等制约一次一密实际应用的问题，只要收发任一方或双方随机改变私钥就容易做到一次一密钥，并且保证密钥的随机性，如果收发双方预先约定参数不公开，即使密钥位数很短，也难以破译离散对数难题，进而保证一次一密的完善保密性。

摘要： 本发明公开了一种视频流播放地址一次一密的防盗方法、装置及设备，按照一定的规则对视频流播放地址进行加密，生成唯一的具有时效性的token值，当客户端获取到带有加密token的播放地址请求播放时，可正常获取视频流，但该播放地址在使用后立即失效。若用户获取播放地址超过设定时间去请求播放，也无法播放。若需再次播放，客户端需要重新获取新的播放地址。通过该一次一密的防盗链方法生成的视频流播放地址，能够有效防止非法用户盗用，提高播放地址使用的安全性。