散列函数

摘要： MD5算法是应用非常广泛的一种Hash算法,在数字签名和验签中占有重要地位,算法的效率会直接影响到签名和验签的速度.本文提出一种优化的MD5算法,采用三级加法器替代四级加法器、优化循环移位操作的方式缩短MD5算法单步运算的关键路径,并用VERILOG HDL语言进行硬件实现.通过仿真和FPGA验证,结果表明该设计功能正确,硬件资源消耗少,数据吞吐量大.该设计应用于一款密码安全芯片,采用0.18μm工艺进行MPW流片,芯片面积为6 mm2.时钟频率为150 MHz,电压3.3V时,功耗约为10.7 mW.

摘要： Matyas-Meyer-Oseas(MMO)模型可以通过使用不同的压缩函数构造新的散列函数,但基于差分密码分析研究发现,散列函数的安全性很可能会破坏:如其压缩函数轮数过低时,就可能产生碰撞等。本文先对GIFT算法差分路线进行搜索、分析和研究,首次提出了一个6轮迭代差分路线;其次,针对MMO散列模型的下述实例化:将GIFT作为其置换函数构造出新的压缩函数,得到GIFT散列函数,对此通过6轮迭代差分路线和4轮迭代差分路线分析,发现超过12轮的GIFT散列函数之安全性才会大大提高。

摘要： 利用SDSoC技术,对传统的散列函数(Hash Function)算法进行改进,提出了基于SDSoC技术的信息加密算法优化模型,将基于传统硬件的散列函数算法与基于SDSoC技术的AES算法进行对比.结果表明,基于传统硬件的散列函数算法吞吐量较低,而基于SDSoC的AES算法吞吐量较高;当时钟周期为ap_clk、目标运行时间为Target、评估运行时间为Estimated以及误差范围时间为Uncertainty时,传统散列函数算法的运行时间大致处于8.17±1.26 ns范围,而基于SDSoC的AES算法运行时间介于8.11±1.20 ns范围,改进后的算法执行速度有较大提升.改进后算法资源利用率显著高于传统算法,能够很好地提升算法的性能,综合性能较高.

摘要： 通过对布隆过滤器算法误判率的分析和推理,得到最小误判率和最优散列函数个数,并且总结了误判率与输入元素大小n、位数组长度m和散列函数个数k的关系.分析了置信度为90％、95％、99％时误判率的置信区间,同时设置置信度为95％时,计算输入元素的规模大小分别为1e10(十亿级)、1e11(百亿级)、1e12(千亿级)时的位数组长度和散列函数个数.研究结果可为实际应用的数据集存储大小提供数据参考.

摘要： 针对现有超混沌图像加密方法中像素扩散过程速度慢和不充分等缺陷,提出一种采用向量运算加速的超混沌图像加密算法。首先,引入真随机数对明文图像填充后生成对明文图像变化敏感并具有不可预测性的会话密钥,在此基础上对会话密钥分段量化产生混沌系统所需的初值参数;然后,将超混沌系统迭代产生的原始实数序列量化为范围在0~255之间的整数序列的同时改善了其统计特性,进而根据明文图像的尺寸将一维序列重构为二维结构的密钥矩阵;最后,采用向量运算对基于密文分组链接加密模式的扩散过程进行加速,使任意像素和密钥信息能够通过在图像垂直方向和水平方向的四轮并行扩散过程实现快速充分扩散,彻底混淆明文图像和密钥矩阵得到最终的密文图像。理论分析和仿真实验结果表明,该算法扩散过程的时间复杂度仅为线性阶O(M+N),能够提供较快的加密速度,且其安全性足以抵御穷举攻击、统计攻击和选择明文攻击等常见的密码攻击手段,能够广泛应用于实时大数据量保密通信等场合。

摘要： 针对新一代种群在并行遗传算法收敛过程中产生旧的个体可能性逐渐增大导致重复计算适应度的问题,提出一种基于散列函数加速的并行遗传算法(HPGA).一方面利用散列函数查表时间复杂度低的优势,在散列表中存储算法运行中产生的个体以及其相应的适应度,减少个体适应度的重复计算;另一方面利用时间戳替代键,改进散列表存储方式,从而解决散列函数处理冲突的问题.通过求解集合覆盖问题对比了原始并行遗传算法和HPGA,结果表明HPGA在不影响求解精度的情况下,运行速度提升了3倍以上.

摘要： 本文先简单介绍了一种用于消息认证的加密算法——SHA的原理,接着结合FPGA的硬件特性,重点阐述了一种用于安全协处理器中的SHA密码芯片的方案设计及优化方法,最后给出了硬件实现过程和较好的测试结果.

摘要： 本文先简单介绍了一种用于消息认证的加密算法——SHA的原理,接着结合FPGA的硬件特性,重点阐述了一种用于安全协处理器中的SHA密码芯片的方案设计及优化方法,最后给出了硬件实现过程和较好的测试结果。

摘要： 高校无线网络存在设备集中部署,资源负载不均衡,用户移动时跨不同AC需更换IP地址,重复认证,漫游切换慢等问题.针对这些问题,本文设计了一种基于雾计算的无线网络架构,该架构由云服务层、雾计算层和终端层构成.通过实践表明该模型能够实现无线AP和硬件资源的负载均衡,降低无线网络资源不均衡率,有效提高无线网络的服务质量.

摘要： 针对新时期核军控核查加密辐射成像技术的需求,综述了基于模板对比法的射线成像加密算法.重点分析散列函数、压缩感知、数学观察者模型的相关性能,比较优劣,为后续核军控核查技术提供一定参考.同时提出一种全新核查技术的设想,结合随机掩模与霍特林观察者模型,利用Geant4模拟分析其性能.

摘要： 散列函数是密码学的基础要素之一,主要应用方向是数据完整性校验和身份认证技术.本文利用IDEA分组密码算法构造一散列函数,结合双密钥体制,在传输明文信息时,通过数字指纹,实现了一种认证和数字签名的方案.

摘要： 随着计算机网络的发展，如何保证在网络上交换信息的保密性、真实性、完整性是非常重要的。该文从密码学应用的角度讨论散列函数特征，利用IDEA分组密码算法构造一散列函数，结合双密钥体制，在传输明文信息同时，通过数字指纹来一种实现认证数字签名的方案。

摘要： 针对ARAN路由协议没有考虑开放环境下移动ad hoc网络的匿名性,并且路径在查找过程中效率较低的问题进行了研究。提出了一种匿名认证路由协议(AARAN),利用散列函数、签名以及Hell0报文认证等方式,有效保证网络中节点的匿名性,避免重复发起路由请求,提高路由查找效率,同时解决由内部自私节点引起的对路由协议及网络的危害。

摘要： 目前,研究人员提出来的多种基于智能卡用户身份验证方案,都是建立在假设智能卡的内容不会被泄露。但最近的研究分析,攻击者可以分析泄露信息,获取秘密价值观的智能卡。为了改善这个缺点后,我们提出了一种基于指纹远程身份验证方案。我们利用移动设备,来代替现实中智能卡。我们的方案使用散列函数来降低的计算复杂度。

摘要： 本文主要介绍了常见的几种安全认证方法，详细介绍了一次一密(OPT)技术的技术原理．对散列函数例如MD5进行了介绍，并指出现有OPT技术的缺陷．针对其存在的问题，提出了一种新的认证技术，通行词是随机选择的，并与种子的散列值进行异或加密，经分析新方案能有效解决其存在的问题。

摘要： 文中对一个分段线性混沌映射进行构造复合,构建一个基于混沌映射的带秘密密钥的散列算法.算法以迭代初始点作为秘密密钥,基于密码块链模式实现对任意长度的明文序列产生128位的Hash值,一次加密多个字节,减少了混沌迭代次数,提高了加密速度.理论分析和实验结果表明,提出的Hash函数可满足所要求的单向性,初值和密钥敏感性,抗碰撞性和实时性等要求,可以方便、高效、安全的应用于身份认证中.

摘要： 概率签名是一种随机化的数字签名,即对同一消息由于随机参数选择不同而有不同的签名,在实际生活中有着广泛的用途.本文分析了现有概率签名体制存在的安全隐患,提出了一种基于可验证的伪随机函数(VRF)的新型概率签名体制.并证明了其安全性和效率.与已有的几种概率签名方案相比,有较好的性质.

摘要： 概率签名是一种随机化的数字签名,即对同一消息由于随机参数选择不同而有不同的签名,在实际生活中有着广泛的用途.本文分析了现有概率签名体制存在的安全隐患,提出了一种基于可验证的伪随机函数(VRF)的新型概率签名体制.并证明了其安全性和效率.与已有的几种概率签名方案相比,有较好的性质.

摘要： 概率签名是一种随机化的数字签名,即对同一消息由于随机参数选择不同而有不同的签名,在实际生活中有着广泛的用途.本文分析了现有概率签名体制存在的安全隐患,提出了一种基于可验证的伪随机函数(VRF)的新型概率签名体制.并证明了其安全性和效率.与已有的几种概率签名方案相比,有较好的性质.

摘要： 概率签名是一种随机化的数字签名,即对同一消息由于随机参数选择不同而有不同的签名,在实际生活中有着广泛的用途.本文分析了现有概率签名体制存在的安全隐患,提出了一种基于可验证的伪随机函数(VRF)的新型概率签名体制.并证明了其安全性和效率.与已有的几种概率签名方案相比,有较好的性质.

摘要： 本发明公开了一种面向散列函数的卷积压缩方法，将输入的消息依次经过消息预处理模块、消息填充模块、消息存储模块、初态填充模块、卷积压缩模块、字节替换模块、移位混淆模块和截断压缩模块处理。采用新的卷积压缩的方式，处理后的消息在进行迭代操作时，对存储状态会进行特殊的填充处理，改变了数据的宽度，破坏了内部结构的对称性；然后对内部数据存储状态进行卷积压缩，将处理后的数据进行字节替换、移位混淆，打破了数据在字节及三维位置上的规律。本发明增强了填充的效率，首次对存储状态进行填充、压缩操作，提高了存储数据的混淆性，并使得内部状态更加紧凑，以节约硬件面积，迭代过程设计简洁，适用于小信息的散列平台。

摘要： 指令和逻辑提供SIMD SM3密码散列函数。一些实施例包括一种处理器，包括：解码器，用于解码针对SIMD SM3消息扩展的指令，该指令指定第一源数据操作数集合和第二源数据操作数集合以及扩展范围。响应于该指令，处理器执行单元根据由指定的扩展范围确定的第一源数据操作数集合和第二源数据操作数集合，执行多个SM3消息扩展，并将结果存储到SIMD目的寄存器中。一些实施例还根据中间散列值输入、源数据集合和圈常数集合执行散列算法的SIMD SM3散列圈片部分的指令。处理器执行单元应用中间散列值输入和圈常数集合来对源数据集合执行一组SM3散列圈迭代，并将新的散列值结果存储在SIMD目的寄存器中。

摘要： 本发明一种基于单向散列函数的光标签防伪方法及系统，使用方便，防伪性能好。所述方法包括如下步骤，步骤一，在认证服务器中，建立用于光标签防伪的单向散列函数，设置其初始参数，并进行保密处理；步骤二，设定认证周期和起点时刻，并连同单向散列函数一同存储到光标签控制器中；步骤三，用户通过移动采集设备在采集光标签时进行防伪验证；步骤四，认证服务器将接收到的当前认证时刻输入到单向散列函数中得到当前验证信号；如果当前验证信号和接收到的当前输出信号相同，则用户采集的光标签合法，否则用户采集的光标签非法；步骤五，认证服务器将光标签合法或非法的鉴别结果发送到移动采集设备上，完成基于单向散列函数的光标签防伪操作。

摘要： 一种用于确定加密散列函数的原像元素的方法、计算机程序和数据处理系统，该方法在数据处理系统中执行，并且该方法包括：提供加密散列函数的输出值以及加密散列函数的散列函数运算；对于散列函数运算中的每一个，确定至少一个散列函数关系，所述散列函数关系包括等式和/或不等式；确定优化问题，所述优化问题包括：输出值，指配给加密散列函数的迭代的至少一个约束，以及优化变量，所述优化变量包括加密散列函数的内部状态变量以及至少一个原像变量，其中，所述至少一个约束是根据所述至少一个散列函数关系确定的，并且包括指配给先前迭代的先前内部状态变量；以及求解优化问题并根据所述至少一个原像变量的优化值确定加密散列函数的原像元素。

摘要： 本发明属于数据传输加密及数据解析校验技术领域，尤其涉及基于CRC+MD5散列函数双向连通的数据校验方法。包括从机数据校验过程：对每条数据进行CRC数据校验，形成数据校验位；从机数据加密过程：将每条数据进行MD5数据加密，生成“数字指纹”；主机数据解密过程：对每条数据“数字指纹”密码比对，正确则进行数据解析；主机数据解析过程：对通过MD5解密的数据，按数据序列和校验部分匹配，得到从机传输数据；服务器数据接收处理：主机解析没问题的数据打包，传输给服务器存储和处理。本发明能保证在线监测服务器接收数据的正确性和安全性，提高服务器的使用效率，消除数据传输时间限制，提高在线监测装置的数据及时性和准确性。

摘要： 本发明公开了一种基于Argon2散列函数与SDN的智慧城市混合网络模型，用Argon2散列函数的密钥导出散列函数，在数据库权限管理模块、主干网区块链技术和SDN技术处介入，智慧城市应用输出数据处理模块从智慧城市应用模块处获取数据，进行加工处理，生成数据库，并设置绑定访客访问存取加工数据的权限，用SDN架构和管理采取区块链技术存储的智慧城市相关的数据库数据，SDN技术架构从多次Argon2散列函数密钥导出储存与读取解密构成快速溯源的虚拟边界界定技术。本发明采用可编程技术、通过Argon2散列函数密钥派生映射关系区划出数据读取快速溯源的边界自认证技术，确认可以读取的数据量和权限对应关系的虚拟边界。

摘要： 本发明属于数据存储领域，尤其是一种以散列函数为属性的隐私数据协同方法，针对现有的数据存储的安全性较差，不便于对数据进行溯源问题，现提出如下方案，其包括以下步骤：S1：构建可信执行环境，使数据的存储、共享都在可信执行环境中完成；S2：对隐私数据进行导入，然后对数据进行审核；S3：对隐私数据关键词进行提取，根据关键词构建存储位置；S4：将隐私数据导入构建的存储位置，并对隐私数据进行标记；S5：对数据进行备份，并对数据的完整性进行实时监管；S6：对备份的数据进行分类，归档；S7：设置数据共享权限，本发明可以提高数据存储的安全性，同时可以对数据进行溯源，方便对数据进行管理。

摘要： 本文公开了针对分布式存储系统中的变化检测的动态散列函数组合的技术。在一个实施例中，一种方法包括：针对文档的新版本的属性动态选择散列函数，并使用所选择的散列函数生成所述属性的所述值的散列值。方法然后可以包括：确定接收到的新版本的属性的生成的散列值是否与分布式存储系统中文档的先前版本的属性的散列值不同。响应于确定生成的散列值与文档的先前版本的散列值不同，可以向先前注册为接收关于属性变化的通知的一个或多个计算服务发送通知，而不向未注册为接收所述通知的其他计算服务发送所述通知。

摘要： 本发明涉及利用多级散列函数来确定存储地址的对象存储系统。描述了由对象存储系统中的分级硬件元件布置中的第一硬件元件执行的方法。该方法包括对对象存储系统的对象的名称执行散列。该名称是与该对象相关联的请求的一部分。该散列的结果是要标识在分级布置中直接在第一硬件元件下方的第二硬件元件。该请求要被发送给第二硬件元件以使该请求向前前进以由对象存储系统为其提供服务。

摘要： 公开了用于在多个虚拟机(VM)之间对来自中央分派器(103)的负载进行均衡的的方法、装置和机器可读存储介质，其中分派器接收数据分组(104)，并使用加权散列函数(106)将数据分组映射到从多个VM(108、110、112)中选择的VM，散列函数(106)具有用于每个VM相关联的权重，并且相应地将每个分组转发到VM，其中响应于所述第一VM上的负载超过第一负载阈值的指示，负载均衡器减小所述加权散列函数的用于所述第一VM的权重。权重可以对应于与所述每个VM相关联的容器的数目。响应于从VM接收到邀请(107)和取消邀请(105)消息来调整权重，表示它们各自的负载。