Office认证机制中密钥导出函数安全性分析

• 作者: 吴鸿伟 周君 李晓湖 邹梅 郭东辉
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 消息认证码 密钥导出函数 可证明安全性 ECMA-376文件加密格式 随机预言机模型
• 年，卷（期）: 2012,（8）
• 所属期刊栏目: 安全技术
• 页码范围: 101-104
• 分类号: TP309.2
• 字数: 5366字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.08.033

摘要

微软Office2007及其后续版本采用ECMA-376的文件加密格式,其安全性主要通过用户认证和文件加密实现,而密钥导出算法是整个安全机制的核心.为此,研究ECMA-376密钥导出算法的安全性,利用Game-Playing技术计算该密钥导出算法与随机函数的不可区分优势的上限.通过该理论和攻击实例对Office安全性进行分析,结果表明,当用户口令字符长度大于6时,Office具有一定的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郭东辉	厦门大学电子工程系	129	1611	20.0	35.0
2	吴鸿伟	厦门大学电子工程系	6	27	4.0	4.0
3	邹梅	厦门大学电子工程系	1	4	1.0	1.0
4	周君	厦门大学电子工程系	1	4	1.0	1.0
5	李晓湖	厦门大学电子工程系	1	4	1.0	1.0