大规模监视下安全性定义再分析

• 作者: 刘建伟 张宗洋 李耕
• 来源期刊: 密码学报
• 学科: 工学
• 关键词: 后斯诺登密码学 cliptography 颠覆攻击 对称加密体制
• 年，卷（期）: 2020,（3）
• 所属期刊栏目: 密码应用安全专刊
• 页码范围: 326-341
• 页数: 16页
• 分类号: TP309.2
• 字数: 14856字
• 语种: 中文
• DOI: 10.13868/j.cnki.jcr.000371

摘要

"棱镜门"等一系列相关事件显示,部分国家的情报机构能通过颠覆攻击的手段窃取用户隐私信息.目前,密码体制具有抗颠覆性主要以无隐写性作为标准,该标准要求较高,使得大部分现有防御方法可行性较低.针对这一问题,本文提出了一种新的针对颠覆攻击的安全定义—抗颠覆安全保留性.相比于无隐写性,抗颠覆安全保留性不再要求监视者无法区分颠覆执行的输出与算法说明的输出,而仅要求所有能通过黑盒测试的颠覆执行仍然能够实现某种具体的安全性,因此要求低于无隐写性;并且能够更加直观地反映现实颠覆威胁下的安全需求,能够为设计抗颠覆密码体制提供更多的思路和空间.在此安全定义下,本文提出了算法隔离运行的防御方法,在"分割-融合模型"的基础上,对分割后的部分算法进行隔离,使之无法获取密码系统的业务数据,具有更高的现实可行性;分别在部分颠覆模型和完全颠覆模型下,设计了基于算法隔离运行的满足抗颠覆安全保留性的对称加密体制构造方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘建伟	北京航空航天大学网络空间安全学院	130	673	13.0	21.0
3	张宗洋	北京航空航天大学网络空间安全学院	9	69	4.0	8.0
5	李耕	北京航空航天大学网络空间安全学院	2	1	1.0	1.0