-
题名Z密码算法设计方案
被引量：6
- 1
-
-
作者
郑建华
任盛
靖青
宋若虎
-
机构
解放军保密委员会技术安全研究所
-
出处
《密码学报》
CSCD
2018年第6期579-590,共12页
-
文摘
本文面向移动互联的安全需求、为移动环境下手持终端设备的身份认证和会话密钥协商,设计提出了Z密码算法体制.它采用用户密钥与算法深度融合的设计思路,与传统的分组密码设计强调算法标准化、密钥保密的保密思想不同, Z密码算法通过密钥与算法融合的可变密码逻辑,保证不同用户之间的密码算法的逻辑结构都不相同.逻辑不同不仅指所使用密码参数的不同,而是采用不同层次结构、不同运算、不同部件、不同数据流向,从而保证所有用户采用了互不相同的密码算法.在攻击者看来,好像是每个用户都采用了一个专门为自己设计使用的密码算法,可称为"一人一算法",极大提高了系统的安全性.针对Z算法体制的这个特点,设计时提出并充分考虑了实例安全、系统安全、距离安全等安全需求,这些概念是对传统分组密码算法安全要求的推广和延伸.使用时,可依据密码协议定期或不定期更新用户的算法实例.另外, Z算法体制中对用户提供的加密算法,是各不相同的执行代码,适宜于软件实现,便于管理更新.
-
关键词
z算法
移动支付
身份认证
密钥协商
分组密码
加密算法
密码安全性
-
Keywords
z cipher
mobile pay
identity authentication
key exchange
block cipher
encryption algorithm
cipher security
-
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
-
