基于x86结构的轻量级密码操作

轻量级密码算法在信息安全上的应用研究

信息安全是我们日常生活中不可缺少的一部分，随着计算机技术的不断发展，信息安全得到了越来越多的关注。密码算法是信息安全的核心之一，目前主流的密码算法主要分为对称密码算法和非对称密码算法两种。对称密码算法常用的有AES、DES等，而非对称密码算法则常用的有RSA、ECC等。但这些算法都存在着缺陷，不可避免的会面临着各种攻击。因此，轻量级密码算法逐渐成为研究的热点之一，越来越多的人开始关注这一领域。

一、轻量级密码算法的定义和分类

轻量级密码算法是相对于主流密码算法而言的，它主要指针对不同场景下的安全需求，设计出针对性更强、复杂度更低、速度更快、资源更少的一类密码算法。不同的场景需要不同的密码算法，因此轻量级密码算法也被按照应用场景分成了多个子类。

1. 嵌入式环境下的轻量级密码算法：在嵌入式系统（如智能卡、手持设备、传感器、好时器等）中，硬件资源是非常有限的，因此嵌入式环境下的轻量级密码算法需要具有尽可能小的存储空间和计算复杂度。

2. 网络通信安全中的轻量级密码算法：在网络通信中，密钥的传输需要速度快、成本低、安全可靠，因此网络通信安全中的轻量级密码算法主要有对称密码算法和哈希函数等。 3. 物联网中的轻量级密码算法：物联网是由大量的物理设备组成的，这些设备同样受到存储空间和计算功耗的限制，因此物联网中的密码算法需要具有非常小的存储空间和计算复杂度。

二、轻量级密码算法的特点和优势

轻量级密码算法具有以下特点和优势：

1. 算法复杂度低：轻量级密码算法采用的算法复杂度较低，因此计算速度非常快，适用于需要高速加密或解密的场景。

2. 存储空间小：轻量级密码算法需要存储密钥和算法，因此需要尽可能小的存储空间，适用于存储空间有限的场景。

3. 算法设计简洁：轻量级密码算法一般采用简单易懂的算法设计，因此相比大型密码算法更容易理解和实现。

4. 对抗攻击能力强：轻量级密码算法可以具有适当的难度，从而提高密码的安全性，对抗各种攻击手段的能力更强。

轻量级密码算法在物联网中的应用研究

随着物联网技术的不断发展，各种智能设备不断涌现，智能家居、智能汽车、智能医疗等应用也逐渐普及起来。而这些设备都需要进行数据的传输和存储，其中安全问题尤为重要。随着数据的增多和攻击技术的不断进步，加密技术已经成为保护数据安全的最佳选择。而轻量级密码算法在物联网中的应用也成为了当前研究的热点之一。

一、轻量级密码算法的定义和特点

轻量级密码算法是指在数字密码技术中，加解密算法数据处理速度非常快，同时所需处理的电子器件和存储器的硬件成本也非常低的密码算法。其主要需要满足以下几个条件：

1. 快速：算法加密解密速度快。

2. 简单：算法逻辑简单，可实现硬件和软件实现。

3. 安全：算法保密性好，能够抵抗攻击和窃取。

4. 轻量级：算法的硬件成本和存储器消耗低。

5. 灵活：算法能够适应多样的微控制器和嵌入式系统。

轻量级密码算法除了在物联网领域广泛使用，还被广泛应用于智能卡，移动互联网等领域。

二、轻量级密码算法在物联网中的需求

物联网中有大量的小型设备，如智能灯具、温度传感器等。这些小型设备的存储器和处理器天然就非常有限，因此需要的加密解密算法也要相应地轻量级。而且，许多物联网应用都是在无线网络中进行数据通信，而无线网络往往时延较高，因此必须避免加密解密算法对通信时延造成过大的影响。此外，物联网设备的供电通常依赖于电池等移动式电源，因此也需要算法能够适应不同的供电需求。

三、轻量级密码算法的优缺点分析

优点：

1. 轻量级密码算法具有低功耗、低成本等优势，适合于小型设备和资源受限的环境。

2. 能够适应无线网络通信，有效地减少了通信延迟。

3. 能够为物联网设备提供更好的保密性和安全性，有效地防止了数据泄露和攻击。

4. 能够为设备提供更好的安全性，保护用户的隐私，防止数据被非法使用。

缺点：

1. 轻量级密码算法比较容易被攻破，安全性不够高。

2. 安全性虽然较高，但是在某些特定情况下可能仍然存在被攻破的风险。

轻量级密码学技术在物联网安全中的应用

随着物联网的不断发展，我们的生活离不开越来越多的智能设备。这些设备连接着云端，传输着大量的数据，使得我们的日常生活变得更加便捷。但是，与此同时，物联网也给我们的信息安全带来了极大的挑战。频繁的黑客攻击和数据泄露事件，使得我们对物联网的安全性越来越担心。

那么，在这个信息化时代，我们如何保护我们的设备和数据呢？轻量级密码学技术或许是一个不错的选择。

轻量级密码学技术是一种新兴的密码学技术，研究的是一些功能不是很复杂，但是能够很好地解决具体问题的密码学方法。其主要特点是在保证安全性的同时，能够保证相对较小的运算量和存储量。这对物联网设备来说，具有很大的意义。

物联网设备通常具有计算能力弱、存储空间小、功耗低等特点，传统的密码学技术在这些设备上的应用很困难。轻量级密码学技术则通过对加密算法和协议进行简化和创新，有效地解决了这些问题。

首先，从加密算法的角度来看，轻量级密码学技术提出了一系列更适合物联网设备使用的算法。比如，针对对称加密算法，“SIMON”和“SPECK”算法就是很好的选择。它们不仅保证了强安全性，还能够在较小的存储空间和计算量下实现高效加解密操作。同时，对于非对称加密算法，“NTRU”算法也成为了轻量级密码学技术的代表。

此外，轻量级密码学技术还提出了一些新的协议，比如基于身份的加密协议和群组密码协议。这些协议在与传统协议相比，具有更高的安全性和更好的效率。例如，“SPRITE”协议就在身份验证方面取得了很大的进展。这些协议的应用，可以有效地保护物联网中的通信数据安全。

但是，轻量级密码学技术本身并不是万能的。它仍然面临着一些挑战和难点。比如，针对嵌入式设备及特殊场景下的安全实现方式等需要进行深度研究。同时，轻量级密码学技术的发展也需要与信息安全技术的整体发展相结合，更好的应对各种攻击手段和安全威胁。

因此，为了更好地保障物联网的安全，我们需要更加重视轻量级密码学技术的应用与研究。在设备选型与设计过程中，要将其作为一个重要的考虑因素，选择适合物联网设备的加密算法和协议。同时，在推进轻量级密码学技术发展的过程中，需要多方合作，共同推动技术的进一步发展。

基于轻量级密码体系的物联网安全技术研究

随着物联网技术的快速发展，越来越多的设备连上了网络。这些设备需要传输和存储机密信息，因此安全性成为了非常重要的问题。然而，传统的加密算法会在资源受限设备上消耗过多的计算资源，无法被广泛应用。基于轻量级密码体系的物联网安全技术因此应运而生。

一、轻量级密码体系的概念

轻量级密码体系是指那些加密算法中，加密过程所消耗的计算资源相对较小，针对CPU大小受限的设备量身打造，具有较低的功耗和内存消耗。目前，NIST已经发布了一些轻量级密码竞赛的标准，比如LAC、SABER、NTP等。

二、基于轻量级密码体系的物联网安全技术研究

1. 基于轻量级密码体系的加密算法

首先，需要研究和开发适用于物联网设备的轻量级加密算法。这些算法需要能够在资源有限的设备中运行，并且提供足够的安全性，保障数据的机密性、完整性和可用性。例如，基于LAC算法开发的LAC-OAEP加密算法，在轻量级设备上能够灵活运行且安全性较高。

2. 基于轻量级密码体系的身份认证协议

物联网系统中大量的设备需要进行身份认证，以保障系统的安全性。轻量级密码体系下的身份认证协议需要满足以下条件：首先，能够有效地确认设备的真实身份；其次，具有良好的性能，能够在时间和资源上达到合理的平衡。大量的研究已经致力于轻量级身份认证协议的发展，比如基于SABER算法的身份认证协议PINHOLE。

3. 基于轻量级密码体系的密钥管理协议轻量级密码体系下的密钥管理协议应该能够通过安全的方式，保障设备之间的通信安全。密钥管理协议需要提供有效的身份验证、密钥生成、加密解密等功能。例如，基于NTP算法开发的TLS-SMP密钥管理协议，可以为物联网设备提供安全的通信。

三、基于轻量级密码体系的物联网安全技术应用场景

1. 地下矿井安全监测

在煤矿井下，巨大的岩石、有毒气体和氧气不足的环境使煤矿生命安全和生产设备安全性成为了重大问题。相应地，基于轻量级密码体系的物联网安全技术可以帮助保护生产设备，确保员工安全。煤矿监测设备需要能够进行加密通信，以避免数据泄露和篡改。

轻量级分组密码算法fbc

密码学报

ISSN 2095-7025

CN 10*1195

/TN

Journal of Cryptologic Research, 2019, 6(6): 768-785

www.

jcr.

cacrnet.

Tel/

Fax: +86-10-82789618

分组密码专刊

轻量级分组密码算法FBC

冯秀涛\曾祥勇2,张凡3,曾光4,唐灯5,甘国华6,7,王永兴夂8

1. 中国科学院数学与系统科学研宂院，中国科学院数学机械化重点实验室，北京100190

2. 湖北大学数学与统计学学院，应用数学湖北省重点实验室，武汉430062

3. 兴唐通信科技有限公司，北京100191

4. 战略支援部队信息工程大学网络空间安全学院数学工程与先进计算国家重点实验室，郑州450001

5. 西南交通大学数学学院，成都610031

6. 北京太一云科技有限公司，北京100125

7. 北京科技大学计算机与通信工程学院，北京100083

8. 中国科学院大学数学学院，北京100049

通信作者：冯秀涛，E-mail: fengxt@

摘要：

FBC是一族轻量级分组密码算法，主要包含

FBC128^128,

FBC128-256和

FBC256>256三个

版本，可支持128和256两种比特长度的明文分组以及128和256两种比特长度的密钥.

FBC算法采用

4路两重

Feistel结构设计，在结构上通过增加两个异或操作的微小代价较大提高整体结构的扩散特性.非

线性函数

F采用切片技术，其中，

S盒基于

NFSR构造，其各项密码学性质达到最优，同时硬件实现代价

达到最小，为最轻的

S盒之一；线性变换

L仅由循环移位和异或构成，具有较好的密码学特性的同时兼顾

好的软硬件实现效能.在安全性方面，我们基于混合整数线性规划（

MILP)寻找最少活跃

S盒个数的方法

对其进行差分、线性、不可能差分以及枳分等方法的分析.实验结果表明，

中科院软件所轻量级密码算法

中国科学院软件研究所（简称中科院软件所）在密码学领域进行了大量的研究工作，其中包括了轻量级密码算法的研究。轻量级密码算法是指在资源受限的环境下（如物联网设备、传感器等）能够提供较高安全性和较低能耗的密码算法。

中科院软件所在轻量级密码算法方面的研究主要包括以下几个方面：

1. 算法设计，中科院软件所的研究人员针对轻量级密码算法的特点，设计了一系列高效、安全的密码算法，以满足资源受限设备的需求。

2. 安全性分析，研究人员对设计的轻量级密码算法进行了严格的安全性分析，确保其能够抵抗各种常见的攻击手段，如差分攻击、线性攻击等。

3. 实际应用，除了理论研究外，中科院软件所的研究人员还将设计的轻量级密码算法应用于实际的物联网设备和传感器中，以验证其在实际环境中的可行性和有效性。

此外，中科院软件所还积极参与国际上的轻量级密码算法标准化工作，与国际上的密码学专家和组织合作，推动轻量级密码算法的国际标准化进程，以促进该领域的发展和应用。

总的来说，中科院软件所在轻量级密码算法方面的研究取得了一定的成果，为我国在物联网和传感器领域的信息安全提供了有力的支撑。希望未来能够进一步加强研究，推动轻量级密码算法在实际应用中发挥更大的作用。

轻量级密码算法在物联网身份认证中的应用研究

近年来，随着物联网技术的不断发展，人们对于物联网设备的安全性和隐私保护的关注也日益增加。在物联网中，设备之间的通信需要进行身份认证，以确保数据交换的安全性。而轻量级密码算法作为一种适用于资源受限的物联网环境下的加密算法，具有很大的潜力在物联网身份认证中得到应用。

首先，轻量级密码算法的特点使其适合在物联网中进行身份认证。物联网设备通常具有资源受限的特点，如计算能力和存储容量有限。因此，选择一种占用资源较少的密码算法对于保证设备的正常运行至关重要。轻量级密码算法正是为了满足这一需求而被设计出来的。它们注重的是在保证密码强度的同时，尽可能降低计算和存储开销。因此，轻量级密码算法能够很好地适应物联网设备的资源限制，并有效地应用于身份认证过程中。

其次，轻量级密码算法具备较高的安全性。在物联网中，设备数量众多且分布广泛，因此，身份认证过程需要能够有效防止恶意攻击者对身份信息的窃取并保证数据传输的机密性。轻量级密码算法在设计时考虑了这一点，并采用了一系列保护机制。例如，它们可以使用掩码技术来隐藏关键信息，使用置换和混淆技术来增加密码算法的复杂性。这些安全机制的引入使得轻量级密码算法能够有效抵抗各种攻击，确保物联网设备在身份认证过程中的安全性。

另外，轻量级密码算法还具备较好的效率。在物联网环境中，设备通常需要频繁地进行身份认证操作，因此，密码算法的速度也成为了一个重要的考虑因素。轻量级密码算法在设计时注重了算法的简洁性和高效性，使得其运行速度相对较快，能够满足物联网设备高效进行身份认证的需求。同时，由于其计算和存储开销相对较小，轻量级密码算法能够有效节约设备的能源和空间资源，在保障设备正常运行的前提下，降低了物联网设备的成本。然而，轻量级密码算法在物联网身份认证中的应用仍面临一些挑战。如何保证算法的安全性和性能在不断增强的攻击手段面前不受影响，是一个需要深入研究的问题。另外，由于物联网设备的通信环境通常并不安全，轻量级密码算法在应用过程中还需要与其他安全机制结合使用，以提高整体的安全性。

基于双伪随机变换和Feistel结构的轻量级分组密码VHF

代学俊;黄玉划;刘宁钟

【期刊名称】《计算机科学》

【年(卷),期】2017(44)2

【摘要】针对资源受限的移动终端对轻量级密码的需求,提出了一种基于双伪随机变换和Feistel结构的新的轻重级分组密码算法VHF.类似于许多其他轻量级分组密码,VHF的分组长度为128bit,密钥长度为80bit和128bit.VHF的安全评估结果表明,其可以对已知的攻击实现足够的安全性,如差分分析、线性分析和不可能差分分析等.在安全的基础上测试软件效率及硬件实现,与现有的轻量级分组密码进行的对比表明,VHF的软硬件效率都高于同为面向8位平台的国际标准CLEFIA算法.%A new lightweight block cipher based on double pseudo random

transform and Feistel structure called VHF was proposed for the demand

of the resource constrained mobile terminal for the lightweight

cipher.Similar to many other lightweight block ciphers,the block size of

VHF is 128bit and the key size is 80bit and 128bit.Security evaluation of

VHF shows that VHF can achieve enough security margin against known

attacks,such as differential cryptanalysis,linear cryptanalysis,and impossible

differential cryptanalysis etc.Furthermore,VHF can be implemented

轻量级分组密码算法的认定标准

随着物联网、移动通信和嵌入式系统的快速发展，对于密码算法的需求也越来越高。在这些资源受限的环境下，轻量级分组密码算法应运而生，它们在保证安全性的同时尽可能地减小了资源消耗。因此，对于轻量级分组密码算法的认定标准成为了一个重要的话题。

在认定轻量级分组密码算法时，有几个关键的标准需要被考虑和评估：

1. 安全性，轻量级分组密码算法必须具备足够的安全性，能够抵御各种攻击，包括差分攻击、线性攻击和差分线性攻击等。通常会使用数学模型和算法分析来验证其安全性。

2. 算法复杂度，轻量级分组密码算法需要具备较低的算法复杂度，以便在资源受限的环境下能够高效地运行。这包括算法的加密和解密速度、内存占用和处理器负载等方面的考量。

3. 资源消耗，轻量级分组密码算法需要在资源消耗方面表现出色，包括对处理器、内存和能耗的要求。这对于嵌入式系统和移动设备来说尤为重要。

4. 标准化和认证，轻量级分组密码算法需要符合国际上的标准和认证要求，例如NIST（美国国家标准与技术研究所）的认证过程，以确保其在全球范围内的可信度和可用性。

综上所述，轻量级分组密码算法的认定标准涉及到安全性、算法复杂度、资源消耗和标准化认证等多个方面。只有在这些标准的基础上，才能够评估和认定一个密码算法是否适合在资源受限的环境下使用。这也将有助于推动密码算法在物联网、移动通信和嵌入式系统中的广泛应用。

轻量级密码的设计与分析

摘要">【摘要】随着信息科技时代的需求，物联网作为信息传递和处理的网络必须保证其安全性，因此相应的密码算法就是研究的关键技术。

本文针对PRESENT,LBLOCK这两种算法进行分析，主要研究了以下内容：

1.针对PRESENT算法，对其加密算法结构作了详细介绍，并提出其功耗攻击的设计与分析的实现方式；

2.LBLOCK结合部分密钥猜测技术对其14轮的不可能差分区分器进行21轮LBLOCK算法的不可能差分分析攻击。

【关键词】轻量级密码；功耗攻击；不可能差分攻击

本文针对PRESENT,LBLOCK这两类典型的轻量级密码做适当分析。PRESENT的整体结构采用的是31轮的SP结构，作为一个著名超轻量级密码算法已经得到了不少认可，它的S盒是非数学函数的，所以硬件实现下它的S盒依然得不到很好的优化，而在软件实现下，它的置换层的特性使它很难保持“轻量”优势。LBLOCK密码算法的分组长度为64比特，密钥长度为80比特。LBLOCK算法不但具有优良的硬件实现效率，同时在8位，32位处理器上有很好的实现性能。

一、PRESENT密码算法的功耗分析

（一）PRESENT算法及设计原理

PRESENT的混淆层由16个4×4的S盒并置而成，S盒的硬件实现性能不错，而且使用相同的S盒，可以使用串行实现。本文主要分析密钥长度为80bit的PRESENT密码算法。

那么对于PRESENT密码算法中轮密钥生成的详细过程，本文选取PRESENT密码算法的密钥长度为80bit进行分析：

令为用户选取的密钥，则。

定义为PRESENT运算中第i轮密钥，则：

a)即也就是使用主密钥对密钥寄存器进行初始化，在第一轮的64位轮密钥由存储在最左边的64位的当前内容寄存器k中，轮密钥提取出后，轮计数器的排列方式为最右边为最低比特。

（二）PRESENT的功耗攻击

下)面介绍基于相关系数的差分功耗攻击的操作步骤：b首先用随即发生器产生若干待加密的明文，在此之前攻击者需输入足够的明文，随后modelsim软件逻辑仿真验证成功)后产生一个VCD文件。c对上一步产生的VCD文件选取区分函数，读取其信息量，并对产生的功耗曲线进行分类。区分函数中，由于S盒（首轮）的输出为明密文异或的一个函数所以表示1000个明文的首字节。将上面的区分函数映射到一个关于能量消耗的矩阵 H，举用来作为能量模型，计算关于H中所有列与所记录消)耗值的矩阵T中所有列之间的相关系数。d为轻量级密码PRESENT在攻击平台上输入500条明文和输入1000条明文得到的攻击图进行比较，得到的结论是明文条数越多，能量迹的数量与相关系数形成的一个曲线就越平。由上面结果知道，由于PRESENT加密算法是SPN结构，未加防护措施的PRESENT密码算法实现易受到攻击。