Grain-128a认证机制的安全性分析

Grain-128a是一个基于序列密码的认证加密方案,泛杂凑函数是其认证部分的核心部件.之前的研究侧重于寻找其中序列密码的弱点.本文在假设序列密码是完美的基础上,以泛杂凑函数的弱密钥分析为切入点,研究Grain-128a的安全性.由于这一泛杂凑函数是一个简单的仿射函数,我们的研究表明其在Grain-128a中存在弱密钥集合,攻击者可以有效判定泛杂凑函数的密钥是否属于这一集合,如果密钥属于这一集合,攻击者可以进行概率为1的伪造攻击.同时,我们在弱密钥分析的基础上,进行密钥恢复攻击.假设处理的消息是l比特,我们仅需要1次加密询问和不超过2^(32)+l-1次解密询问,就可以恢复泛杂凑函数l+31比特的密钥,成功概率为1.更进一步,我们可以得到序列密码生成的几乎所有的密钥流,从而可以进行任意的伪造攻击,即对任意长度不超过l比特的消息,伪造其密文及相应的鉴别码.本文最后分析了之所以能进行这些攻击的原因和防止攻击相应的措施.

BC加密模式的分析及其改进

本文首次对国家标准GB/T 17964-2008中的BC加密模式进行了分析。在密文和随机串的不可区分(ROI-IND)的定义下,研究表明在常规的选择明文攻击下BC模式的机密性完全依赖于IV值的随机性;而在逐分组攻击(blockwise attack)下BC模式是不安全。因此,从具体应用角度来看,BC模式的实用性受限,例如其IV值不能作为Nonce使用,不能应用于在线消息处理场景,等等。针对这些问题,本文对BC加密模式进行了改进,提出了一种实用性更强的加密模式——基于Nonce的XBC模式,并证明了其在并发的逐分组适应的选择明文攻击下的机密性。

广州日间托老中心服务需求及影响因素分析

随着我国老龄化程度加深,为合理配置社会养老资源,政府出台了若干政策大力支持社区养老建设。作为社区养老的典型代表,日间托老中心近年来在全国范围内高速发展,种类丰富的增值服务应际而生。然而,中心提供服务的实际效果不只取决于供给,还与受众个体特征息息相关,因此探究影响中心服务需求的因素富有现实意义。文章以广州市为例,基于567份调查问卷及30份实地访谈记录分析了广州市日间托老中心长者的服务需求及影响因素。研究结果表明,当前所有种类服务都表现出供不应求的趋势,且老年人个体特征差异对其需求偏好影响较大。针对此类差异,文章从中心角度出发提出了相应的对策建议。

加油,志愿者!

热闹的街道上， 您——位亚运志愿者， 忙碌的身躯， 显得那么操劳， 但又那么坚毅。