一种新的一阶段加密认证模式

在信息安全的许多实际应用中往往需要同时提供私密性和认证性,通常采用加密模式和消息认证码的组合来实现这一目的,但这种实现方式须对同一消息分加密和认证两阶段进行处理,不仅密钥使用量大,而且效率低下.本文基于CBC加密模式设计了一种新的一阶段加密认证方案OXCBC,能够同时提供私密性和认证性,且仅使用一个密钥和一个Nonce,与同类型的加密认证方案相比具有较高的效率.在分组密码是强伪随机置换的假设下,证明了该方案的认证性.

改进OCB认证功能的工作模式

针对具有认证加密功能的OCB模式在单个密钥下处理大容量的数据时容易产生碰撞,降低其认证功能这一缺陷,提出对OCB认证功能校验和的生成方式的改进方案,降低了在碰撞发生时丢失认证功能的概率,在不改变原方案中速度快、效率高等优势的前提下,提高了OCB模式认证功能在碰撞发生时的安全性。