针对量子计算机特点的公钥密码理论与关键技术研究

项目来源

国家自然科学基金(NSFC)

项目主持人

张焕国

项目受资助机构

武汉大学

项目编号

61332019

立项年度

2013

立项时间

未公开

项目级别

国家级

研究期限

未知 / 未知

受资助金额

300.00万元

学科

信息科学-计算机科学-信息安全

学科代码

F-F02-F0206

基金类别

重点项目

关键词

信息安全 ; 公钥密码 ; 量子密码 ; 量子计算 ; 密码学 ; Information Security ; Cryptography ; Public Key Cryptosystem ; Quantum Computing ; Quantum Cryptography

参与者

曾贵华;王潮;徐旭;雷咏梅;孟庆树;王张宜;王后珍;汪超;黄鹏

参与机构

上海交通大学;上海大学

项目标书摘要:量子计算技术已经取得重要进展,对我们现用的公钥密码构成严重威胁。本项目以构建量子计算环境下的公钥密码为目标,采用数学和物理两种技术手段,坚持理论与实践相结合。通过研究将提出基于数据复杂性的密码设计新思想,初步建立量子计算环境下公钥密码的一些基本理论,设计出一种基于数据复杂性的公钥密码安全增强框架和密码算法及一种安全高效的量子公钥密码算法和量子签名算法。利用这一框架可以将现有公钥密码(RSA,ECC,EIGamal)增强为可抵抗量子计算机攻击的公钥密码。并建立模拟验证系统,优化密码框架和算法,模拟量子计算机对ECC密码的攻击,为评估我国二代居民身份证密码安全提供数据依据。.本项目基于数据复杂性设计密码和通过安全增强框架将现有公钥密码增强为可抵抗量子计算机攻击的密码的思想与方法,及研究成果都具有明显的创新性。本申请团队对此已经具有较好的研究基础,可以圆满完成项目。

Application Abstract: Now the technology of quantum computer has been developed rapidly and has threatened the security of public-key cryptosystems used widely in the world.This project targets on designing public-key cryptosystems in quantum computing environment,uses two key techniques of mathematics and physics and combines theory with practice.After researching,the new idea of design public-key cryptosystems besed on data complexity thoery will be proposed,some base theory of designing public-key cryptosystems in quantum computing environment will be established,a type of architecture to strengthen security of public-key cryptosysytem and an algorithm will be proposed,also a type of secre and effective quantu public-key cryptosystem and quantu signature algorithm will be given.Using the architecture to strengthen security of public-key cryptosysytem can convert RSA and ECC and EIGamal into secre public-key cryptosystem in quantum computing environment.Furthermore,this project will build the system of monitor experiment to optimize designed architecture and algorithm of cipher and monitor quantum computer attack to ECC so as to give experiment data for evaluating the security of identification card of China.Not only the new idea of design public-key cryptosystems besed on data complexity thoery and the architecture to strengthen security of public-key cryptosysytem,but also other achievements of this project are innovative.Our team have well base of research and can establish successfully this project.

项目受资助省

湖北省

项目结题报告(全文)

本项目研究量子计算环境下安全密码的理论与关键技术,全面完成了项目任务书预定的研究工作,并有较多扩展,取得了许多原创性成果,超过了项目任务书的预期成果目标。具体成果如下:武汉大学项目组研究了量子计算复杂性等理论,得到了一些新的结论。提出了基于数据复杂性设计抗量子计算密码的思想和技术路线,并实际设计出一种基于数据复杂性的公钥密码安全增强框架和一种公钥密码算法。分析破译了多个传统密码和密码协议或发现了其安全弱点。攻击RSA密码的成功率高于Short算法。对 MD 类哈希函数的安全量子计算分析,提高了人们对量子计算环境下对称密码安全性的认识。提出了计算资源非对称环境下的密码新概念,并实际设计出两种适应计算资源非对称环境下的密码协议。上海交通大学项目组主要在混合量子密码体制框架下的协议设计与技术实现以及相关的安全性方面开展了深入系统研究。包括基于连续变量的安全量子密码体制中的量子密钥分发方案设计与优化、方案实验技术实现和方案实际安全性分析等,在核心理论和实验实现方面取得了重要突破,并开展了应用研究。在国际上首次完成了安全传输距离达到150km及安全密钥率达到1Mbps@25km的连续变量量子密钥分发实验,分别创造了最长安全传输距离和最高安全密钥率的连续变量量子密码通信世界纪录;国际上首次实验实现了本地本振量子密钥分发,开启了连续变量量子密码通信的技术实现新模式。上海大学项目组的研究工作取得原创性理论结果:在国际上首次提出量子计算密码设计,取得原创性理论成果,并采用加拿D-wave 2000Q完成全球首次量子计算机密码设计实验。采用D-wave量子计算机原理量子退火进行RSA公钥密码攻击实验,获得了国际上公开文献量子计算攻击RSA最好实验指标,超过一些大公司量子计算平台Shor算法的实际攻击能力。建立模拟验证系统,模拟量子计算机对公钥密码的攻击,论证了二代身份证密码安全。

  • 排序方式:
  • 1
  • /
  • 1.基于电磁辐射特性的设备安全关键问题研究

    • 关键词:
    • 嵌入式系统;设备安全;隐蔽信道;异常检测;持续认证
    • 倪明涛
    • 指导老师:武汉大学 赵波
    • 学位论文

    信息安全的重要性日益提高,信息系统上层的应用越来越依赖和信任下层的固件和硬件。信息系统底层的任何硬件漏洞都可能严重降低其安全性,因此,为了确保信息的安全,在硬件物理层实施更好的安全措施这一必要性正在变得越来越明显。伴随着更精密、更廉价的检测设备的发展,利用芯片工作时向外辐射的电磁特性,以此对物理层面的高级攻击威胁已从军事和政府领域扩展到商业产品,是不容忽视的重大安全问题。随着互联网和芯片技术的飞速发展,各种嵌入式智能电子设备、软件、传感器、执行部件等通过网络彼此互联,从而能够便捷地互相交换数据。经过二十多年的发展,在这些智能设备深入人们生产生活的同时,安全隐患也频繁出现。嵌入式设备所面临的安全问题比传统的信息安全更为复杂,它们往往由于能耗、功能、体积受限等问题而不能运行过于复杂的保护系统。这些设备的物理层安全问题,已成为信息系统物理层安全研究中的重点。智能设备安全保护机制相对薄弱,在目前的情况下已经无法确保系统运行过程中的安全性、可用性和可靠性。本文基于电磁辐射的物理特性,从硬件设备底层,对开关电源电磁辐射数据泄露、嵌入式设备异常行为检测和持续认证做了相应研究。针对包含机密数据的计算机系统,现有的保护方案采取物理网络的隔离方法,将计算节点通过“物理隔离”的方式切除一切可疑连接。然而,这些隔离方法忽视了开关电源这一重要装置,开关电源是很多计算设备必备的电能提供装置,开关电源最重要的特征是它可以在全开和全关开关状态下工作,并且可以发射一些高振幅、高频能量的电磁辐射。开关电源产生的电磁辐射信号可以用作泄露秘密数据的隐蔽信道。本文针对开关电源隐蔽信道的问题进行攻击研究,提出了一种对抗性攻击模型Powermitter,可以通过计算节点的电源适配器建立隐蔽信道,秘密地将数据传输到外部设备。在对开关电源产生的电磁辐射建立隐蔽通讯信道后,本文进一步思考电磁辐射带来的信息安全问题,电磁辐射不光存在于开关电源这一种单一设备上,该现象普遍存在于各类电子设备中。本文将CPU负载波动导致的开关电源辐射频率变化这一现象延伸到嵌入式芯片领域,进而发现芯片辐射频谱的变化也会跟随主芯片的负载变化。本文又从防御的角度来思考芯片的代码行为与辐射之间的对应关系,采用了一类支持向量机对芯片辐射进行分类的方法,比较好的达到了异常检测的目的。传统的基于入侵检测的安全机制在应用于嵌入式设备时存在局限性,本文针对嵌入式设备资源受限、系统异构、实时性要求高的特点,提出了一种基于芯片辐射的嵌入式设备异常检测方法。通过分析给定时间窗口的芯片辐射能量序列,判断其是否为异常行为。这是一种无侵入式的检测方式,基于芯片在工作时辐射能量的物理特征,具有普适性,不依赖于硬件架构,也不受限于操作系统,且嵌入式设备对检测过程不可预知、不可篡改、不可抵赖。在基于芯片辐射的异常检测研究完成之后,本文又基于LSTM神经网络,对芯片细粒度工作状态进行判定,实现了对嵌入式设备持续认证的目的。嵌入式设备的身份认证问题关系到所有连接到系统的设备安全,传统的认证方式只在登录时刻进行验证,对无人值守长期运行的嵌入式设备来说,有极大的安全隐患。针对嵌入式设备在运行过程中的“合法性”验证问题,本文提出了PATRIo T(Persistent Authentication Through Radiation of Io T devices)持续认证方案。在前期CREBAD工作的基础上,对设备主芯片工作时产生的电磁辐射进行了更精细的分析,能够多维度、细粒度的刻画嵌入式设备的工作模式。综上,针对物联网设备面临的安全问题,本文从攻击和防御两个方面,以设备物理层电磁辐射特性作为切入点,对物联网设备展开了安全研究。先从攻击的角度,对关键设备的物理隔离安全性进行了评估,发现了其中的脆弱性。随后,又从防御角度,对嵌入式设备难以进行异常检测的问题,提出了一种基于电磁辐射特征的异常检测方案;对嵌入式设备持续身份认证缺失的问题,提出了一种基于细粒度电磁辐射特征的持续认证方案。本文对关键设备的安全性、可用性和可靠性三个方面面临的安全与隐私问题都给出了相应的解决方案,对物联网设备安全评估和防护提供了有力的理论支撑,对推动物联网设备安全的研究具有一定的理论和应用意义。

    ...
  • 排序方式:
  • 1
  • /