基于改進(jìn)橢圓曲線加密算法的NAS系統(tǒng)安全策略研究.pdf

1、隨著現(xiàn)代信息技術(shù)的高速發(fā)展，因特網(wǎng)的廣泛使用，網(wǎng)絡(luò)信息系統(tǒng)的數(shù)據(jù)資源增長迅猛。目前NAS(Network Attached Storage)系統(tǒng)已成為中小型企業(yè)存儲的主流方式，但基于IP網(wǎng)絡(luò)的NAS系統(tǒng)存在安全隱患，NAS系統(tǒng)的數(shù)據(jù)資源在存儲過程中以及客戶端與服務(wù)器端之間的傳輸過程中容易被竊取、監(jiān)聽。針對這一問題，本文在探討NAS系統(tǒng)架構(gòu)和工作模式的基礎(chǔ)上，分析該系統(tǒng)可能存在的安全問題，就NAS系統(tǒng)的安全加密方面開展工作，研究了基于橢圓

2、曲線密碼體制(Elliptic Curve Cryptosystems，ECC)的加密方案。從ECC理論基礎(chǔ)出發(fā)，設(shè)計了橢圓曲線加密方案;研究了橢圓曲線離散對數(shù)問題，確定了參數(shù)選取準(zhǔn)則;通過對比分析ECC的幾種標(biāo)量乘算法的優(yōu)缺點(diǎn)，改進(jìn)了ECC標(biāo)量乘中的m-ary、NAF算法;仿真實(shí)驗(yàn)表明，改進(jìn)的算法能提高ECC效率。設(shè)計了基于ECC的NAS系統(tǒng)安全方案的相應(yīng)協(xié)議和算法，通過雙向認(rèn)證機(jī)制和協(xié)商會話密鑰等技術(shù)，防止假冒身份攻擊，保證存儲數(shù)據(jù)