文件口令認(rèn)證機(jī)制中密鑰導(dǎo)出算法安全性分析.pdf

1、文件的安全性主要是通過身份認(rèn)證和文件加密實(shí)現(xiàn),在身份認(rèn)證和文件加密密鑰的產(chǎn)生中都會使用到密鑰導(dǎo)出算法,所以密鑰導(dǎo)出算法是文件安全機(jī)制中的關(guān)鍵技術(shù),其安全性分析也成為文件安全機(jī)制的重要內(nèi)容。目前密鑰導(dǎo)出算法的安全性包括理論安全性與實(shí)際安全性。為此,本文以O(shè)ffice的安全性為例,證明了其中密鑰導(dǎo)出算法的理論安全性,并詳細(xì)分析了Office的實(shí)際安全性。主要工作成果如下:
　　 (1)證明了Office中密鑰導(dǎo)出算法在隨機(jī)預(yù)言機(jī)模型

2、下的理論安全性。在對該密鑰導(dǎo)出算法進(jìn)行安全性定義的基礎(chǔ)上,使用Game-Playing技術(shù)界定了它與理想隨機(jī)函數(shù)的不可區(qū)分優(yōu)勢的上限為:「t/c」/|PW|+t2/2”,其中t為詢問次數(shù),c表示循環(huán)次數(shù),|PW|表示密鑰空間,n表示導(dǎo)出密鑰的長度。通過分析可知,當(dāng)詢問次數(shù)t《c|PW|時(shí),Office中口令認(rèn)證機(jī)制是安全的,且循環(huán)次數(shù)c的引入將口令的有效長度擴(kuò)展了log2 c-bit。
　　 (2)詳細(xì)分析了Office加密文檔