Hash函数

摘要： 为解决传统加密方案得到的类噪声图像在传输过程中常常会因其视觉效果而受到攻击的问题,提出一种基于混沌Hopfield神经网络的具有视觉意义的双图像加密算法。对混沌Hopfield神经网络迭代生成随机数矩阵,与两幅压缩后的明文图像组合后进行离散余弦变换。通过生命游戏算法生成置乱矩阵来进行置乱。将置乱后的图像分为三部分,通过逆离散余弦变换分别嵌入到彩色载体图像的R、G、B分量中。实验结果表明,该算法密钥空间足够大,传输效率高,密钥敏感性强,能够抵御各种攻击,具有较好的安全性。

摘要： 为有效提高远程身份认证协议的安全性能,将椭圆曲线、挑战/应答机制、生物特征、智能卡和口令认证技术相结合,提出了一种安全高效的三因素身份认证协议。协议采用椭圆曲线的点乘运算,既提升了安全性又降低了运算复杂度。认证双方使用挑战/应答机制的3次握手来实现双向认证,协议的认证过程引入随机数,并完成会话密钥协商。协议的安全性能基于Hash函数的单向性、椭圆曲线的离散对数难题和生物特征的安全特性。通过对多种已知攻击的形式化推演,证明该协议能抵御各种常见攻击,具有较高的安全性能。经仿真实验证明,协议具有更高的运算效率。

摘要： 未来的世界是建立在“万物互联”的假设基础上的,区块链为这个万物互联的世界提供了强有力的支撑--将经济行为、社会交往行为置入一个孪生、并发的巨大网络中。严格来说,区块链并非是一项独立的技术,它是若干基础技术的综合,是“汇聚技术(Converging Technologies)”的典范。区块链中的基础技术包括密码学、Hash函数、分布式网络、可信计算、对等网络等。“汇聚技术”是技术嵌入生命的重要历史现象,用海德格尔的术语来说,是生命嵌入技术“座架(Gestell)”的过程。这一历史现象诞生于广泛使用碳能源、蒸汽机械的第一次工业革命时期。

摘要： 粮食储藏数据的产生和使用可能涉及多个用户实体等,在进行数据交换和传输过程中,可能存在数据篡改风险。数字指纹技术,可以很好地嵌入信息使用者的痕迹信息,形成独立不重复的指纹,能够对粮食储藏数据进行可靠的信息流向追踪,从而避免中间环节的数据篡改和非法复制。该文就此进行阐述,给出应用实例,效果良好。

摘要： 通过研究RFID认证协议,发现了一些安全问题,对此提出了一种基于hash函数的双向认证协议.该协议通过随机数和秘密值的计算来完成数据库、标签和读卡器之间的认证,有效防止了窃听、重放攻击、假冒攻击等常见攻击.

摘要： 随着互联网和电子商务的不断发展,人们对网络购物及网上支付需求的不断增加,简单易用的静态口令认证技术由于自身安全的缺陷,已经不能满足当前网络应用系统。因此,业界提出了一次性口令认证技术,也称为动态口令技术。虽然指纹识别等生物特征识别技术也得到了广泛的运用,但因为对终端设备要求较高、成本较高等原因,还不能完全取代动态口令技术。从安全和能耗角度考虑,提出一种基于Java的一次性动态口令算法,用HmacSHA1算法加密实现通讯双方的互相认证,可抵抗冒充攻击。多平台实验表明:该方案安全性高,可移植性强,不需要第三方插件,耗能低,执行效率高,适合移动商务的身份认证,可应用于智能手机等移动设备。

摘要： 车载自组网(Vehicular ad-hoc network,VANET)是一种基于车辆通信的移动自组网络.网络中的身份认证是保证通信安全的一个重要方法.2019年,Chen等人提出了一种用于车辆互联网的身份认证方案,并声称该方案可以抵抗各种攻击.通过对他们方案的研究,发现其方案中存在2个缺陷,一是无法抵抗智能卡丢失攻击.二是其认证方案中使用了安全通道,而这在现实情况中难以实现.为弥补这2个安全缺陷,笔者提出了一个改进的基于智能卡的用户匿名身份认证方案,并对改进方案进行了安全分析,其能够抵抗各种已知的攻击.与已有的方案进行比较,改进方案具有效率优势.

摘要： 随着互联网和电子商务的不断发展,人们对网络购物及网上支付需求的不断增加,简单易用的静态口令认证技术由于自身安全的缺陷,已经不能满足当前网络应用系统.因此,业界提出了一次性口令认证技术,也称为动态口令技术.虽然指纹识别等生物特征识别技术也得到了广泛的运用,但因为对终端设备要求较高、成本较高等原因,还不能完全取代动态口令技术.从安全和能耗角度考虑,提出一种基于Java的一次性动态口令算法,用HmacSHA1算法加密实现通讯双方的互相认证,可抵抗冒充攻击.多平台实验表明:该方案安全性高,可移植性强,不需要第三方插件,耗能低,执行效率高,适合移动商务的身份认证,可应用于智能手机等移动设备.

摘要： 针对现有复合型支付协议AECPP的单向身份认证中易受匿名攻击,支付子协议的完整性不能有效保证这些不足,提出了一种新的复合型电子支付协议.新协议实现了用户与服务供应商之间的双向认证,通过引入Hash函数和经由第三方信息的转发进一步提高了支付子协议的完整性和保密性.通过SVO逻辑和Kailar逻辑形式化分析验证可知,新的复合电子支付协议满足双向认证性、可追究性和公平性.

摘要： 针对现有复合型支付协议AECPP的单向身份认证中易受匿名攻击,支付子协议的完整性不能有效保证这些不足,提出了一种新的复合型电子支付协议.新协议实现了用户与服务供应商之间的双向认证,通过引入Hash函数和经由第三方信息的转发进一步提高了支付子协议的完整性和保密性.通过SVO逻辑和Kailar逻辑形式化分析验证可知,新的复合电子支付协议满足双向认证性、可追究性和公平性.

摘要： 针对现有复合型支付协议AECPP的单向身份认证中易受匿名攻击,支付子协议的完整性不能有效保证这些不足,提出了一种新的复合型电子支付协议.新协议实现了用户与服务供应商之间的双向认证,通过引入Hash函数和经由第三方信息的转发进一步提高了支付子协议的完整性和保密性.通过SVO逻辑和Kailar逻辑形式化分析验证可知,新的复合电子支付协议满足双向认证性、可追究性和公平性.

摘要： 针对现有复合型支付协议AECPP的单向身份认证中易受匿名攻击,支付子协议的完整性不能有效保证这些不足,提出了一种新的复合型电子支付协议.新协议实现了用户与服务供应商之间的双向认证,通过引入Hash函数和经由第三方信息的转发进一步提高了支付子协议的完整性和保密性.通过SVO逻辑和Kailar逻辑形式化分析验证可知,新的复合电子支付协议满足双向认证性、可追究性和公平性.

摘要： 针对现有复合型支付协议AECPP的单向身份认证中易受匿名攻击,支付子协议的完整性不能有效保证这些不足,提出了一种新的复合型电子支付协议.新协议实现了用户与服务供应商之间的双向认证,通过引入Hash函数和经由第三方信息的转发进一步提高了支付子协议的完整性和保密性.通过SVO逻辑和Kailar逻辑形式化分析验证可知,新的复合电子支付协议满足双向认证性、可追究性和公平性.

摘要： 当前低压电器的通信接口普遍采用Modbus通信协议,Modbus通信协议已然成为行业标准,然而其存在着明显的安全问题,如缺乏认证、缺乏授权、缺乏加密等,严重影响着工业系统通信的安全性以及可靠性.本文针对当前Modbus协议存在的安全问题,提出基于Hash函数的Modbus协议完整性认证,通过提高通信协议的安全性可从根本上增加整个工控系统的安全性.

摘要： 当前低压电器的通信接口普遍采用Modbus通信协议,Modbus通信协议已然成为行业标准,然而其存在着明显的安全问题,如缺乏认证、缺乏授权、缺乏加密等,严重影响着工业系统通信的安全性以及可靠性.本文针对当前Modbus协议存在的安全问题,提出基于Hash函数的Modbus协议完整性认证,通过提高通信协议的安全性可从根本上增加整个工控系统的安全性.

摘要： 当前低压电器的通信接口普遍采用Modbus通信协议,Modbus通信协议已然成为行业标准,然而其存在着明显的安全问题,如缺乏认证、缺乏授权、缺乏加密等,严重影响着工业系统通信的安全性以及可靠性.本文针对当前Modbus协议存在的安全问题,提出基于Hash函数的Modbus协议完整性认证,通过提高通信协议的安全性可从根本上增加整个工控系统的安全性.

摘要： 当前低压电器的通信接口普遍采用Modbus通信协议,Modbus通信协议已然成为行业标准,然而其存在着明显的安全问题,如缺乏认证、缺乏授权、缺乏加密等,严重影响着工业系统通信的安全性以及可靠性.本文针对当前Modbus协议存在的安全问题,提出基于Hash函数的Modbus协议完整性认证,通过提高通信协议的安全性可从根本上增加整个工控系统的安全性.

摘要： 介绍了校园网络监控服务的现状,比较了多种主流的网页防篡改技术.在此基础上分析了以比对属性为核心的文本检测方法和使用文本检测的局限性,提出了以Hash函数为核心的文本比对方法,设计并实现了基于Hash文本检测的批量网站网页防篡改模块.为验证所实现模块的准确性,进行测试并分析了系统优缺点.结果表明,此模块提高了篡改检测的准确性.

摘要： 本发明提出一种基于Hash函数的RFID读卡器时隙分组或映射多目标标签的识别方法，包括：根据未识别的标签数量来判断所采用的标签识别过程；一种是构造Hash函数进行标签识别；另一种是对标签进行分组，再对每组标签随机分配时隙进行标签识别；读卡器根据识别结果，当有剩余未识别的标签时，根据未识别的标签数量和帧长，继续进行识别。本发明就物联网射频识别系统标签碰撞问题出发，通过判断标签数量的方式，用Hash函数进行映射或进行分组的方法对现有的通信机制下的TCS算法进行了改进，优化了标签识别过程，提高了系统的吞吐量，降低了系统的标签碰撞率。

摘要： 本发明公开了一种基于Intel 82599万兆网卡的数据包分流方法及其Hash函数Key值筛选方法，该Hash函数Key值筛选方法包括：预先获取满足同源同宿的40字节Key值的所满足的排列分布秘钥Secret Key；通过Intel 82599万兆网卡内置的Hash函数对Secret Key进行移位异或操作，获取若干候选Secret Key；获取各候选Secret Key每一次移位后，当前候选Secret Key最左端的32位待评估值；分别对各候选Secret Key的32位待评估值的后7位的离散度进行评估；选取离散度最高的32位待评估值所对应的候选Secret Key作为Hash函数Key值。既能使从网络端口接收到的数据包满足上层应用的同源同宿要求，又能使得硬件分流的效果更加均衡，有效地确保服务器整体负载均衡。

摘要： 本发明公开了一种ECC结合轻量级Hash函数的RFID系统安全认证方法，在标签与阅读器之间进行通信时，首先，利用椭圆曲线离散对数法对阅读器身份进行认证和验证；然后，使用Quark轻量级哈希算法的椭圆曲线数字签名算法对标签身份进行认证和验证。本发明的ECC结合轻量级Hash函数的RFID系统安全认证方法，相比传统方案，具有较高的安全等级，减少了48％的通信开销，在总体内存消耗方面，本发明降低了24％的内存消耗，在通信开销和内存需求方面性能优越。

摘要： 一个基于Hash函数密钥可同步更新的RFID双向认证方法，该方法引入标签密钥动态更新机制，并设计了一个自同步解决方案，实现对RFID标签的二次认证。与已有的协议进行安全性分析和性能比较，分析结果表明该协议在不增加标签成本的前提下，新的双向认证降低了标签和后端数据库的计算量，提高了后端数据库的检索效率，不仅有效地解决了RFID系统的隐私保护及安全问题，同时也提高了RFID协议认证的执行效率，更适合低成本的RFID系统和大规模的电子标签系统，具有一定的实用价值。

摘要： 本发明公开了一种适用于量子密码系统的高效泛Hash函数认证方案，方案采用基于字的设计方式，方案将双方共享密钥和字线性反馈移位寄存器初始化完成后，利用字线性反馈移位寄存器的迭代和矢量乘法器，将认证消息和寄存器状态依次进行矢量乘法，并通过累加器累加，最后与随机数异或得到消息认证码，再将认证消息和消息认证码一起发送给另一方，达到身份认证的功能。本发明认证方案设计原理清晰、设计方式公开、不存在任何人为安全缺陷；所构成的认证方案可达到理想的安全属性，并具有占用资源少、可移植性好、平台适应性强的特点，可以为量子密码系统提供高效的身份认证功能。

摘要： 本发明公开了一种基于并行循环移位寄存器的轻量级Hash函数构造方法，包括：初始化，将任意长的输入消息按预设固定长度进行分组，对不满足长度的分组进行补位；基于分组密码BPRR来构造压缩函数，通过吸收和榨取，输出指定长度的消息摘要。本发明具有效率高、硬件实现代价低等特点，效率接近常规Hash函数，比其它轻量级Hash函数更适用于资源受限与不受限设备之间互通，主要用于资源受限环境中的身份认证、数据校验、密钥交换与数字签名等。

摘要： 本发明公开了一种基于耦合动态整数帐篷映射的并行Hash函数构造方法，首先建立耦合动态整数帐篷映象格子模型；根据需求设置所建立的耦合动态整数帐篷映象格子模型的参数，包括输出长度d、压缩函数执行轮数r和执行模式L；将待处理原始数据分割成4块，且保证形成的每个数据块数量为4的次幂；采用多个线程并行处理各自的数据，按照设定的参数各自执行r轮循环，共获得4个节点的压缩函数结果；再将4个节点的结果合并，做最后一次Hash运算，得到最终的Hash值。利用上述方法可以根据需要获得不同长度的Hash值，并可以并行处理数据，加快数据杂凑速度。

摘要： 本发明提出一种基于Hash函数的RFID读卡器时隙分组或映射多目标标签的识别方法，包括：根据未识别的标签数量来判断所采用的标签识别过程；一种是构造Hash函数进行标签识别；另一种是对标签进行分组，再对每组标签随机分配时隙进行标签识别；读卡器根据识别结果，当有剩余未识别的标签时，根据未识别的标签数量和帧长，继续进行识别。本发明就物联网射频识别系统标签碰撞问题出发，通过判断标签数量的方式，用Hash函数进行映射或进行分组的方法对现有的通信机制下的TCS算法进行了改进，优化了标签识别过程，提高了系统的吞吐量，降低了系统的标签碰撞率。

摘要： 本发明属于信息安全领域，特别是密码学领域，涉及一种基于压缩函数的哈希函数的加固方法。该方法对hash函数的关键性环节进行加固，即对第一个分组和最后一个分组的压缩函数进行加固，针对现有hash函数大多数运算以单个bit为基础，增加多bit的运算，或者利用已有的安全分组密码算法。加固以抗击现有的差分密码分析等方法为主，同时考虑一些其他的攻击，比如第二原像攻击，在最后一个分组的压缩函数的输入中，还增加了一个输入变量，即所有分组信息的一个简单压缩。这种加固的方法的优势在于，在关键性的分组进行加固，随着明文长度的增加，计算量的增加不大，并且通过在最关键的位置设置破译障碍，可有效抗击原像攻击，碰撞攻击，第二原像攻击等。

摘要： 本发明属于信息安全领域，特别是密码学领域，涉及一种基于压缩函数的哈希函数的加固方法。该方法对hash函数的关键性环节进行加固，即对第一个分组和最后一个分组的压缩函数进行加固，针对现有hash函数大多数运算以单个bit为基础，增加多bit的运算，或者利用已有的安全分组密码算法。加固以抗击现有的差分密码分析等方法为主，同时考虑一些其他的攻击，比如第二原像攻击，在最后一个分组的压缩函数的输入中，还增加了一个输入变量，即所有分组信息的一个简单压缩。这种加固的方法的优势在于，在关键性的分组进行加固，随着明文长度的增加，计算量的增加不大，并且通过在最关键的位置设置破译障碍，可有效抗击原像攻击，碰撞攻击，第二原像攻击等。