期刊文献+
任意字段
题名或关键词
题名
关键词
摘要
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
共找到26篇文章
< 1 2 >
每页显示 20 50 100
已选0条
引用分析
参考文献
引证文献
 统计分析
检索结果
已选文献
显示方式：
CRT-RSA的小dp,dq实际攻击研究 认领 引用
1
作者 李强 郑群雄 戚文峰 《密码学报（中英文）》 CSCD 北大核心 2025年第3期604-626,共23页
CRT-RSA是由Quisquater和Couvreur于1982年提出的RSA变种,广泛应用于数据加密、数字签名、协议、身份认证等领域.小dp,dq攻击是分析CRT-RSA应用安全性的一种重要方法,其目前最好的理论攻击结果是2019年由Takayasu、Lu和Peng给出的... CRT-RSA是由Quisquater和Couvreur于1982年提出的RSA变种,广泛应用于数据加密、数字签名、协议、身份认证等领域.小dp,dq攻击是分析CRT-RSA应用安全性的一种重要方法,其目前最好的理论攻击结果是2019年由Takayasu、Lu和Peng给出的dp,dq<N0.122,其中N为模数.然而,由于格基约化算法在高维格中约化效率和输出格基质量的下降,实际攻击很难达到该理论界.目前已知最好的实际攻击结果为dp,dq≤N0.062(N为1000 bits)和dp,dq≤N0.0645(N为2000 bits),与理论界尚有不小的差距.本文在Takayasu等人攻击的基础上,探索CRT-RSA小dp,dq攻击的实际可攻击上界以及如何在实际攻击中进一步提升该攻击上界.第一,对2019年Takayasu等人的格(简记为TLP2019格)进行优化,在确保TLP2019格仍为方阵的条件下去掉了两个unhelpful多项式,使得TLP2019格降低了两维.第二,针对当前缺乏CRT-RSA小dp,dq实际可攻击上界的有效估计方法这一现状,结合实验中发现的TLP2019格约化输出的前三向量长度远远小于随机格中最短向量长度这一事实,给出了一种基于参数拟合的可攻击上界的估计方法,其估计结果与实验结果很好地吻合.第三,根据实验中与RSA小解密指数实际攻击类似的“多值现象”,提出了基于二分搜索的小dp,dq实际攻击方法,提升了实际可攻击的上界.具体而言,对于模数1000 bits和2000 bits的CRT-RSA,在两周内分别实现了dp,dq≤N0.067和dp,dq≤N0.0665的实际攻击;对于某些特殊情形,甚至能够能将实际可攻击上界提升至N0.07以上.相信本文的实际攻击探索能为后续CRT-RSA的小dp,dq攻击研究带来启发和帮助. 展开更多
关键词 CRT-RSA 小dp,dq攻击 实际攻击 高比特猜测 多值现象 二分搜索
暂未订购 下载PDF
基于参数优化拟合和二分搜索的CRT-RSA小dq实际攻击方法 认领 引用
2
作者 李强 戚文峰 《信息工程大学学报》 2025年第3期312-322,共11页
针对当前缺乏系统的方法来有效指导CRT-RSA小dq实际攻击的问题,提出一种基于参数优化拟合和二分搜索的CRT-RSA小dq实际攻击方法。首先对小dq攻击参数τp、τq进行优化,基于优化的τp、τq值和约化格基长度的实验统... 针对当前缺乏系统的方法来有效指导CRT-RSA小dq实际攻击的问题,提出一种基于参数优化拟合和二分搜索的CRT-RSA小dq实际攻击方法。首先对小dq攻击参数τp、τq进行优化,基于优化的τp、τq值和约化格基长度的实验统计,给出一种基于参数拟合的可攻击上界的估计方法,其估计结果与实验结果吻合;在该方法的指导下,对给定参数条件下的小dq实际攻击上界进行探索;随后加入之前RSA小解密指数实际攻击探索时所提的模数素因子的高比特猜测策略,基于实验中的“多值现象”,提出适合并行实现的二分搜索攻击方法,该方法能有效提升给定参数下小dq实际可攻击的上界。此外,对Takayasu等的格进行优化,并对其提出的helpful多项式在实际攻击中的效果进行探索,可为后续CRT-RSA的小dq攻击研究带来启发和帮助。 展开更多
关键词 CRT-RSA体制 小dq攻击 高比特猜测 多值现象 二分搜索
暂未订购 下载PDF
CRT-RSA 算法的选择明文攻击 认领 引用 被引量：5
3
作者 李增局 彭乾 +3 位作者 史汝辉 李超 马志鹏 李海滨 《密码学报》 CSCD 2016年第5期
由于同等密钥长度的CRT-RSA算法比普通RSA算法的运算速度快4倍左右,因此得到广泛的应用,其算法实现的安全性也就尤为重要.该文针对用于数字签名的CRT-RSA算法,提出基于选择明文的两类攻击方法:一类是通过特殊的选择明文的方法,从而操控S... 由于同等密钥长度的CRT-RSA算法比普通RSA算法的运算速度快4倍左右,因此得到广泛的应用,其算法实现的安全性也就尤为重要.该文针对用于数字签名的CRT-RSA算法,提出基于选择明文的两类攻击方法:一类是通过特殊的选择明文的方法,从而操控Sq的值,然后利用Sq的相关性分析得到p(q)或mmod p(q),进而破解CRT-RSA算法;一类是针对采用蒙哥马利模乘实现的CRT-RSA算法,利用蒙哥马利参数的特殊性,提出一种选择明文的攻击方法.第一类攻击方法又分为两种实现方式,对第二种实现方式进行了实验验证,实验中通过对p从低到高逐16bit进行相关性攻击,实验发现正确的密钥的相关性系数大部分排在第一位,并且与第二名有着0.01到0.03的差距,每16比特密钥的攻击时间约为20分钟,完整的1024位的p耗时约10小时.第二类攻击方法的仿真实验表明,密钥最高字段的值越大,越有利于攻击.第二类攻击方法实验结果表明,在20000多条有效曲线的情况下,正确密钥的相关性系数达到了0.15,比错误密钥的相关性系数高50%实验证明,该方法可以成功得到密钥.最后针对本文的攻击方法,提出了两种防御方案. 展开更多
关键词 CRT-RSA 选择明文 蒙哥马利域 相关性分析
暂未订购 下载PDF
基于DPA对Gauss形式CRT-RSA的选择明文攻击 认领 引用 被引量：2
4
作者 李增局 史汝辉 +3 位作者 王建新 李超 李海滨 石新凌 《密码学报》 CSCD 2016年第2期202-210,共9页
采用中国剩余定理(CRT)对RSA算法进行加速,可将其计算速度提高约四倍,因此CRT-RSA被广泛使用.CRT-RSA算法按结合部分的实现方式可以分为Gauss和Garner两种.本文提出一种针对Gauss形式CRT-RSA算法的选择明文攻击方法,攻击的目标操作为模... 采用中国剩余定理(CRT)对RSA算法进行加速,可将其计算速度提高约四倍,因此CRT-RSA被广泛使用.CRT-RSA算法按结合部分的实现方式可以分为Gauss和Garner两种.本文提出一种针对Gauss形式CRT-RSA算法的选择明文攻击方法,攻击的目标操作为模乘运算.本方法通过选择明文来操纵目标中间值,然后采用分而治之的方式,对密钥相关数据分段进行DPA攻击,从而破解密钥.文中提出的针对模乘运算带来问题的分而治之解决方案具有一般性,对所有大数模乘的DPA攻击均有效.文中分析指出,为了降低攻击难度并提高攻击的成功率,需要综合考虑DPA攻击样本空间大小和模乘运算分解的复杂度来决定最佳的选择明文参数的取值范围.本文对智能IC上运行的1024bit的CRT-RSA运算进行了攻击实验,在选择明文范围为0-5000的条件下,使用5000条智能IC卡执行CRT-RSA运算的功耗曲线,对p×pinv从最高字节开始进行多次分段DPA攻击,首先对最高3个字节进行攻击,之后以2字节为一段进行逐段攻击,最终耗时4个小时攻击得到p×pinv的完整值,从而完成CRT-RSA算法的破解.最后本文给出了三种针对本攻击方法的防御方案. 展开更多
关键词 CRT-RSA算法 Gauss形式 选择明文 差分能量攻击
暂未订购 下载PDF
一种关于CRT-RSA算法的差分错误注入攻击 认领 引用 被引量：1
5
作者 李增局 《密码学报》 CSCD 2016年第6期546-554,共9页
自从针对嵌入式设备上的CRT-RSA算法的Bellcore攻击提出以后,CRT-RSA算法的错误注入攻击一直是学术界研究的热点.研究人员针对CRT-RSA算法提出了很多防御方案,并针对这些防御方案提出了不同的攻击方法,但是,后续提出的攻击方法都是基于B... 自从针对嵌入式设备上的CRT-RSA算法的Bellcore攻击提出以后,CRT-RSA算法的错误注入攻击一直是学术界研究的热点.研究人员针对CRT-RSA算法提出了很多防御方案,并针对这些防御方案提出了不同的攻击方法,但是,后续提出的攻击方法都是基于Bellcore攻击思想,通过错误的结果数据或者验签的数据和正确结果数据的差和模数求公约数的方法进行攻击.该文针对CRT-RSA算法提出了一种新的攻击方法,该攻击方法需要针对同一明文运算两次不同错误的结果即可实现.该方法只是利用了整数分解定理和求最大公约数运算,计算过程和复杂度都比较简单.考虑到实际中攻击复杂度,该文提出了针对该方法的优化方案,使用了选择明文方式进行错误攻击攻击实验,并通过仿真方式证明本方法的可行性.仿真表明,该方法具有较低的复杂度,不到1秒钟即可实现1024位CRT-RSA算法密钥的破解.该方法同样适用于密钥长度更长的CRT-RSA的破解.由于只需要两次独立错误很大概率上即可恢复密钥,因此,本攻击方法具有很强的可行性,本文针对这种攻击方法提出两种防御方案,以抵御这种错误注入攻击手段. 展开更多
关键词 CRT-RSA Garner形式 差分错误注入 最大公约数 整数唯一分解定理
暂未订购 下载PDF
CRT-RSA算法安全性分析 认领 引用 被引量：9
6
作者 费晓飞 胡捍英 《微计算机信息》 2009年第3期54-55,38,共2页
论文研究了引入中国剩余定理(CRT)的RSA算法,分析了其面临的主要安全威胁情形。针对具体的实现算法,分别给出了瞬时出错攻击、长期出错攻击和随机出错攻击方法与过程,发现大合数N会被分解。并提出了提高CRT-RSA算法安全性的思路与对策。
关键词 中国剩余定理 RSA算法 安全性 出错攻击
暂未订购 下载PDF
一种改进的CRT-RSA防御侧信道攻击算法 认领 引用 被引量：1
7
作者 李子木 《无线电通信技术》 2013年第6期60-63,共4页
针对Ha等人提出的CRT-RSA防御算法进行了分析,指出其算法在使用中国剩余定理(CRT)的过程中仍然存在着降低计算效率的模逆运算。为了提高计算性能消除模逆运算,基于明文掩盖方法,提出了一种改进的安全CRT-RSA防御算法,并通过对改进算法... 针对Ha等人提出的CRT-RSA防御算法进行了分析,指出其算法在使用中国剩余定理(CRT)的过程中仍然存在着降低计算效率的模逆运算。为了提高计算性能消除模逆运算,基于明文掩盖方法,提出了一种改进的安全CRT-RSA防御算法,并通过对改进算法的理论分析,证明该算法可抵抗现有已知的功耗攻击(SPA、DPA、RDA和(N-1)攻击)和故障攻击(FA)且不存在模逆运算,从而更加高效与实用。 展开更多
关键词 侧信道攻击 中国剩余定理 RSA DPA FA 防御方法
暂未订购 下载PDF
CRT-RSA的连分数算法攻击的分析 认领 引用
8
作者 童子圣 孙强 《微计算机信息》 2009年第9期70-71,共2页
Wiener于1989年提出对小解密指数RSA的连分数攻击,并留下一个开放性问题,即是否存在对小解密指数CRT-RSA(中国剩余定理RSA)的攻击。本文分析了连分数攻击对CRT-RSA的安全性影响,结果表明Wiener提出的连分数攻击算法对CRT-RSA是无效的。
关键词 中国剩余定理RSA 公钥密码系统 连分数 解密指数
暂未订购 下载PDF
部分私钥泄露下的CRT-RSA分析 认领 引用
9
作者 袁海峰 屈龙江 +2 位作者 王世雄 杨智超 李超 《系统科学与数学》 CSCD 北大核心 2018年第12期1449-1463,共15页
2003年,Bl?mer和May在研究针对RSA密码的部分私钥泄露攻击的同时,也研究了针对CRT-RSA的部分私钥泄露攻击.此后,大量关于CRT-RSA部分私钥泄露攻击的研究是针对泄露的比特为MSBs (最高数位比特)或者LSBs (最低数位比特).2014年,Sarkar与V... 2003年,Bl?mer和May在研究针对RSA密码的部分私钥泄露攻击的同时,也研究了针对CRT-RSA的部分私钥泄露攻击.此后,大量关于CRT-RSA部分私钥泄露攻击的研究是针对泄露的比特为MSBs (最高数位比特)或者LSBs (最低数位比特).2014年,Sarkar与Venkateswarlu首次考虑了关于CRT-RSA部分私钥泄露攻击中未泄露比特块数超过1个的情况,其格构造的方法借鉴了2008年Herrmann和May在解决线性模方程求小值解问题中的想法.文章在Sarkar等研究基础上通过使用有益多项式及连续有益多项式的定义对构造的多项式集合进行筛选,这种方法来源于Takayasu等对Herrmann和May求解模多项式小值解的改进工作.因此所构造的格维数比Sarkar等构造的更低且缩短了LLL算法的运行时间,改进了Sarkar等的结果. 展开更多
关键词 格 CRT-RSA密码 Coppersmith方法 LLL算法 部分私钥泄露攻击
暂未订购 下载PDF
一种基于优化解密过程的改进RSA算法 认领 引用 被引量：1
10
作者 刘娟 钱春旺 唐飞扬 《长春师范大学学报》 2025年第12期41-49,共9页
针对RSA算法解密效率低的问题,提出一种基于中国剩余定理的优化算法。将原始的大数幂模运算分解为两个并行的小数运算,结合Garner算法进行结果合成,显著降低了解密过程的计算复杂度。运用二进制扩展欧几里得算法加速模逆元计算,并对关... 针对RSA算法解密效率低的问题,提出一种基于中国剩余定理的优化算法。将原始的大数幂模运算分解为两个并行的小数运算,结合Garner算法进行结果合成,显著降低了解密过程的计算复杂度。运用二进制扩展欧几里得算法加速模逆元计算,并对关键步骤进行了形式化验证,确保其正确性与安全性。基于上述理论优化,实现了改进的RSA解密程序。实验结果表明,在不同明文长度下,改进算法的平均解密耗时仅为普通算法的37%,且解密结果完全正确。该研究为提升RSA算法在需要实时响应的场景中的实用性提供了有效方案。 展开更多
关键词 RSA算法 形式化验证 中国剩余定理 Garner算法 欧拉定理 二进制扩展欧几里得算法
暂未订购 下载PDF
基于RSA算法的快递信息隐私保护应用 认领 引用 被引量：20
11
作者 韦茜 王晨 李星毅 《电子技术应用》 北大核心 2014年第7期58-60,共3页
快递如今是人们生活中不可或缺的一种递送方式,如何保护快递员在递送包裹阶段用户的信息隐私安全是本文讨论的主要内容。在RSA算法加密解密的原理上,提出一种变型的重新平衡-RSA算法对个人信息加密。实践证明,与传统的重新平衡-RSA算法... 快递如今是人们生活中不可或缺的一种递送方式,如何保护快递员在递送包裹阶段用户的信息隐私安全是本文讨论的主要内容。在RSA算法加密解密的原理上,提出一种变型的重新平衡-RSA算法对个人信息加密。实践证明,与传统的重新平衡-RSA算法相比,改进后的算法加密速度至少提高2.6倍,变型算法比较适合于需要降低加密解密成本的应用。 展开更多
关键词 RSA CRT-RSA 快递信息 密码分析
暂未订购 下载PDF
针对RSA-CRT数字签名的光故障攻击研究 认领 引用 被引量：4
12
作者 王红胜 纪道刚 +1 位作者 张阳 陈开颜 《电子设计工程》 2015年第6期12-15,共4页
通过研究密码芯片SRAM存储单元构造,利用激光改变进行运算的SRAM存储单元的逻辑状态,分析光注入对SRAM存储单元的影响。以Montgomery乘的RSA-CRT数字签名算法为攻击对象,分析其算法的实现过程和故障注入机理。针对密码芯片实现的8位RSA-... 通过研究密码芯片SRAM存储单元构造,利用激光改变进行运算的SRAM存储单元的逻辑状态,分析光注入对SRAM存储单元的影响。以Montgomery乘的RSA-CRT数字签名算法为攻击对象,分析其算法的实现过程和故障注入机理。针对密码芯片实现的8位RSA-CRT签名算法,使用半导体激光作为注入光源,搭建光注入实验平台,在计算Sq时刻进行故障注入,从而得到故障签名,通过分析故障签名与N的关系,成功的获得了大素数q,验证了光故障攻击的有效性。 展开更多
关键词 密码芯片 数字签名 RSA-CRT 光故障攻击 Montgomery乘
暂未订购 下载PDF
AES与RSA算法优化及其混合加密体制 认领 引用 被引量：38
13
作者 肖振久 胡驰 +1 位作者 姜正涛 陈虹 《计算机应用研究》 CSCD 北大核心 2014年第4期1189-1194,1198,共6页
针对AES密钥扩展过程存在的安全隐患,提出一种改进的密钥扩展方法。针对轮函数中列混合和逆列混合运算耗时相差较大的问题,找出有限域GF(28)上最简形式的列混合和逆列混合运算,使其在加解密过程中消耗同样的运算资源;RSA方面,针对其运... 针对AES密钥扩展过程存在的安全隐患,提出一种改进的密钥扩展方法。针对轮函数中列混合和逆列混合运算耗时相差较大的问题,找出有限域GF(28)上最简形式的列混合和逆列混合运算,使其在加解密过程中消耗同样的运算资源;RSA方面,针对其运算效率的缺陷,将传统双素数变为四素数,在签名(解密)过程中,采用中国剩余定理结合蒙哥马利模乘来优化大数的模幂运算。在此基础上,结合两种算法的优点,并采用消息摘要、数字签名、数字信封等技术构建了一个既方便密钥管理又确保加密解密效率的混合加密体制。实验结果表明优化后的算法在运算速度上有一定优势并且有较高的可行性。 展开更多
关键词 AES密码算法 RSA密码算法 中国剩余定理 消息摘要 数字签名 数字信封
暂未订购 下载PDF
针对RSA算法软件应用的故障攻击研究 认领 引用 被引量：1
14
作者 陈财森 王韬 +1 位作者 邓绍怡 方育奇 《计算机工程》 EI CAS CSCD 北大核心 2011年第3期25-26,29,共2页
原有的RSA故障攻击针对的都是运行在智能卡等硬件上的算法,为研究针对RSA软件实现方式的故障攻击,剖析中国剩余定理软件实现算法,提出针对OpenSSL密码库的RSA算法软件实现的故障攻击算法,给出一种只需要一次错误签名的改进攻击方案。通... 原有的RSA故障攻击针对的都是运行在智能卡等硬件上的算法,为研究针对RSA软件实现方式的故障攻击,剖析中国剩余定理软件实现算法,提出针对OpenSSL密码库的RSA算法软件实现的故障攻击算法,给出一种只需要一次错误签名的改进攻击方案。通过仿真实验验证算法的可行性,并给出抵御此类攻击的有效措施。 展开更多
关键词 故障攻击 RSA算法 中国剩余定理 数字签名
暂未订购 下载PDF
分布式信息管理系统混合加密优化研究 认领 引用 被引量：1
15
作者 陈永锋 宋楠 《西安建筑科技大学学报（自然科学版）》 CSCD 北大核心 2015年第2期293-296,共4页
基于分布式信息管理系统大量高效安全的数据传输要求,针对密钥管理和认证安全的问题提出混合加密算法进行数据加密.混合加密算法使用基于RSA算法的密钥管理方式和身份认证体系,并使用二进制编码、CRT定理、费马定理和小数筛选等方法进... 基于分布式信息管理系统大量高效安全的数据传输要求,针对密钥管理和认证安全的问题提出混合加密算法进行数据加密.混合加密算法使用基于RSA算法的密钥管理方式和身份认证体系,并使用二进制编码、CRT定理、费马定理和小数筛选等方法进行优化.最终构造一个既满足密钥管理与消息认证,又有较高的运算效率的混合加密体系.实验结果表明优化后RSA算法效率明显提升,混合加密体系具有可靠地安全性与可行性. 展开更多
关键词 分布式信息管理系统 混合加密 RSA优化 中国剩余定理
暂未订购 下载PDF
一种新的基于多素数RSA认证加密方案 认领 引用 被引量：2
16
作者 章磊 卢建朱 +1 位作者 凌捷 李家兰 《计算机应用研究》 北大核心 2005年第5期105-107,共3页
根据RSA加密系统和中国剩余定理,提出了一种新的基于多密钥的RSA认证加密方案。该方案与通常的RSA加密系统不同,每个用户只有一个加密密钥,但解密密钥由两个以上的短密钥组成,大大地加快了解密的速度。在解密过程中,巧妙地运用了中国剩... 根据RSA加密系统和中国剩余定理,提出了一种新的基于多密钥的RSA认证加密方案。该方案与通常的RSA加密系统不同,每个用户只有一个加密密钥,但解密密钥由两个以上的短密钥组成,大大地加快了解密的速度。在解密过程中,巧妙地运用了中国剩余定理,减少了求逆元的个数,提高了效率。特别地,根据该方案可得到改进的Paixao方案和Boneh方案,计算速度更快,效果更好。分析表明,此方案可以有效地减少计算复杂度,并且不会降低其安全性,十分适合智能卡之间、智能卡和终端之间的认证和信息交换。 展开更多
关键词 多密钥RSA 中国剩余定理 认证加密 智能卡
暂未订购 下载PDF
基于CRT的低成本RSA芯片设计 认领 引用
17
作者 吴敏 曾晓洋 +3 位作者 韩军 麻永新 吴永一 张国权 《计算机研究与发展》 EI 北大核心 2006年第4期639-645,共7页
提出了一种基于改进的Montgomery算法和中国剩余定理(CRT)的RSA签名芯片的VLSI实现.由于采用了新颖的调度算法,实现了用576b的模乘单元来完成1152b的RSA模幂运算,从而大大降低了芯片面积;此外,CRT的引入使得整个系统的数据吞吐率与传统... 提出了一种基于改进的Montgomery算法和中国剩余定理(CRT)的RSA签名芯片的VLSI实现.由于采用了新颖的调度算法,实现了用576b的模乘单元来完成1152b的RSA模幂运算,从而大大降低了芯片面积;此外,CRT的引入使得整个系统的数据吞吐率与传统的1024bRSA系统相当.实验结果显示:芯片完成一次1024b的模幂运算需要约1.2M个时钟周期,而芯片规模在54K个等效门以下;如果系统时钟频率选取40MHz,系统签名速率可以达到30Kbps. 展开更多
关键词 改进的Montgomery算法 RSA 中国剩余定理 VLSI 数字签名
暂未订购 下载PDF
一种基于模板的RSA-CRT模约减攻击方法 认领 引用
18
作者 马向亮 乌力吉 +3 位作者 王宏 张向民 黄克振 刘玉岭 《电子学报》 EI CAS CSCD 北大核心 2024年第3期689-695,共7页
目前针对RSA-CRT的建模类攻击研究较少,本文以模约减操作为研究对象,提出了一种针对RSA-CRT实现的模板攻击方法.该方法的核心是解决了如何由模约减后中间值的汉明重量恢复RSA-CRT私钥的难题.该方法的特点是基于模约减后中间值的汉明重... 目前针对RSA-CRT的建模类攻击研究较少,本文以模约减操作为研究对象,提出了一种针对RSA-CRT实现的模板攻击方法.该方法的核心是解决了如何由模约减后中间值的汉明重量恢复RSA-CRT私钥的难题.该方法的特点是基于模约减后中间值的汉明重量模型建模,通过采集选择密文模约减的能量迹进行模板匹配获取模约减后中间值的汉明重量,由汉明重量变化值恢复中间值,进一步恢复RSA-CRT算法的私钥.另外,该方法的优点在于理想情况下,基于中间值汉明重量模型建立的模板之间可以共用,且对中间值以多少位大小建模没有限制,可以选择字节大小,64位大小,甚至私钥p相同大小,实际环境中可根据泄露信息情况进行选取.最后,本文选择对中间值的最低字节进行建模,验证了该方法的可行性,并给出了防护建议. 展开更多
关键词 模板攻击 RSA-CRT 选择密文 模约减 侧信道攻击
暂未订购 下载PDF
针对OpenSSL的RSA实现算法的计时攻击 认领 引用 被引量：2
19
作者 陈财森 王韬 +1 位作者 郑媛嫒 杨杰 《军械工程学院学报》 2009年第2期71-74,共4页
通过对OpenSSL中的RSA算法的研究，发现RSA算法在解密过程中会发生Montgomery约简，从而导致对于不同的密文产生不同的解密时间差异，由该时间差异信息能够提取密钥的信息，进行密钥破解。为了能够产生更加明显的时间差异，提高攻击执... 通过对OpenSSL中的RSA算法的研究，发现RSA算法在解密过程中会发生Montgomery约简，从而导致对于不同的密文产生不同的解密时间差异，由该时间差异信息能够提取密钥的信息，进行密钥破解。为了能够产生更加明显的时间差异，提高攻击执行效率，提出了添加临近值的改进方法，并设计了计时攻击的流程。实验结果表明，改进的方法能够提高计时攻击的效率和准确性。 展开更多
关键词 RSA 计时攻击 蒙哥马利约简 中国剩余定理 邻近值
暂未订购 下载PDF
基于多素数和参数替换的改进RSA算法研究 认领 引用 被引量：19
20
作者 周金治 高磊 《计算机应用研究》 CSCD 北大核心 2019年第2期495-498,共4页
为了提高RSA公钥算法在消息加密过程中的安全性,在深入分析传统RSA算法的基础上,对其进行了一些改进性研究,提出了一种比传统RSA算法更加有效的方法来优化其安全性。在将传统RSA改进为四素数RSA的基础上,再运用数学变换进行参数替换,消... 为了提高RSA公钥算法在消息加密过程中的安全性,在深入分析传统RSA算法的基础上,对其进行了一些改进性研究,提出了一种比传统RSA算法更加有效的方法来优化其安全性。在将传统RSA改进为四素数RSA的基础上,再运用数学变换进行参数替换,消除了在公钥中对传输两个随机素数的乘积n的需要,引入了一个新的参数x代替原参数n。针对改进后的算法在运算效率方面的不足,采用中国剩余定理CRT优化大数模幂运算。实验结果证实了改进算法的可行性,为通过公钥加密消息发送和接收提供了更安全的路径;同时,对改进算法与传统RSA和四素数RSA算法的解密(签名)时间进行比较分析。实验结果表明改进后的算法对消息发送方和接收方之间签名效率也有一定程度的优化。 展开更多
关键词 RSA算法 数据加密 参数替换 中国剩余定理 公钥 签名效率
暂未订购 下载PDF
已选0条
引用分析
参考文献
引证文献
 统计分析
检索结果
已选文献
上一页 1 2 下一页 到第 页
在线咨询 使用帮助 返回顶部 意见反馈