塊存儲設(shè)備的數(shù)據(jù)加密算法分析與評估.pdf

1、伴隨著信息技術(shù)的飛速發(fā)展，計算機(jī)已經(jīng)成為人們最重要的生產(chǎn)、生活工具。塊存儲設(shè)備作為計算機(jī)的主要數(shù)據(jù)存儲設(shè)備，攜帶著大量的機(jī)密信息和重要數(shù)據(jù)。由于丟失、被盜或者未經(jīng)授權(quán)使用存儲設(shè)備導(dǎo)致的機(jī)密信息和重要數(shù)據(jù)泄漏給政府、企業(yè)和個人造成了巨大的經(jīng)濟(jì)損失。加密技術(shù)是解決這些問題的有效途徑。通過加密存儲數(shù)據(jù)，可以保證設(shè)備中的數(shù)據(jù)信息在任何時刻都以密文形式存在，從而保證數(shù)據(jù)的安全性。
　　但是，與普通的塊加密應(yīng)用環(huán)境不同，在塊存儲設(shè)備上簡單的運

2、用加密算法會帶來很多安全隱患。一方面，因為塊存儲設(shè)備有巨大的數(shù)據(jù)容量，相同的算法和相同的密鑰使用太多次必將導(dǎo)致加密結(jié)果容易受到分析；另一方面，由于塊存儲設(shè)備數(shù)據(jù)是高度規(guī)定化的，存在大量的規(guī)則數(shù)據(jù)和重復(fù)數(shù)據(jù)，如果相同的明文產(chǎn)生相同的密文，就會暴露塊存儲設(shè)備的模式信息，容易受到攻擊。為了解決這些問題，作為加密算法的使用規(guī)則，分組加密模式的研究成為加密算法研究中的關(guān)鍵。為此，本課題分析并評估了國內(nèi)外主流加密模式在塊存儲設(shè)備加密中的表現(xiàn)，課題的

3、主要研究工作有以下方面：
　　首先，從安全性的角度對加密模式進(jìn)行分析與評估。針對抗攻擊性，在深入研究各類攻擊的過程和特點的基礎(chǔ)上，建立了攻擊模型，并按照模型對塊存儲設(shè)備的攻擊案例進(jìn)行分類，重點分析了加密模式抵抗各類攻擊的能力；針對隨機(jī)性，設(shè)計了不同隨機(jī)密度的標(biāo)準(zhǔn)數(shù)據(jù)集，測試其在不同模式下的隨機(jī)性。對表現(xiàn)出弱隨機(jī)性的模式進(jìn)行分析后，設(shè)計了調(diào)柄的控制函數(shù)。結(jié)果表明，相對固定調(diào)柄的模式，改進(jìn)的加密模式密文隨機(jī)性提高了很多。
　　其