基于加密与消息认证的安全数字出版技术.pdfVIP

No.l 微处理机 第 l 期 Feb. ,2012 MICROPROCESSORS 2012 年2 月 基于加密与消息认证的安全数字出版技术 崔鑫，曹棉 (中国电子科技集团公司第四十七研究所，沈阳 110032) 摘 要:为了满足安全数字出版技术的需求，提出了.一种融合高级加密与消息认证算法的新型 解决方案。系统通过 HMAC 算法做为消息认证机制，核心 Hash 函数采用引入私密密钥后的 HMAC 技术的 SHA -1 算法u 数字出版文件的加密是系统算法的第二层，AES 加密算法具有可选 的密钥长度，提供优于 DES 及3DES 算法的加密性能，通过 AES 算法加密的文件难于破解。同时 系统中采用客户端无法更改的机器 ID 号作为 AES 算法的加密密钥，客户端密文使用时需读取 ID 号进行动态解密，并且解密后的文件不会存储在设备硬盘中，防止了解密文件的非法发布。 关键词:安全数字出版;高级加密算法;消息认证 DOI 编码: 10. 3969/j. issn. 1002 - 2279.2012.0 1. 018 中图分类号:TP30 文献标识码:A 文章编号:1002 -2279(2012)01 -0060 -03 Secure Digital Publishing Technology based on Encryption and Message Authentication CUI Xin. CAO Yi (The 47th ReJearch Inst饥úe 01 Chína Electronics Technology GTOl伊 Corporation ,Shenyang 11∞32 ， China) Abstract: ln order to meet the demand for secure digital publishing ，由is paper presents a new idea which combines AES and message authentication algorithms to ensure 由e sec町ity in digital publishing. HMAC has been chosen as message authentication ,and we take SHA - 1 with HMAC as Hash function. The encryption of digital files is in the second layer of the system. AES is much better than DES and 3DES ,length of its key could be assigned by users ,and it has been proven 由at AES is hard to crack. ID of our mobile intemet device which can 1 be modified by the u盹r is chose as the cipher key , and the ciphertext could be decrypted by clients using ID dynamical1y ,but plaintext would not writtenωthe disk , so it can t be published without permission. Key WOI由:Secure digi时 pu