一种改进DUKPT密钥管理系统的单片机设计.pdfVIP

第38卷 第2期 电 子 器 件 Vo1．38 No．2 2015年 4月 ChineseJournalofElectronDevices Apr．2015 An ImprovedDUKPT KeyManagementSystem BasedonSCM CHEN Zhangyu (DepartmentofElectronicEngineering，NanjingEngineeringVocationalCollege，Nanjing211135，China) Abstract：Thekeymanagementplaysacorepartinanencryption system．Inordertoensuresecurityand improve theefficiencyofkeymanagement，animprovedDUKPTalgorithm isproposedinthispaper．Andthesystem design oftheimprovedalgorithm isfinishedonthe51single-chipplatform．Therefore，theperfomr anceofkeymanagement isgreatlyimproved．TheimprovedDUKPT algorithm isfullyscalable．Wheninthesamestorageconsumption and thesamemaximum operating~equencycases，theavailablederivedkeyquantityofimprovedDUKPTis42．3times oftheoriginalDUKPT one；Whenderivingthesamequantitykeyofonemillion，thestoragespacereductionofim- provedDUKPTis19．05％，andthereductionofoperating~equencyis20％．Ithasbeenprovedthatthedesigned system achievedsatisfactoryresultsonthesecurityandkeymanagementefficiency． Keywords：symmetrickeymanagement；improvedDUKPT；8051SCM ；one—timepad EEACC：7210 doi：10．3969／j．issn．1005-9490．2015．02．032 一 种改进 DUKPT密钥管理系统的单片机设计 陈章余 (南京工程高等职业学校电子工程系，南京 211135) 摘 要 ：密钥管理在加密系统中具有核心地位。为了保证安全性，提高密钥管理效率，提出了一种改进的DUKPT算法，并在 51单片机平台上实现了改进DUKPT密钥管理系统的设计，使密钥管理性能得到较大提升。改进算法具有完全可扩展性 ，在 相同存储消耗和相同最大运行次数情况下，可用派生密钥数量是原DUKPT的42．3倍；同样派生百万密钥，改进的DUKPT存 储空间减小 19．05％，运行次数减少20％。经验证 ，系统在安全性和密钥管理效率上取得满意效果。 关键词 ：对称密钥管理；改进 DUKPT算法；8051单片机；一次一密 中图分类号 ：TP386 文献标识码 ：A 文章编号 ：1005—9490(2015)02—0386—06 近年来，电子商务市场交易额已达万亿元计，于 的单片机设计，前述算法为符合ANSX9．24标准规 此同时金融信息安全性越来越受到挑战与重视。密 范的传统算法 J，从派生机制上讲，算法构思精巧， 钥管理系统的安全性和效率已成为极为重要的课 理解也较为容易，总结起来，其主要思想是 以21_bit 题 ¨J。每笔交易使用不 同派生密钥 (DUKPT)算法 加密计数器的结构来映射密钥派生结构，从而以计 运用一次 一密