认证加密设计模式.pdfVIP

认证加密设计模式 中国科学院信息⼯程研究所 王鹏 wp@is.ac.cn 2014.6.21 提纲 ⼀、认证与加密 ⼆、⼏类设计模式 三、新的设计⽅法 四、展望与探讨 2 ⼀、认证与加密 + 认证加密（Authenticated Encryption） 4 认证加密⽅案 Nonce N Plaintext M Associated data A AE.Enc_K Ciphertext C Tag T Associated data A 5 Plaintext M Associated data A Yes No T’ = T? ⊥ AE.Dec_K Nonce N Ciphertext C Tag T Associated data A 6 AE发展简史 Security 2013 CAESAR竞赛 Applicability Robustness 2007 ISO/IEC 19772: 2007 GCM 标准化 NIST、802.11i、IEEE P1619、RFC 2000 one-pass vs two pass OCB 7 如何设计AE ——砖头与房⼦ AE primitive 8 质检报告？ 模块(砖头) ⼤分组分组密码