摘要：对保留格式加密(FPE,format preserving encryption)进行了研究,指出加密模型的设计思想正向如何降低问题域的复杂性发展;提出了编码后加密(CtE,coding-then-encipher)的新模型,描述了工作原理及算法,分析了安全性;最后提出了CtE模型在charsn域内的一个应用方案,介绍了使用的编解码算法,分析了其效率。

摘要：保留格式加密算法能在加密的同时保证明文和密文格式相同.现有保留格式加密算法以国际分组密码算法为基础设计,且效率有待改进.提出一种基于我国商用分组密码算法SM4的数字型数据的保留格式加密算法.通过对数字型特征数据进行分段处理后,利用平衡Feistel结构或非平衡Feistel结构进行轮运算和模运算,在每轮轮运算中用SM4加密截断实现F函数功能,并对分段加密结果组合后的密文进行校验得到加密后的保留格式密文.所提出的算法能正确实现保留格式加密,扩展了SM4的应用,且通过减少Cycle-Walking的使用提高算法效率.安全性分析表明,提出的算法与SM4安全性相当.

摘要：针对分组较小的分组密码算法在安全方面存在的某些设计缺陷,以及因明文组空间较小可能引发的明文格式特征泄露问题,设计了一种能适用于较小分组长度的分组密码工作模式。对长段明文进行分组加密时,通过将前一组密文与系统参数及密钥因素混合产生一组伪随机向量,并将该向量以加扰形式作用到当前明文组,然后对被加扰的明文组做多轮迭代式分组加密。由于被加扰后的明文组具有不可预测性,可有效地防止已知明文或选择明文攻击。给出了一种产生认证标签的方法,使得该工作模式可提供数据加密和报文完整性检验功能。