分组密码算法的快速认证模式研究与设计  

Research on fast authentication modes of block cipher algorithm and their designs

作　　者：黄玉划[1] 胡爱群[1] 宋宇波[1] 

机构地区：[1]东南大学无线电工程系,南京210096

出　　处：《东南大学学报（自然科学版）》2004年第2期175-178,共4页Journal of Southeast University：Natural Science Edition

基　　金：国家 8 63计划资助项目 ( 2 0 0 2AA14 3 0 10)

摘　　要：CBC MAC模式速度较慢 .本文提出了分组密码算法的 2种快速认证模式 :一种为基于双重分组的串行认证模式 (KCBC) ,另一种为适合于硬件的基于密钥计数的并行认证模式 (KCTR MAC) .KCBC模式的速度约为CBC MAC模式的 2～ 3倍 ;KCTR MAC模式同并行认证模式PMAC相比 ,安全性显著改善 .KCBC或KCTR MAC认证模式和CTR(计数器 )加密模式结合可构成分组密码算法的新工作模式 .新工作模式同标准模式CCM(CTRwithCBC MAC)相比 ,有明显的速度优势 ,其综合性能优于CCM .The speed of CBC-MAC mode is slow. Two fast authentication modes of block cipher algorithm are put forward: an iterative one (KCBC) based on double blocks and a parallel one (KCTR-MAC) based on key counter. The latter is suitable for hardware. The speed of KCBC mode is remarkably faster than that of CBC-MAC mode. Compared with the PMAC mode, the KCTR-MAC mode has distinct improvement on security. The KCBC or KCTR-MAC authentication mode may be combined with the CTR (counter) encryption mode to form a new full block cipher mode. These two new modes have distinct speed advantage over the standard mode CCM (CTR with CBC-MAC) and are superior to the CCM mode in whole performances.

关 键 词：认证模式 CBC-MAC模式 PMAC模式 计数器模式 CCM模式 

分 类 号：TN918[电子电信—通信与信息系统] TP309[电子电信—信息与通信工程]