一种基于细胞自动机的可变结构伪随机数生成方法、装置及系统

    公开(公告)号:CN110221810B

    公开(公告)日:2021-05-11

    申请号:CN201910194650.7

    申请日:2019-03-14

    IPC分类号: G06F7/58 G06F21/60

    摘要: 本发明涉及一种基于细胞自动机的可变结构伪随机数生成方法,包括:获取初始密钥、本原多项式和初始化向量;根据所述本原多项式和所述初始化向量得到第一子序列,以及根据所述初始密钥和所述本原多项式得到第二子序列;根据所述第一子序列和所述第二子序列生成伪随机序列。采用本发明方法生成的随机数可以通过NIST SP800‑22检测,可运用到图像、文字、视频等多种加密应用中,解决了现有技术中,随机数生成算法结构单一固定,灵活性差,不能适用于多种应用的问题。

    一种基于细胞自动机的可变结构伪随机数生成方法、装置及系统

    公开(公告)号:CN110221810A

    公开(公告)日:2019-09-10

    申请号:CN201910194650.7

    申请日:2019-03-14

    IPC分类号: G06F7/58 G06F21/60

    摘要: 本发明涉及一种基于细胞自动机的可变结构伪随机数生成方法,包括:获取初始密钥、本原多项式和初始化向量;根据所述本原多项式和所述初始化向量得到第一子序列,以及根据所述初始密钥和所述本原多项式得到第二子序列;根据所述第一子序列和所述第二子序列生成伪随机序列。采用本发明方法生成的随机数可以通过NIST SP800-22检测,可运用到图像、文字、视频等多种加密应用中,解决了现有技术中,随机数生成算法结构单一固定,灵活性差,不能适用于多种应用的问题。

    基于明文和密钥构造加密参数的数字图像加密方法

    公开(公告)号:CN106228504B

    公开(公告)日:2019-04-23

    申请号:CN201610561338.3

    申请日:2016-07-17

    IPC分类号: G06T1/00

    摘要: 本发明公开了一种基于明文和密钥构造加密参数的数字图像加密方法,主要解决现有技术对明文敏感度相对较低的问题,其实现方案是:1)通过沌映射对图像进行加密,该映射包括三维猫映射和时空混沌映射,即先用三维猫映射的四种变换矩阵对明文图像进行置乱和初步混淆,以增加密钥空间和算法的复杂性;再用时空混沌映射对初步混淆后的图像进行扩散和深度混淆,以加强明文对密文的影响;2.将1)的过程反复执行多轮得到加密图像,每轮加密的密钥均动态改变,增加密文的复杂性。本发明能有效的抵抗各种已知攻击,具有很高的安全性,且易于在软件中实现,可用于保密通信。

    基于轨迹信息的车辆共存认证方法

    公开(公告)号:CN109587638A

    公开(公告)日:2019-04-05

    申请号:CN201910071043.1

    申请日:2019-01-25

    摘要: 本发明公开了一种用于车联网上基于轨迹信息的车辆共存认证方法,主要解决了现有车辆共存认证中认证条件不充分、安全性能差问题。本发明实现步骤是:(1)建立车队与车辆的通信;(2)采集将来轨迹数据;(3)比较将来轨迹数据;(4)采集行驶轨迹数据;(5)比较行驶轨迹数据。本发明与现有技术相比,采集水平方向和垂直方向加速度的数据以及角速度数据,实现车辆与车队的共存认证,有效解决共存认证条件不充分,同时也提高了共存认证效率,能更好的适用于车辆共存认证系统。

    基于时延反馈振荡器的真随机数生成器

    公开(公告)号:CN106293616A

    公开(公告)日:2017-01-04

    申请号:CN201610665531.1

    申请日:2016-08-12

    IPC分类号: G06F7/58

    CPC分类号: G06F7/588

    摘要: 本发明公开了一种基于时延反馈振荡器的真随机数生成器,主要解决现有技术中真随机数发生器的产生真随机数速率低和随机性差的问题。其包括振荡电路和采样电路,该振荡电路用于产生随机振荡信号。其由若干个时延反馈异或振荡器和若干个时延反馈同或振荡器组构成,每个时延反馈异或振荡器由一个异或门和三个上反相器组构成,每个时延反馈同或振荡器由一个同或门和三个下反相器组构成,其中每个反向器组包含不同数目的反相器;该采样电路用于对振荡电路产生的随机振荡信号进行采样,其由若干个D触发器和一个异或门构成,所有D触发器的输出经过异或门生成速率在100Mbit/s以上的真随机数。本发明结构简单、熵源随机性好,可用于保密通信。

    基于全连网络的真随机数生成器

    公开(公告)号:CN106293615A

    公开(公告)日:2017-01-04

    申请号:CN201610664373.8

    申请日:2016-08-12

    IPC分类号: G06F7/58

    CPC分类号: G06F7/588

    摘要: 本发明公开了一种基于全连网络的真随机数生成器,主要解决现有技术中真随机数发生器的熵源不稳定性和输出速率低的问题。其包括数字电路和采样电路,该数字电路由若干个全连网络构成,每个全连网络包括4个异或门和若干反相器,每两个异或门间设有两条连线,每条连线上串联连接若干个反相器,用于产生随机信号;该采样电路由若干个采样子电路构成,用于对数字电路产生的随机信号进行采样,该采样电路中采样子电路的输出经过异或作为该采样电路的输出,生成0~200Mbit/s的真随机数。本发明结构简单,熵源稳定、输出速率高,其产生真随机数符合NISTSP800-22随机数检测标准,可用于保密通信。

    基于明文和密钥构造加密参数的数字图像加密方法

    公开(公告)号:CN106228504A

    公开(公告)日:2016-12-14

    申请号:CN201610561338.3

    申请日:2016-07-17

    IPC分类号: G06T1/00

    CPC分类号: G06T1/0021

    摘要: 本发明公开了一种基于明文和密钥构造加密参数的数字图像加密方法,主要解决现有技术对明文敏感度相对较低的问题,其实现方案是:1)通过沌映射对图像进行加密,该映射包括三维猫映射和时空混沌映射,即先用三维猫映射的四种变换矩阵对明文图像进行置乱和初步混淆,以增加密钥空间和算法的复杂性;再用时空混沌映射对初步混淆后的图像进行扩散和深度混淆,以加强明文对密文的影响;2.将1)的过程反复执行多轮得到加密图像,每轮加密的密钥均动态改变,增加密文的复杂性。本发明能有效的抵抗各种已知攻击,具有很高的安全性,且易于在软件中实现,可用于保密通信。

    随机数发生器和随机数生成方法

    公开(公告)号:CN101996065B

    公开(公告)日:2015-08-05

    申请号:CN200910168490.5

    申请日:2009-08-26

    发明人: 董丽华 曾勇 李晖

    IPC分类号: G06F7/58

    摘要: 随机数发生器和随机数生成方法。随机数发生器包括:带进位反馈移位寄存器;候选随机数产生装置,响应于所述带进位反馈移位寄存器处于其状态序列中的预定状态,基于所述带进位反馈移位寄存器的主寄存器中的位,通过指定逻辑运算产生至少两个候选随机数,其中所基于的主寄存器中的位的数目不少于要产生的随机数的位数;控制数据产生装置,基于所述预定状态下所述主寄存器中的位,通过另一指定逻辑运算产生控制数据,其中所述控制数据的可能值的数目不少于所述候选随机数的数目;和选择装置,根据所述控制数据的值选择所述至少两个候选随机数中相应的候选随机数,作为所产生的随机数。

    动态分布式CA配置方法
    9.
    发明授权

    公开(公告)号:CN102263787B

    公开(公告)日:2014-04-16

    申请号:CN201110191949.0

    申请日:2011-07-08

    IPC分类号: H04L29/06 H04L9/08

    摘要: 本发明提出了一种动态分布式CA配置方法,属于网络信息安全技术。本发明提供一种动态分布式CA配置方案,其中保管CA私钥的管理者节点随网络运行动态的由全体网络节点自行选择。其基本实现方法在于给网络中每一个节点赋予信用值,网络始终选择信用值最高的前n个节点作为CA私钥管理者。网络运行时节点相互监督邻居节点的行为,当发现有节点行为异常时向全网发布指控信息。指控信息一旦被确认为有效则被指控节点的信用值将会下降。管理者节点变化时需要更新子密钥以保证安全性。本发明将管理者的身份模糊化、动态化,对于网络外部攻击者是不透明的,增加了安全性,可用于分布式网络作为其基本安全策略。

    基于EAP的IEEE802.1X安全协议的仿真平台及方法

    公开(公告)号:CN101360020B

    公开(公告)日:2011-04-06

    申请号:CN200810151195.4

    申请日:2008-09-28

    IPC分类号: H04L12/26 H04L29/08 H04L12/28

    摘要: 本发明是基于EAP的IEEE802.1X安全协议的仿真平台及方法,对OPNET原有无线节点中的wireless_lan_mac模块进行改进,并添加扩展认证模块,包括EAP认证模块和端口控制模块,所添加部分与wireless_lan_mac模块融合,成功地增加了安全认证的功能。EAP认证模块设有认证者和申请者,两者之间相互通信完成安全认证,完整体现了认证过程,同时其复杂度并不高,仿真效率较好。端口控制模块由IEEE802.1X的有限状态机经等效变换而得,保证了协议模型状态机在设计上的正确性,避免了模型版本间的混乱。实现了无线节点在不同BSS中漫游重新认证的仿真场景,解决了漫游接入的认证问题。能保证WLAN数据的完整性、不可否认性和机密性,并在此基础上测试其他实现的各种无线安全协议及各种协议间的多模接入。