[论文解读] A Novel Generic Session Based Bit Level Encryption Technique to Enhance Information Security

Manas Paul, Tanmay Bhattacharya+2 more|ArXiv.org|Aug 1, 2009

Chaos-based Image/Signal Encryption被引用 5

一句话总结

本文提出了一种新颖的会话级对称位级别加密技术，称为置换密码技术（PCT），可增强大文件的信息安全性。该方法通过将输入文件划分为可变大小的块（2^n），利用密钥派生的移位值对位进行置换和取反，并与SHA-512密钥摘要进行XOR运算；该方法通过动态块大小和密钥依赖的位操作，实现了高速、可适应性强且安全性高的特性。

ABSTRACT

- In this paper a session based symmetric key encryption system has been proposed and is termed as Permutated Cipher Technique (PCT). This technique is more fast, suitable and secure for larger files. In this technique the input file is broken down into blocks of various sizes (of 2 power n order) and encrypted by shifting the position of each bit by a certain value for a certain number of times. A key is generated randomly wherein the length of each block is determined. Each block length generates a unique value of number of bits to be skipped. This value determines the new position of the bits within the block that are to be shifted. After the shifting and inverting each block is XORed with SHA 512 digest of the key. The resultant blocks from the cipher text. The key is generated according to the binary value of the input file size. Decryption is done following the same process as the technique is symmetric.

研究动机与目标

• 解决传统分组密码在处理大文件时效率和安全性不足的问题。
• 开发一种在位级别运行的对称加密技术，以提升安全性和性能。
• 引入一种基于会话的机制，根据文件大小和块结构自适应调整加密参数。
• 通过组合位置换、取反和密码学哈希，确保对密码分析具有强抵抗能力。
• 提供一种通用且可扩展的解决方案，适用于不同大小的文件和安全需求。

提出的方法

• 将输入文件划分为大小为2^n的块，其中n由文件大小决定。
• 基于输入文件大小的二进制表示生成一个唯一密钥，以确定每一块的特定位移参数。
• 根据从密钥派生的动态计算跳过值，将块内每一位移动到新位置。
• 位移操作完成后，对每个块执行位取反（按位非操作）。
• 将取反后的块与密钥的SHA-512摘要进行XOR运算，生成最终的密文块。
• 解密过程采用相同操作的逆向流程，确保算法的对称性与正确性。

实验结果

研究问题

• RQ1 如何使位级别加密在处理大文件时既高效又安全？
• RQ2 使用可变块大小的基于会话的方法是否能提升对称加密的性能与安全性？
• RQ3 密钥依赖的位移与密码学哈希的XOR运算在多大程度上增强了对密码分析的抵抗能力？
• RQ4 基于文件大小派生的密钥在多大程度上影响了加密过程的唯一性与安全性？
• RQ5 能否设计一种通用且可适应的位级别加密技术，在不牺牲速度的前提下实现高效运行？

主要发现

• 置换密码技术（PCT）由于采用位级别操作和高效的块处理，实现了高速加密。
• 该技术具有通用性和可适应性，支持根据输入文件大小动态调整的可变块大小（2^n）。
• 通过组合位置换、取反操作以及与强密码学SHA-512摘要的XOR运算，显著增强了安全性。
• 密钥生成机制基于文件大小的二进制值，确保了每一会话和每种输入大小的唯一密钥。
• 算法的对称特性使得可使用相同流程实现可靠且可逆的解密。
• 该方法在实际应用中具备可行性，已通过其在IJCSIS期刊上的设计与实现得到验证。