[论文解读] A Review On Securing Distributed Systems Using Symmetric Key Cryptography

R. Satheesh Babu, George Abraham+1 more|arXiv (Cornell University)|Mar 2, 2013

Chaos-based Image/Signal Encryption参考文献 8被引用 3

一句话总结

本文综述了对称密钥密码学在保障分布式系统安全中的作用，重点分析了DES和AES算法。通过评估其安全参数——密钥长度、分组大小和加密轮数，证明了由于更大的密钥和分组大小以及更稳健的设计，AES在安全性和效率方面均优于DES。

ABSTRACT

This review is aimed to evaluate the importance of Symmetric Key Cryptography for Security in Distributed Systems. Businesses around the world as well as research and other such areas rely heavily on distributed systems these days. Hence, security is also a major concern due to the openness of the system. Out of the various available security measures, we, in this paper, concentrate in general on the symmetric key cryptographic technique. We review two widely used and popular symmetric key cryptographic algorithms, viz. DES and AES. These two algorithms are evaluated on the parameters such as key size, block size, number of iterations, etc.

研究动机与目标

• 评估对称密钥密码学在保障现代分布式系统中的相关性与有效性。
• 评估广泛使用的对称算法（特别是DES和AES）的安全性和性能特征。
• 基于关键密码学参数（如密钥长度、分组大小和加密轮数）对DES和AES进行比较。
• 提供全面分析，以指导系统设计者为分布式环境选择合适的对称加密技术。

提出的方法

• 对现有关于分布式系统中对称密钥密码学的文献进行系统性综述。
• 选取并分析两种主要的对称算法：数据加密标准（DES）和高级加密标准（AES）。
• 基于密钥长度（56位对比128/192/256位）、分组大小（64位对比128位）以及加密轮数（16轮对比10/12/14轮）对DES和AES进行评估。
• 利用已发布的基准测试结果和设计原则，对比算法结构、安全强度和计算效率。
• 使用表格和图表（7张图，1张表）展示性能与安全性的权衡。
• 重点关注实际部署中对现实世界分布式系统的实际影响，强调安全性与性能之间的权衡。

实验结果

研究问题

• RQ1 DES与AES在密钥长度、分组大小和加密轮数方面有何差异？
• RQ2 DES存在哪些安全局限性，使其不适合现代分布式系统？
• RQ3 为何AES在当代分布式环境中被认为比DES更安全且更高效？
• RQ4 在保障分布式系统通信安全方面，使用对称密钥密码学具有哪些实际影响？
• RQ5 DES与AES的设计参数如何影响其在分布式系统安全中的适用性？

主要发现

• DES使用56位密钥长度，由于计算能力的提升，现已被认为在密码学上过于薄弱。
• AES支持更大的密钥长度（128、192和256位），其安全性远高于DES。
• AES采用128位分组大小，而DES为64位分组大小，这增强了数据安全性并提高了对某些攻击的抵抗力。
• AES根据密钥长度使用10、12或14轮加密，而DES使用16轮，但AES的轮函数设计更复杂且更安全。
• 本文结论认为，AES在保障现代分布式系统的安全性与效率方面优于DES。
• 综述强调，由于其速度和效率，对称密钥密码学在保障分布式系统安全方面仍至关重要，尤其是当使用AES等现代算法正确实现时。