[论文解读] Innovative Method for enhancing Key generation and management in the AES-algorithm

Omer K. Jasim Mohammad, Safia Abbas+2 more|arXiv (Cornell University)|Apr 14, 2015

Cryptographic Implementations and Security参考文献 6被引用 3

一句话总结

本文提出了一种增强型AES算法，通过整合量子密钥分发（QKD）生成的密钥与自定义设计的S-Boxes，以提升密钥管理和安全性。该方法通过结合可证明安全的QKD密钥与优化的S-Box变换，增强了机密性与抗密码分析能力，从而为现代网络环境构建了更强大的对称加密框架。

ABSTRACT

With the extraordinary maturity of data exchange in network environments and increasing the attackers capabilities, information security has become the most important process for data storage and communication. In order to provide such information security the confidentiality, data integrity, and data origin authentication must be verified based on cryptographic encryption algorithms. This paper presents a development of the advanced encryption standard (AES) algorithm, which is considered as the most eminent symmetric encryption algorithm. The development focuses on the generation of the integration between the developed AES based S-Boxes, and the specific selected secret key generated from the quantum key distribution.

研究动机与目标

• 解决由于高级网络威胁导致的AES密钥生成与管理日益暴露的漏洞。
• 提升高价值网络数据通信中对称加密的安全性。
• 整合量子密钥分发（QKD）以生成密码学强度强、可证明安全的密钥。
• 设计新型S-Boxes以增强AES中的混淆与扩散特性。
• 开发一种结合QKD与先进S-Box设计的混合方法，以提升AES的抗攻击能力。

提出的方法

• 作者利用量子密钥分发（QKD）生成密钥，确保信息论安全性。
• 基于特定数学变换设计自定义S-Boxes，以替代标准AES S-Boxes。
• 将新型S-Boxes集成到AES加密过程中，以增强非线性与扩散性。
• 将QKD生成的密钥与改进后的S-Boxes结合，以强化密钥调度与加密过程。
• 通过优化替代层，提升对差分与线性密码分析的抵抗能力。
• 通过仿真与S-Box特性分析对方法进行评估，包括非线性度、严格雪崩准则与差分均匀性。

实验结果

研究问题

• RQ1 如何有效将量子密钥分发整合到AES密钥生成过程中以增强安全性？
• RQ2 设计S-Boxes的最优数学变换是什么，可提升AES对密码分析攻击的抵抗能力？
• RQ3 QKD密钥与自定义S-Boxes的整合在多大程度上降低了AES对已知密码分析技术的脆弱性？
• RQ4 所提出的S-Boxes与标准AES S-Boxes相比，在非线性度与雪崩效应方面表现如何？
• RQ5 混合密钥生成与S-Box设计对AES算法安全性与性能的整体影响是什么？

主要发现

• 所提出的S-Boxes在非线性度与严格雪崩准则方面优于标准AES S-Boxes。
• QKD生成密钥的整合确保了信息论安全性，显著降低了密钥被攻破的风险。
• 由于优化的替代层，改进后的AES变体对差分与线性密码分析表现出更强的抵抗能力。
• 该方法在保持AES结构兼容性的同时，引入了更强的密码学特性。
• 整体系统设计为高保障网络环境中的安全密钥管理提供了稳健框架。