基于不等长counter的存储器机密性和完整性保护方法

doi:10.3969/j.issn.0372-2112.2013.12.029

电子学报 ›› 2013, Vol. 41 ›› Issue (12): 2503-2506.DOI: 10.3969/j.issn.0372-2112.2013.12.029

基于不等长counter的存储器机密性和完整性保护方法

马海峰^1,2, 姚念民¹, 杜文杰¹

1. 哈尔滨工程大学计算机科学与技术学院, 黑龙江哈尔滨 150001;
2. 黑龙江科技大学计算机与信息工程学院, 黑龙江哈尔滨 150022

收稿日期:2012-03-28 修回日期:2013-05-30 出版日期:2013-12-25
- 作者简介:
- 马海峰 男，1977年出生，黑龙江鸡西人，博士研究生，黑龙江科技大学副教授，主要研究方向为存储安全，网络安全。姚念民 男，1974年出生，黑龙江大庆人，哈尔滨工程大学教授，博士生导师，主要研究方向为网络安全、网络存储、性能分析. 杜文杰 男，1986年出生，硕士研究生，湖北黄冈市人，主要研究方向为数据存储.
- 基金资助:
- 国家自然科学基金 (No.61073047）; 黑龙江省教育厅科学技术研究项目 (No.12533052）; 中央高校基本科研业务费专项资金 (No.HEUCFT1202，No.HEUCF100609）

Memory Confidentiality and Integrity Protection Method Based on Unequal Length Counter

MA Hai-feng^1,2, YAO Nian-min¹, DU Wen-jie¹

1. College of Computer Science and Technology, Harbin Engineering University, Harbin, Heilongjiang 150001, China;
2. College of Computer and Information Engineering, Heilongjiang University of Science and Technology, Harbin, Heilongjiang 150022, China

Received:2012-03-28 Revised:2013-05-30 Online:2013-12-25 Published:2013-12-25

摘要/Abstract

摘要： 针对计数器模式加密存在的counter存储开销大，容易溢出的问题，本文提出一种高效的数据机密性和完整性保护方法，它基于数据访问的局部特性，为内存访问频率不同的区域设置不同的counter长度，且counter长度可动态调整.分析和模拟实验表明，该方法可降低内存开销并减少溢出次数.

关键词: 计数器模式加密, 机密性, 完整性

Abstract: Focusing on the problem of high counter memory overhead and frequent overflow of counter mode encryption,this paper proposes an efficient scheme of protecting data confidentiality and integrity.Based on the locality character of data accessing,the scheme set different counter lengths for memory area of different accessing frequency and the counter lengths can be dynamic adjusted.Analysis and simulation results indicate the scheme can decrease memory overhead and the number of overflow.

Key words: counter mode encryption, confidentiality, integrity

中图分类号:

TP393.08

马海峰, 姚念民, 杜文杰. 基于不等长counter的存储器机密性和完整性保护方法[J]. 电子学报, 2013, 41(12): 2503-2506.

MA Hai-feng, YAO Nian-min, DU Wen-jie. Memory Confidentiality and Integrity Protection Method Based on Unequal Length Counter[J]. Acta Electronica Sinica, 2013, 41(12): 2503-2506.

参考文献

[1] 管茂林, 等.流体系结构指令存储器优化设计研究[J].电子学报, 2012, 40(7):1379-1385. GUAN Mao-lin, et al.Optimized design research of instruction memory for stream architecture[J].Acta Electronica Sinica, 2012, 40(7):1379-1385.(in Chinese)

[2] G E Suh, D Clarke, B Gassend, M van Dijk, S Devadas.AEGIS:Architecture for tamper-evident and tamper resistant processing[A].The 17th Annual International Conference on Supercomputing[C].New York, USA:ACM Press, 2003.160-171.

[3] Chenghuai Lu, et al.M-Tree.A high efficiency security architecture for protecting integrity and privacy of software[J].Journal of Parallel and Distributed Computing, 2006, 66(9):1116-1128.

[4] Hall, W E, Jutla, C S.Parallelizable authentication trees[A].Lecture Notes in Computer Science[C].Kingston, Canada:Springer Berlin Heidelberg Press, 2006.95-109.

[5] Reouven Elbaz, et al.TEC-Tree.A low cost and parallelizable tree for efficient defense against memory replay attacks[A].Lecture Notes in Computer Science[C].Vienna, Austria:Springer Berlin Heidelberg Press, 2007.289-302.

[6] 王超, 等.异质存储系统中的高速缓存机制研究[J].电子学报, 2011, 39(6):1267-1271. WANG Chao, et al.A study on cache mechanism in heterogeneous memory system[J].Acta Electronica Sinica, 2011, 39(6):1267-1271.

[7] Todd Austin, Eric Larson, Dan Ernst.SimpleScalar:An infrastructure for computer system modeling[J].Computer, 2002, 35(2):59-67.

[8] Hussein Al-Zoubi, et al.Performance evaluation of cache replacement policies for the SPEC CPU2000 benchmark suite[A].The 42nd ACM Southeast Regional Conference[C].New York, USA:ACM Press, 2004.267-272.

[9] 祝永志, 等.基于SMP 机群的层次化并行编程技术的研究[J].电子学报, 2012, 40(11):2207-2210. ZHU Yong-zhi, et al.Research of parallel programming techniques of hierarchical model based on SMP clusters[J].Acta Electronica Sinica, 2012, 40(11):2207-2210.

[10] Brian Rogers, et al.Single-level integrity and confidentiality protection for distributed shared memory multiprocessors[A].International Symposium on Computer Architecture[C].Salt Lake City, UT:IEEE Computer Society, 2008.161-172.

[1]	吴志军, 杨一鸣, 张云. 基于身份签名的北斗二代民用D2导航电文认证协议[J]. 电子学报, 2021, 49(9): 1790-1798.
[2]	杜瑞忠, 石朋亮, 田俊峰. 基于DDCT表的多副本完整性审计方案[J]. 电子学报, 2020, 48(1): 164-171.
[3]	彭朝英, 席政军. 基于最小熵的完整性度量[J]. 电子学报, 2018, 46(8): 1822-1828.
[4]	马行坡, 危锋, 梁俊斌, 李然, 马文鹏, 祁传达. TMWSNs中一种确保数据完整性的高能效时空Top-k查询协议[J]. 电子学报, 2018, 46(5): 1274-1280.
[5]	杜思军, 徐尚书, 刘俊南, 张俊伟, 马建峰. 云计算中抗共谋攻击的数据位置验证协议[J]. 电子学报, 2017, 45(6): 1321-1326.
[6]	周洪丞, 杨超, 马建峰, 张俊伟. 云端数据异地容灾验证方案研究[J]. 电子学报, 2016, 44(10): 2485-2494.
[7]	张晓刚, 杨路明, 潘久辉. 面向数据集成的一种高效一致性查询方法[J]. 电子学报, 2014, 42(8): 1474-1479.
[8]	陈伟, 于乐, 高迪. 一种支持完整性验证的隐私保护直方图融合算法[J]. 电子学报, 2014, 42(11): 2268-2272.
[9]	周恩光, 李舟军, 郭华, 贾仰理. 一个改进的云存储数据完整性验证方案[J]. 电子学报, 2014, 42(1): 150-154.
[10]	俞能海, 郝卓, 徐甲甲, 张卫明, 张驰. 云安全研究进展综述[J]. 电子学报, 2013, 41(2): 371-381.
[11]	庞善臣. 一种基于资源约束的工作流建模及分析方法[J]. 电子学报, 2012, 40(8): 1497-1502.
[12]	王丽娜;;任正伟;余荣威;韩凤;董永峰. 一种适于云存储的数据确定性删除方法[J]. 电子学报, 2012, 40(2): 266-272.
[13]	孙华;虞慧群;杨年华. 基于P2P的无需第三方验证的本地信誉存储管理[J]. 电子学报, 2011, 39(3A): 104-109.
[14]	陈龙;娄晓会;王国胤. 基于有限射影几何的细粒度数据完整性检验方法[J]. 电子学报, 2011, 39(12): 2850-2855.
[15]	李鹏飞;;马恒太;侯玉文;;邱田;. 移动代理完整性协议形式化分析方法研究[J]. 电子学报, 2009, 37(8): 1669-1674.

基于不等长counter的存储器机密性和完整性保护方法

Memory Confidentiality and Integrity Protection Method Based on Unequal Length Counter

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics