XiaoMi-AI文件搜索系统
World File Search SystemCryptology
历史密码学
第1章对它们的ciphers和攻击1 1.1密码学的重要性2 1.2对称加密2 1.2.1 AES 4 1.2.2对称算法对蛮力攻击的现状4 1.3非对称加密5 1.3非对称加密5 1.4混合程序7 1.5 kerckhoffs'1.6原理7 1.6关键空间：3 1.6关键空间：A A A A I疗法：A A A A A A a a anor action。密封器设备8 1.6.2应使用哪些关键空间假设11 1.6.3历史性密码设备的关键空间结束13 1.7对给定密码的最著名攻击14 1.7.1针对古典CIPHERS 15 1.7.2最著名的攻击1.7.2 1.7.2对现代CIPHERS 15 1.8 1.8攻击类型和安全性定义的攻击定义16 1.8.8.1 16 1.8 Security Definitions 21 1.9 Algorithm Types and Self-Made Ciphers 24 1.9.1 Types of Algorithms 24 1.9.2 New Algorithms 24 1.10 Further References and Recommended Resources 24 1.11 AES Visualizations/Implementations 25 1.11.1 AES Animation in CTO 26 1.11.2 AES in CT2 26 1.11.3 AES with OpenSSL at the Command Line of the Operating System 28 1.11.4 AES with OpenSSL within CTO 29 1.12使用SageMath的对称密码的教育示例29
密码学、隐私和 CLIPPER CHIP ...
密码学——密码学和密码分析的科学研究。密码学——1：秘密书写：神秘符号 2：密码信息的加密和解密 3：密码分析。密码分析——1：密码或密码系统的破解 2：破解密码或密码系统的技术或理论——也称为密码分析。（第 312 页）
后量子明文感知 - 密码学电子印刷档案
摘要。本文在叠加访问模型中形式化了明文感知概念，在该模型中，量子对手可以在量子设备中实现加密预言机并对解密预言机进行叠加查询。由于对手可以通过各种可能的方式访问解密预言机，我们提出了六种安全定义来捕捉每种访问方式的明文感知概念。我们研究了这些定义之间的关系，并提出了各种蕴涵和非蕴涵。经典地，最强的明文感知概念 (PA2) 伴随着选择明文攻击下的不可区分性 (IND-CPA) 概念，产生了选择密文攻击下的不可区分性 (IND-CCA) 概念。我们表明，当针对 IND-qCCA 概念（Boneh-Zhandry 定义，Crypto 2013）时，PA2 概念不足以显示上述关系。然而，我们提出的具有叠加解密查询的后量子 PA2 概念实现了这一含义。关键词。明文感知，后量子安全，公钥加密
加密和加密学：分泌数字世界
在当前IT年龄中的重要性和范围，我们从有效的计算，沟通，娱乐，电子营销，社交网络等方面的进步中受益。全球的人们无缝合作，克服了创新和创建新解决方案的地理障碍。但是，安全风险已经成为一个重大问题，在多个维度上迅速增长。没有适当的安全措施，这些IT收益都无法完全实现。例如，通过Internet这样的开放渠道传输敏感消息或图像需要机密性，这是使用加密技术实现的。同样，消息的身份验证和完整性对于防止未经授权的访问和篡改同样至关重要。密码学通过提供可靠的安全通信方法来满足这些需求。密码学，包括密码学和密码分析，起着更广泛的作用。它不仅开发了保护信息的工具，还可以分析和计算现有系统中的漏洞。该领域对于保护各种应用程序中的数据至关重要，包括金融交易，安全消息传递，军事通信以及新兴技术（例如区块链和量子计算）。此短期课程介绍了理解和开发加密技术所需的基本数学概念，突出了密码学在确保数字世界中必不可少的作用。课程大纲
定时征收的挑战：位置纸
在本文中，我们探索了有效的方法来证明椭圆曲线配对关系的正确性。基于配对的加密协议，例如Groth16和Plonk Snarks和BLS签名方案，在公共区块链（例如以太坊）中广泛使用，很大程度上归功于其小尺寸。对于许多用例，诸如SNARK内部的“电路”验证的验证相对较高的配对计算成本仍然是一个实际问题。这自然出现在基于BLS共识方案的递归snark组成和snark中。为了改善配对验证，我们首先证明配对验证的最终启动步骤可以用更有效的“残基检查”代替，可以将其纳入米勒循环中。然后，我们通过计算所有必要的线来降低米勒循环的成本，以及当预先确定第二个配对参数时，这是特别有效的。使用固定公共密钥以及基于KZG的Snarks（如Plonk）和三个Groth16配对中的两个签名的BLS签名就是这种情况。最后，我们通过组合商来展示如何改善[GAR]方案，这使我们能够更有效地证明更高的关系关系。这些技术也自然而然地将配对验证（例如链验证）或比特币智能合约的BITVM（2）协议的一部分。我们实例化算法并显示BN254曲线的结果。
量子不可预测性 - 密码学电子印刷档案
不可预测函数 (UPF) 在经典密码学中起着重要作用，包括消息认证码 (MAC) 和数字签名。在本文中，我们介绍了 UPF 的量子类似物，我们称之为不可预测状态生成器 (UPSG)。UPSG 由伪随机函数类状态生成器 (PRFS) 隐含，伪随机函数类状态生成器是伪随机函数 (PRF) 的量子类似物，因此即使单向函数不存在，UPSG 也可能存在，类似于其他最近引入的原语，如伪随机状态生成器 (PRSG)、单向状态生成器 (OWSG) 和 EFI。在经典密码学中，UPF 等同于 PRF，但在量子情况下，等价性尚不清楚，UPSG 可能比 PRFS 弱。尽管如此，我们证明所有已知的 PRFS 应用也可以通过 UPSG 实现。它们包括 IND-CPA 安全密钥加密和具有不可克隆标签的 EUF-CMA 安全 MAC。我们的研究结果表明，对于许多应用来说，量子不可预测性而不是量子伪随机性就足够了。
naysayer证明 - 密码学EPRINT档案
在大多数具有编程功能的区块链中，例如以太坊[W + 14]，开发人员被激励以最大程度地减少链链程序的存储和计算复杂性。具有高度计算或存储的应用产生的大量费用，通常称为气体，以补偿网络中的验证器。通常，这些费用会传递给应用程序的用户。高气成本促使许多应用程序利用可验证的计算[GGP10]，将昂贵的操作放置到执行任意计算并提供简洁的非互动证明（SNARK）的功能强大但不受信任的脱链实体的昂贵操作（SNARK）是正确的。在零知识证明（即ZKSNARKS）的情况下，该计算甚至取决于验证者不知道的秘密输入。可验证的计算导致范式，其中智能合约虽然能够进行任意计算，但主要充当验证符，并将所有重要的计算外包外包。激励应用程序是汇总，它将许多用户的交易结合到单个智能合约中，该合约验证了所有用户都已正确执行的证明。但是，验证这些证据仍然很昂贵。例如，迄今为止，Starkex汇总已经花费了数十万美元来验证周五多项式承诺的开放证明。1
小oaldrespuzzle_cryptic-密码学EPRINT存档
本文介绍了“小oaldrespuzzle_crypstic”，一种新颖的轻巧对称加密算法。该算法的核心是两个主要的加密组件：基于ARX（添加旋转-XOR）基原始人的Neoalzette置换s-box和创新的pseudo-random数字生成器Xorconstantrotation（XCR），在关键扩张过程中独家使用。Neoalzette S-Box是32位对的非线性函数，经过精心设计，可用于加密强度和操作效率，从而确保在资源受限的环境中有鲁棒的安全性。在加密和解密过程中，应用了与XCR不同的伪随机选择的混合线性扩散函数，从而增强了加密的复杂性和不可预测性。我们全面探索了小oaldrespuzzle_cryptic算法的各个技术方面。其设计旨在在加密过程中平衡速度和安全性，特别是对于高速数据传输方案。认识到资源效率和执行速度对于轻巧的加密算法至关重要，因此在没有损害安全性的情况下，我们进行了一系列统计测试以验证算法的加密安全性。这些测试包括评估对线性和差异隐式分析的耐药性，以及其他措施。我们的测试结果表明，Little Oaldrespuzzle_cryptic算法有效地支持了高速数据的加密和解密需求，确保了鲁棒的安全性并使其成为各种现代加密应用程序场景的理想选择。通过使用XCR将Neoalzette S-Box与复杂的钥匙扩展相结合，并将伪随机选择的混合线性扩散函数整合到其加密和解密过程中，我们的算法显着增强了其能力，可增强其在维持高级密码分析技术的能力，同时保持高级加密分析技术，同时保持轻便和有效的操作。
龙 - 密码学EPRINT存档-IACR
几种分布式协议，包括分布式密钥生成（DKG）和交互式一致性（IC），取决于拜占庭广播的O（𝑛）实例，在𝑛节点之间或拜占庭一致性，导致θ（𝑛3）通信开销。在本文中，我们提供了一种新的方法，以实现我们称为“龙：权力下放”的广播，以任意分组后的代表成本为代价。在其核心方面，我们任意将节点分为小“碎片”，并与我们称为财团 - 销售者（经销商）广播（和秘密共享）的多个新原始人配对。新工具使一个节点能够以一个经销商为代价（好像有代表）共同广播（或安全地向整个人口造成秘密）。使用我们的新龙方法，我们构建了前两个DKG协议，均通过亚客体的总通信和计算实现最佳弹性。第一个dkg在椭圆曲线组中生成秘密键5 𝜆）总通信和计算。第二个dkg虽然统计安全参数的一个因子略微增加了通信和计算，但仍将秘密键作为字段元素生成，这使其与各种基于现成的DLOG DLOG阈值密码系统直接兼容。我们还构建了一个具有亚客体通信的第一个确定性IC。在此过程中，我们还为基于仿真的安全性进行了形式化，并证明了它用于公开可验证的秘密共享（PVSS），使模块化分析可能具有独立的兴趣。
硬件中的sdith-密码学EPRINT存档
摘要。这项工作介绍了综合征编码（SDITH）签名方案的第一个硬件实现，该方案是NIST PQC过程中标准化后量子安全数字签名方案的候选者。sdith的硬度基于基于保守的代码假设，它使用了多方 - 机票（MPCITH）结构。这是基于传统解码问题的基于代码的签名方案的第一个硬件设计，仅在野餐之后仅是MPCITH构造的第二个硬件。这项工作提出了优化的设计，以实现最佳的区域效率，我们使用Time-Area产品（TAP）度量进行评估。这项工作还通过将签名生成算法分为两个阶段，即OfflINE和在线阶段，以优化整体时钟周期计数，也提出了一种新颖的硬件体系结构。针对所有SDITH参数（包括NIST安全水平）的参数构成了密钥生成，签名生成和签名验证的硬塑料设计，既综合征解码基本场（GF256和GF251），因此对Sdith Speciififations进行了构象。硬件设计进一步支持秘密共享分裂，以及可以在此和其他NIST PQC候选中应用的HyperCube优化。与优化的AVX2软件实现相比，这项工作的结果导致了硬件设计，其时钟周期的大幅降低，大多数操作的范围为2-4倍。我们的密钥一代巨大的软件大大优于软件，尽管时钟速度的速度明显更快，但运行时减少了11-17倍。在Artix 7 FPGA上，我们可以在55.1 kcycles中执行关键生成，6.7 mcycles的签名生成以及nist L1参数的8.6 mcycles的签名验证，对于GF251而言增加，以及L3和L5参数。