[精选]物联网感知层安全概述.pptx

物联网感知层安全
课前回顾
3 物联网感知层安全


RFID安全密码协议
本次课学****内容

轻量级密码算法
1 椭圆曲线密码算法
2 RC4算法
3 Present算法
4 SM3算法
国家商用密码算法简介
椭圆曲线密码体制
2021/2/9
4
为保证RSA算法的安全性，它的密钥长度需一再增大，使得它的运算负担越来越大。相比之下，椭圆曲线密码体制ECC（elliptic curve cryptography）可用短得多的密钥获得同样的安全性，因此具有广泛的应用前景。ECC已被IEEE公钥密码标准P1363采用。
轻量级密码算法——ECC
无线Modem的实现；
web服务器的实现；
集成电路卡的实现；
……
ECC特别适用于诸如以下实现中：
轻量级密码算法——ECC
安全性高，其安全性依赖于椭圆曲线上的离散
对数困难问题；
运算速度快；
便于软硬件实现。
轻量级密码算法——ECC
正是由于椭圆曲线具有丰富的群结构和多选择性，并可在保持和RSA/DSA体制同样安全性能的前提下大大缩短密钥长度（目前160比特足以保证安全性），因而在密码领域有着广阔的应用前景。。
轻量级密码算法——ECC
2021/2/9
8
域
　若代数系统<F, +, •>的二元运算满足:
1） <F, +>是交换群；
2） <F-{0}, •> 是交换群,其中0是+运算的单位元；
3）乘法在加法+运算上满足分配律，即对于任意a，b，cF，有
a• (b+c) = a•b+a•c和(b+c) •a=b•a+c•a；
则称F为一个域．
2021/2/9
9
有限域
　有限个元素构成的域称为有限域．域中元素的个数称为有限域的阶．
例：当p是素数时，模p剩余类集合
构成p阶有限域GF(p) ，这也是最简单的一种有限域．
2021/2/9
10
有限域
　设G是群，a是G中的一个元素，如果存在正整数m，使得am=1，则称a是有限阶的元素，把最小的满足am=1 的正整数m叫做元素a的阶，用|a|表示。
　q阶有限域中阶为q1的元素称为本原域元素，简称本原元．
本原元的意义是很明显的．如果q阶有限域中存在本原元a，则所有非零元构成一个由a生成的q1阶循环群．那么q阶有限域就可以表示为
{ 0，1，a1，a2，…，aq2}．