一种基于线性分组码的安全广播方案

1、 维普资讯 年 第 期 密 码 与 信 息 总第 期 得 到 消 息 和 ） ， ， （， ， ， ， ， 。 ， 然 后用 户 用 和 收 到 的 计 算 出 消 息鉴 别 校验 符 ， ， ， （ ， ） 并 将 收 到 的 作 比较 ，若 两 者 匹配 ，则 说 明 ，用 户 就接 收 该 消 息 ， ，与 ， 否 则 就放 弃 。 根据 单 向敞 列 函数 的 安全 特 性 ，即使 用 户 知道 （ ， 卜 （， ， ） ， ， 的 值 ，他 也 无 法 知 道 。 为 了使 方 案 免 受 多 次 会 话 的 攻 击 ， 的 值 ， ） 必须 不 可重 用 ，即 必 须 是 计 数器

2、 或 一次 性 随 机 数 。 采 用 （ ） 统 码 的 安 全 广 播 ， 系 在 本 安 全广 播 中 ，向 个用 户 广 播 的保 密 数 据 消 息 被 假 定 为 大 于 个 比 特 。假 设 消 息 由 个 比特 组 成 ，即 （。 ） ， ，其 中 是 ） 的 ， （。上 一 个 符 号 ，是 数 。 安 全 广 播 采 用 的 （ ） （ ） 整 一 ， ， ） 为 了 向 用 户 广 播 首 先 选 取 一 个 一 次 性 随 机 数 并 计 算 ） （， 个 ， ， （ ， ， 系统 码 也满 足 节的码 特 性 。下 面 描 述 本 安 全 广 播 的实 现 过 程 ：

3、 ） （， ， 把 由 个 信 息 符 ， 和 （， ， （ ， ， ） ， ） 再 【 ， ） ） ， （ 组 成 的 向 量 ， ， （ ， ， ） ） （ 【 ， ） （ ， ， （ ， ） 按 （） 编 码 成 码 字 式 （ ， ， （ ， ， ） （ ， ， 【 ） （ ， ， ） ， ， ） 得 到 了 （ 由 （） 可 式直接 计 算 的 ） 奇 偶 校 验 荷 个 一 一 一 ， ， （ ） （ ，） 然后 按 （ 式 计 算 出 个 消 息 鉴 别 校 验 符 ，并 向 个 用 户广 播 协 议 消 息 ） ， ， ， ， ， ， ， 当 用 户 （ ）从 处 收 到 协

4、议 消 息 之 后 ， 他 就 用 他 与 共 享 的 秘 密 密 钥 如 ， ， 和 收到 的 计 算 出 （， ， 再用 个 符 号 ， （ （ ， ， 计算 ， 卜 一 向 ） （ ） 按 （） 式 并 求 解 下 列 个 线 性 方 程 （） （ ） ， ， 得 数据 消息 ：（ ， 和 ） ， ） （， 维普资讯 年 第 期 密 码 与信 息 总第 期 然后 用 户 用 ， 和 收到 的 计 算 出 消息 鉴 别校 验 符 ， ， ： ， （， ， ） 并将 与收 到 的 作 比较 ，若 两 者 匹 配 ， 说 明 ，则 用 户 就 接 收 该 消 息 ，否 则 放 弃 。 结 论

5、本 文 提 出 了一种 从 中 心 服 务器 到 多 个 用 户 的 安 全 广 播 方 案 。 垓方 案 至 少 具 有 以下 四 个特 点 ：其 ， 由于 完 全 采 用 了 系 统 线 性 分 组 码 和 单 向 敞 列 函数 而 彻 底 摈 弃 了传 统 的 加 密 方 法 从 而 使 系 统 免 受 出 口的 限制 ：其 二 ， 由 于 采 用 了 安 全 的单 向散 列 函 数 、 次性 随机 数 并 弓 了 消 息鉴 别校 验 符 （） 一 入 ，所 以 系统 能 对 抗 叫络 内 、外 非 法 者 的 攻 击 ； 其 三 ，能 纠 正 删 除 错 误 ， 保 证 秘 密 消 息 征信 道 的 安 全 传 输 ：其 ， 系 统 码 的编 码 和 译 码 算 法 已被 硬 件 或 软 件 实现 ， 并 且在 市场 还 能 得 到 供 应 。所 以 ， 上