研究目的
为10千兆光链路提出并开发一种新的自同步加密方法,基于64b/66b编码解决物理层安全问题,重点实现最大吞吐量并隐藏被动窃听者的流量模式。
研究成果
提出的针对10Gbps光链路的自同步加密方法成功采用PSCFB模式与FPE分组密码对64b/66b数据块进行加密,在零开销条件下实现了线速加密(延迟仅266纳秒)。安全分析给出了形式化的IND-CPA优势表达式,证明其在特定条件下可达到传统加密模式同等安全性。实验验证了加密、解密及同步功能的正确性,且通过流量模式掩蔽有效防范窃听。该系统兼容现有硬件并支持向100吉比特以太网等更高速率扩展,但密钥管理仍是未来需完善的方向。
研究不足
该加密系统需要超频PSCFB子系统以实现100%吞吐量,但会引入额外延迟。密钥分发与刷新机制未完全解决,依赖IEEE 802.1X或QKD等外部协议。区块大小和流水线级数(P=58)对安全性和同步特性构成约束,在安全性(IND-CPA优势)与SRD、EPF等固有指标间存在权衡。
1:实验设计与方法选择:
该方法涉及使用基于AES的FPE分组密码FF3,通过PSCFB模式设计自同步加密系统,对10GBase-R以太网中的64b/66b数据块进行加密。理论模型包括IND-CPA优势的安全分析及吞吐量的效率计算。
2:样本选择与数据来源:
采用具有不同流量模式(A、B、C、D、E、F)的以太网数据帧,包括无帧传输、不同速率的连续帧传输及随机负载,由实现的流量发生器生成。
3:实验设备与材料清单:
Xilinx Virtex 7 FPGA、用于10Gbps光链路的SFP+???、多模光纤跳线,以及发射机、接收机和光纤链路的具体参数(详见表3)。
4:实验步骤与操作流程:
系统在FPGA上实现,将加密/解密??榧芍罰CS层。测试包括通过以太网流量进行仿真与硬件调试、监测波形、执行NIST随机性测试及测量香农熵以评估加密效果与同步恢复能力。
5:数据分析方法:
采用NIST随机性测试套件、香农熵计算,并将IND-CPA优势表达式与其他模式进行比较。运用统计技术与仿真工具验证安全性与性能。
独家科研数据包,助您复现前沿成果,加速创新突破
获取完整内容