基于改進(jìn)橢圓曲線(xiàn)加密算法的NAS系統(tǒng)安全策略研究.pdf

1、隨著現(xiàn)代信息技術(shù)的高速發(fā)展，因特網(wǎng)的廣泛使用，網(wǎng)絡(luò)信息系統(tǒng)的數(shù)據(jù)資源增長(zhǎng)迅猛。目前NAS(Network Attached Storage)系統(tǒng)已成為中小型企業(yè)存儲(chǔ)的主流方式，但基于IP網(wǎng)絡(luò)的NAS系統(tǒng)存在安全隱患，NAS系統(tǒng)的數(shù)據(jù)資源在存儲(chǔ)過(guò)程中以及客戶(hù)端與服務(wù)器端之間的傳輸過(guò)程中容易被竊取、監(jiān)聽(tīng)。針對(duì)這一問(wèn)題，本文在探討NAS系統(tǒng)架構(gòu)和工作模式的基礎(chǔ)上，分析該系統(tǒng)可能存在的安全問(wèn)題，就NAS系統(tǒng)的安全加密方面開(kāi)展工作，研究了基于橢圓

2、曲線(xiàn)密碼體制(Elliptic Curve Cryptosystems，ECC)的加密方案。從ECC理論基礎(chǔ)出發(fā)，設(shè)計(jì)了橢圓曲線(xiàn)加密方案;研究了橢圓曲線(xiàn)離散對(duì)數(shù)問(wèn)題，確定了參數(shù)選取準(zhǔn)則;通過(guò)對(duì)比分析ECC的幾種標(biāo)量乘算法的優(yōu)缺點(diǎn)，改進(jìn)了ECC標(biāo)量乘中的m-ary、NAF算法;仿真實(shí)驗(yàn)表明，改進(jìn)的算法能提高ECC效率。設(shè)計(jì)了基于ECC的NAS系統(tǒng)安全方案的相應(yīng)協(xié)議和算法，通過(guò)雙向認(rèn)證機(jī)制和協(xié)商會(huì)話(huà)密鑰等技術(shù)，防止假冒身份攻擊，保證存儲(chǔ)數(shù)據(jù)