基于統(tǒng)計隨機(jī)性的Hash函數(shù)安全評估模型研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和普及，人類社會已經(jīng)進(jìn)入到互聯(lián)網(wǎng)時代，人們的生活也越來越離不開網(wǎng)絡(luò)，網(wǎng)絡(luò)購物、網(wǎng)上交易、電子政務(wù)、電子稅務(wù)、電子商務(wù)等的普及為人們帶來了巨大的便利，但是也對信息的安全性提出了更高的要求，因此提高數(shù)據(jù)的安全性已經(jīng)成為日益緊迫的研究課題。Hash函數(shù)在保證信息安全方面有著重要的作用，因此選用安全的單向Hash函數(shù)有著重要的意義，而安全的Hash函數(shù)在理論上是很難證明的，但是在理論上最重要的兩點是單向性和偽隨機(jī)性。
　

2、　本文就是對Hash函數(shù)的隨機(jī)性評估進(jìn)行研究，提出了一個隨機(jī)性評估的指標(biāo)體系和模型，利用模糊數(shù)學(xué)中的隸屬度函數(shù)將測得的指標(biāo)值定量信息模糊化，然后以模糊綜合評估為基礎(chǔ)，利用層次比較法和信息熵的方法對指標(biāo)或者子特性進(jìn)行權(quán)重分配，最后經(jīng)過層層評估，得到對Hash函數(shù)隨機(jī)性的綜合量化評估結(jié)果。
　　論文首先介紹了關(guān)于密碼隨機(jī)性檢驗的背景和意義，國內(nèi)外研究現(xiàn)狀，針對傳統(tǒng)迭代結(jié)構(gòu)的Hash函數(shù)和混沌結(jié)構(gòu)的Hash函數(shù)的隨機(jī)性檢驗方法都給予了介

3、紹。
　　其次，簡要介紹了隨機(jī)性檢測基礎(chǔ)知識，對于Hash函數(shù)隨機(jī)性檢測的測試項進(jìn)行分類，建立Hash函數(shù)隨機(jī)性評估指標(biāo)體系，對于單個指標(biāo)的測試值采用模糊數(shù)學(xué)中的隸屬度函數(shù)方法將定量信息模糊化，然后按照模糊綜合評估模型，自下而上逐層進(jìn)行評估，最后得到對Hash函數(shù)的綜合量化評估結(jié)果，并且應(yīng)用此評估模型對SHA-1的隨機(jī)性進(jìn)行了評測。
　　然后，對評估模型中權(quán)重賦值的方法進(jìn)行了改進(jìn)，應(yīng)用層次比較法和信息熵賦權(quán)相結(jié)合的方法，對指