基于改進橢圓曲線加密算法的NAS系統(tǒng)安全策略研究.pdf

1、隨著現(xiàn)代信息技術的高速發(fā)展，因特網(wǎng)的廣泛使用，網(wǎng)絡信息系統(tǒng)的數(shù)據(jù)資源增長迅猛。目前NAS(Network Attached Storage)系統(tǒng)已成為中小型企業(yè)存儲的主流方式，但基于IP網(wǎng)絡的NAS系統(tǒng)存在安全隱患，NAS系統(tǒng)的數(shù)據(jù)資源在存儲過程中以及客戶端與服務器端之間的傳輸過程中容易被竊取、監(jiān)聽。針對這一問題，本文在探討NAS系統(tǒng)架構和工作模式的基礎上，分析該系統(tǒng)可能存在的安全問題，就NAS系統(tǒng)的安全加密方面開展工作，研究了基于橢圓

2、曲線密碼體制(Elliptic Curve Cryptosystems，ECC)的加密方案。從ECC理論基礎出發(fā)，設計了橢圓曲線加密方案;研究了橢圓曲線離散對數(shù)問題，確定了參數(shù)選取準則;通過對比分析ECC的幾種標量乘算法的優(yōu)缺點，改進了ECC標量乘中的m-ary、NAF算法;仿真實驗表明，改進的算法能提高ECC效率。設計了基于ECC的NAS系統(tǒng)安全方案的相應協(xié)議和算法，通過雙向認證機制和協(xié)商會話密鑰等技術，防止假冒身份攻擊，保證存儲數(shù)據(jù)