论文部分内容阅读
保密通信已成为网络通信的重要研究内容。保密通信系统的安全性取决于通信双方所用的密钥以及密钥分发过程中保证密钥安全而不被窃听方窃听的能力。传统基于算法的密钥分发方案的安全性建立在较长的密钥以及复杂的算法上,其安全性属于计算安全。随着计算机技术的发展,这种基于算法的密钥分发无法满足信息论意义上的安全,因此基于物理原理的密钥分发方案被广泛地研究和讨论。量子密钥分发方案被视为无条件安全的密钥分发方案。然而,该方案尚存在一些技术难点,例如高效单光子源制备困难等。近年来,随着利用混沌激光产生高速物理随机数成为现实,基于混沌同步特性的密钥分发方案开始受到关注。基于混沌同步的密钥分发思想是利用通信双方激光器产生的零延时同步,使双方输出的类噪声混沌信号具有高相关性。通信双方从零延时同步的混沌信号中提取出相同裸钥。然而,在严苛的条件下,即假设窃听者拥有与通信双方相同的激光器的条件下,窃听者可能利用单向耦合的方式与合法通信方实现同步,进而窃取部分密钥信息。因此,基于混沌同步的密钥分发方案的安全性亟待提高。本文利用基于物理随机码的保密增强方案来提高基于混沌激光同步密钥分发的安全性。该方案无需增加系统复杂性,只需采用universal哈希函数对裸钥进行保密增强处理,便可有效解决窃听者通过单向耦合方式与合法通信方时序信号同步的窃听问题,从而提高混沌密钥分发系统的安全性。主要工作如下:1.介绍了保密通信,以及安全的密钥分发在保密通信中的重要作用。总结了基于算法的密钥分发和量子密钥分发的研究现状。综述并总结了基于混沌同步特性的密钥分发方案,并分析了现有方案的安全性。2.建立了基于互耦合光反馈混沌激光同步密钥分发方案模型,分析了通信双方半导体激光器的频率失谐、反馈强度、耦合强度对双方同步的影响。数值模拟了通信双方的零延时同步,并从双方零延时同步的混沌时序信号中提取出相同的裸钥。对合法通信方和窃听者的单向耦合同步进行了模拟分析,进而分析了裸钥的安全性,并提出了对裸钥进行保密增强的必要性。3.对保密增强问题进行了描述并介绍了用于本文保密增强过程的哈希函数。进而提出基于物理随机码的保密增强方案。具体而言,利用随机码构建universal哈希函数并对不安全的裸钥进行了保密增强程序处理,产生了安全密钥。数值结果表明,经保密增强处理后,合法通信方密钥与窃听者的密钥间的互相关系数下降了一个数量级;信息泄露量最高仅为10-5 bit量级;窃听者对安全密钥比特的平均正确窃听概率接近于零信息泄露量概率值0.5。密钥安全性得到保证。最后,采用基于FFT变换的保密增强加速算法进行保密增强,减少保密增强处理耗时。