轻量级密码学

"近十年来，随着物联网及各种小型计算通信设备的普及应用，轻量级密码学应运而生，并迅速成为密码学的研究热点和相关产业应用的关键技术。本书系统地介绍了当代近期新的100多个轻量级密码算法，梳理各种轻量级密码算法的设计原理，及与相关传统对称密码算法的继承与发展关系。 轻量级密码学是密码学的研究热点和建立下一代网络服务的关键安全技术。 本书系统梳理轻量级密码算法的设计目标、设计方法、设计理念，重点介绍了当代100多个新型轻量级密码算法，以及各类轻量级密码算法与相关传统对称密码算法的继承与发展关系。 本书可作为密码学、网络空间安全、信息安全、计算机、通信等相关专业的研究生和本科高年级学生的教材，也可以作为相关领域的教学、科研和工程技术人员的参考书。"

本书系统介绍轻量级密码算法。全书共分5章。第1章介绍轻量级密码算法的应用背景和研究现状。第2章介绍分组密码一般性设计原理和轻量级分组密码研究进展，按照整体结构分类介绍轻量级分组密码。第3章介绍流密码一般性设计原理和轻量级流密码研究进展，以及基于LFSR和NFSR的流密码、ARX与随机状态置换类的流密码和小状态流密码。第4章介绍消息鉴别码的共性技术，以及采用分组密码、专用杂凑函数、泛杂凑函数以及直接设计的消息鉴别码。第5章介绍认证加密算法一般性设计原理和研究进展，以及分组密码认证加密工作模式和基于置换、分组密码和流密码的认证加密算法。 本书可作为密码学、网络空间安全、信息安全、计算机和通信专业的研究生和本科高年级学生的相关课程的教材，也可作为相关领域教学、科研和工程技术人员的参考书和工具书。

吴文玲，中国科学院软件研究所研究员，长期从事对称密码算法设计与分析研究。曾获国家技术发明二等奖、国家科技进步二等奖和多项省部级科技奖励，以及中国科学院优秀研究生指导教师奖和朱李月华优秀教师奖。

第1章 绪论
1.1 应用背景
1.2 研究现状
1.3 全书结构
第2章 轻量级分组密码
2.1 概述
2.1.1 分组密码一般性设计原理
2.1.2 轻量级分组密码研究进展
2.2 Feistel结构分组密码
2.2.1 SIMON
2.2.2 Simeck
2.2.3 KASUMI
2.2.4 DESL/DESXL
2.2.5 MIBS
2.2.6 ITUbee
2.2.7 RoadRunneR
2.3 SP结构分组密码
2.3.1 PRESENT
2.3.2 mCrypton
2.3.3 PRINTcipher
2.3.4 EPCBC
2.3.5 KLEIN
2.3.6 LED
2.3.7 Fantomas/Robin
2.3.8 Rectangle
2.3.9 Midori
2.3.10 SKINNY
2.3.11 GIFT
2.3.12 Mysterion
2.3.13 uBlock
2.3.14 CRAFT
2.4 广义Feistel结构分组密码
2.4.1 CLEFIA
2.4.2 LBlock
2.4.3 Piccolo
2.4.4 TWINE
2.4.5 Khudra
2.4.6 Lilliput
2.4.7 SEA
2.4.8 TWIS
2.5 ARX类分组密码
2.5.1 SPECK
2.5.2 LEA
2.5.3 CHAM
2.5.4 HIGHT
2.5.5 SPARX
2.5.6 TEA/XTEA
2.6 其他结构分组密码
2.6.1 KATAN/KTANTAN
2.6.2 PRINCE
2.6.3 PRIDE
2.6.4 QARMA
第3章 轻量级流密码
3.1 概述
3.1.1 流密码一般性设计原理
3.1.2 轻量级流密码研究进展
3.2 基于LFSR的流密码
3.2.1 A5/1
3.2.2 E0
3.2.3 Snow 2.0
3.2.4 Snow 3G
3.2.5 ZUC
3.3 基于NFSR的流密码
3.3.1 A2U2
3.3.2 Grain vl
3.3.3 Enocoro-80
3.3.4 F-FCSR-H/16
3.3.5 MICKEY 2.0
3.3.6 Trivium
3.4 ARX与随机状态置换类流密码
3.4.1 Salsa20
3.4.2 Chacha
3.4.3 RC4
3.5 小状态流密码
3.5.1 Sprout
3.5.2 Plantlet
3.5.3 Lizard
第4章 消息鉴别码
4.1 概述
4.2 共性技术
4.2.1 填充方法
4.2.2 密钥诱导方法
4.2.3 掩码生成方法
4.3 采用分组密码的消息鉴别码
4.3.1 CBC-MAC
4.3.2 CMAC
4.3.3 CBCR
4.3.4 TrCBC
4.3.5 PMAC
4.3.6 f9
4.3.7 PMAC
4.3.8 3kf9
4.3.9 LightMAC
4.4 采用专用杂凑函数的消息鉴别码
4.4.1 MDx-MAC
4.4.2 HMAC
4.4.3 NI-MAC
4.5 采用泛杂凑函数的消息鉴别码
4.5.1 UMAC
4.5.2 Badger
4.5.3 Poly1305
4.5.4 GMAC
4.6 直接设计的消息鉴别码
4.6.1 SipHash
4.6.2 Chaskey
第5章 认证加密算法
5.1 概述
5.1.1 认证加密算法一般性设计原理
5.1.2 认证加密算法研究进展
5.2 分组密码认证加密工作模式
5.2.1 OCB
5.2.2 JAMBU
5.2.3 CLOC和SILC
5.2.4 COLM
5.2.5 OTR
5.2.6 COFB
5.2.7 SUNDAE
5.2.8 COMET
5.2.9 mixFeed
5.3 基于置换的认证加密算法
5.3.1 Ascon
5.3.2 Ketje
5.3.3 NORX
5.3.4 FIDES
5.3.5 APE
5.3.6 Gimli
5.3.7 ACE
5.3.8 Beetle
5.3.9 SCHWAEMM
5.3.10 Xoodyak
5.3.11 Subterranean
5.3.12 Minalpher
5.3.13 Elephant
5.4 基于分组密码的认证加密算法
5.4.1 ASC-1
5.4.2 ALE
5.4.3 AEGIS
5.4.4 Saturnin
5.4.5 Pyjamask
5.5 基于流密码的认证加密算法
5.5.1 ACORN
5.5.2 Hummingbird-2
5.5.3 Helix
5.5.4 TinyJAMBU
参考文献