3G核心加密算法之KASUMI加密算法

随着通信技术的高速发展，3G移动通信系统将成为人们生活中重要的通信方式。为了对3G系统提供安全性，3G的国际组织3GPP在3G的安全结构中定义了两个标准化的核心算法f8和f9。f8算法是加密算法，f9是完整性算法，而这两个算法都是基于KASUMI加密算法的。那么我们今天就来给大家简单介绍一下KASUMI加密算法 。

KASUMI加密算法简介：

KASUMI加密算法是一个Feistel结构的分组加密算法，密钥长度为128比特，对一个64比特的输入分组进行八轮的迭代运算，产生长度为64比特的输出。轮函数包括一个输入输出为32比特的非线性混合函数FO和一个输入输出为32比特的线性混合函数FL。函数FO由一个输入输出为16比特的非线性混合函数FI进行3轮重复运算而构成。而函数Fl是由使用非线性的S-盒S7和S9构成的4轮结构。

KASUMI加密算法的应用和安全性

KASUMI加密算法是一种分组密码，目前它主要应用于第三代移动通信的安全算法，f8和f9之中。f8算法是用来对UE（移动用户设备）和RNC(无线网络控制器)之间的无线链路上的用户数据和信令数据加密，以保证其安全性。UE和RNC中部有f8算法。f8是一个密钥流发生器，它通过KASUNlI算法生成64比特为一组的密钥流，将明文数据流与密钥流进行异或运算，得到密文流，解密时只要将同样的密钥流与密文流进行异或运算，即可得到明文数据流。

f9算法原理与此类似，通过KASUMI算法生成完整性消息认证码(MAC -I)，对UE和RNC之间的无线链路上的信令数据进行完整性保护和信令数据来源进行认证。对信令数据( MESSACE)使用f9算法算出完整性消息认证码(MAC -I)，将其附加在MESSACE的后面，一起在无线链路上发送到接收端。接收端也将收到的MESSACE用f9算法进行跟发送端一样的计算，算出消息认证码(XMAC -I)，将XMAC -I和收到发端的MAC—I进行比较，验证数据的完整性。

KASUMI加密算法是基于分组密码的设计，目前对于分组密码的设计而言，由于出现了差分和线性密码分析，分组密码的设计原则必须要能对抗差分和线性密码攻击，对抗这些攻击具有可证明的安全性。KASUMJ加密算法也是基于同样的原则而设计的。它的可证明安全性是来源于算法中的被证明具有可证明安全性的较小的构成部件，Feistel结构的KASUMI加密算法正是通过重复迭代调用较小的函数FO和兀来保证其安全性。

在3GPP组织的测评中，KASUMI加密算法可以对抗目前的大部分密码攻击方法：差分密码分析，截断差分密码分析，高阶差分密码分析，线性密码分析；而且对于使用仪器的攻击：定时攻击，简单能量攻击，差分能量攻击也具有很好的安全性，尤其是在3G的特殊环境中。

企业为什么选择加密系统来防止数据泄露

  随着互联网的普及和网络安全的防范应用，网络化办公在给企业带来便利的同时，也给企业内部数据安全提出了更高的要求。面对企业数据安全的防范问题，传统的设备采用被动式响应防御，不适于内部局域网管理，企业要么改变传统的运作方式去适应这种变化，要么便需要寻求专业的数据加密系统来加以防护。

       安企神加密系统可以对公司重要文件进行主动加密，不仅仅是防止外来人员的窃取，更多的是防止内部人员的主动泄密，全面保护文件安全，同时管控内部员工的上网行为，提高办公效率。安企神采用了全新的解决方案，通过对现有的终端系列操作系统进行安全增强，让企业管理者能够对终端进行集中管理和控制，保证信息系统始终在可控状态下运行，从根源上有效抑制对信息系统安全的威胁，最终达到防止内部用户泄密以及外部用户攻击的目的。

       安企神兼具文档加密、权限管理以及安全网关控制，加密透明无感知，文档权限管理更加细致，企业无须改变原有的应用，也无须改变文档的流通习惯，可以很好保护机密文档在企业内外的使用安全，帮助企业搭建符合安全法规要求的信息保护体系。

本文为收集整理，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/16236.html