第1章緒論1
1.1應用背景1
1.2研究現狀2
1.3全書結構8
第2章輕量級分組密碼9
2.1概述9
2.1.1分組密碼一般性設計原理9
2.1.2輕量級分組密碼研究進展13
2.2Feistel 結構分組密碼16
2.2.1SIMON16
2.2.2Simeck18
2.2.3KASUMI20
2.2.4DESL/DESXL23
2.2.5MIBS26
2.2.6ITUbee27
2.2.7RoadRunneR29
2.3SP結構分組密碼31
2.3.1PRESENT31
2.3.2mCrypton33
2.3.3PRINTcipher37
2.3.4EPCBC40
2.3.5KLEIN41
2.3.6LED43
2.3.7Fantomas/Robin46
2.3.8Rectangle47
2.3.9Midori50
2.3.10SKINNY53
2.3.11GIFT57
2.3.12Mysterion60
目 錄〖4〗〖1〗2.3.13uBlock63
2.3.14CRAFT67
2.4廣義Feistel 結構分組密碼69
2.4.1CLEFIA69
2.4.2LBlock75
2.4.3Piccolo77
2.4.4TWINE80
2.4.5Khudra84
2.4.6Lilliput85
2.4.7SEA88
2.4.8TWIS90
2.5ARX類分組密碼92
2.5.1SPECK92
2.5.2LEA94
2.5.3CHAM96
2.5.4HIGHT97
2.5.5SPARX100
2.5.6TEA/XTEA104
2.6其他結構分組密碼105
2.6.1KATAN/KTANTAN105
2.6.2PRINCE107
2.6.3PRIDE110
2.6.4QARMA112
第3章輕量級流密碼117
3.1概述117
3.1.1流密碼一般性設計原理117
3.1.2輕量級流密碼研究進展118
3.2基於LFSR的流密碼120
3.2.1A5/1120
3.2.2E0123
3.2.3Snow 2.0124
3.2.4Snow 3G127
3.2.5ZUC130
3.3基於NFSR的流密碼135
3.3.1A2U2135
3.3.2Grain v1137
3.3.3Enocoro80138
3.3.4FFCSRH/16140
3.3.5MICKEY 2.0142
3.3.6Trivium145
3.4ARX與隨機狀態置換類流密碼147
3.4.1Salsa20147
3.4.2Chacha149
3.4.3RC4150
3.5小狀態流密碼152
3.5.1Sprout152
3.5.2Plantlet154
3.5.3Lizard155
第4章消息鋻別碼158
4.1概述158
4.2共性技術160
4.2.1填充方法161
4.2.2密鑰誘導方法162
4.2.3掩碼生成方法163
4.3采用分組密碼的消息鋻別碼164
4.3.1CBCMAC164
4.3.2CMAC164
4.3.3CBCR165
4.3.4TrCBC166
4.3.5PMAC167
4.3.6f9168
4.3.7PMAC 169
4.3.83kf9171
4.3.9LightMAC172
4.4采用專用雜湊函數的消息鋻別碼173
4.4.1MDxMAC173
4.4.2HMAC175
4.4.3NIMAC178
4.5采用泛雜湊函數的消息鋻別碼179
4.5.1UMAC179
4.5.2Badger184
4.5.3Poly1305187
4.5.4GMAC188
4.6直接設計的消息鋻別碼189
4.6.1SipHash189
4.6.2Chaskey192
第5章認證加密算法195
5.1概述195
5.1.1認證加密算法一般性設計原理195
5.1.2認證加密算法研究進展197
5.2分組密碼認證加密工作模式200
5.2.1OCB201
5.2.2JAMBU204
5.2.3CLOC和SILC206
5.2.4COLM213
5.2.5OTR215
5.2.6COFB218
5.2.7SUNDAE221
5.2.8COMET223
5.2.9mixFeed226
5.3基於置換的認證加密算法230
5.3.1Ascon230
5.3.2Ketje234
5.3.3NORX237
5.3.4FIDES241
5.3.5APE244
5.3.6Gimli247
5.3.7ACE249
5.3.8Beetle252
5.3.9SCHWAEMM255
5.3.10Xoodyak259
5.3.11Subterranean261
5.3.12Minalpher263
5.3.13Elephant266
5.4基於分組密碼的認證加密算法269
5.4.1ASC1269
5.4.2ALE272
5.4.3AEGIS275
5.4.4Saturnin279
5.4.5Pyjamask282
5.5基於流密碼的認證加密算法284
5.5.1ACORN284
5.5.2Hummingbird2287
5.5.3Helix291
5.5.4TinyJAMBU294
參考文獻297

物聯網是新一代信息網絡技術的高端集成和綜合應用，通過傳感設備進行信息采集和通信，實現智能化識別、定位、跟蹤和管理，形成萬物互聯的泛在網絡。物聯網為社會經濟發展、人們生產生活帶來了廣泛而深刻的影響，為我們的衣食住行帶來了極大的便利。然而，在享受新技術帶來的智能和便利的同時，大量個人隱私數據悄無聲息地被復制、共享、傳播。在物聯網中，用戶規模大但防護意識弱，設備數量多但安全等級低，分布範圍廣但復雜性高，容易被不法分子發現漏洞並利用。近年來，國內外物聯網安全事件頻發，物聯網安防攝像頭漏洞、智能家居安全隱患等事件已經給物聯網的發展及安全防護敲響了警鐘，物聯網已經成為信息安全的重災區。而傳統密碼算法在安全性、性能和資源需求折中方面往往隻面向臺式機與服務器環境進行優化，無法滿足資源受限環境下的新應用需求， 即使將其勉強實現在這樣的環境中，其性能往往也不盡如人意。輕量級密碼正是在此應用背景下誕生的密碼學分支，並迅速成為密碼學的研究熱點和相關產業應用的關鍵技術。
我們的輕量級密碼研究始於2006 年的一項研制任務，即如何在低成本、低能耗的受限環境下從密碼算法層面保證各類小型計算設備通信的安全性。在隨後的十幾年中，我們設計了多個輕量級密碼算法，發表了幾十篇有關輕量級密碼的論文。依據對輕量級密碼十多年的研究實踐，我們挑選了100多個的輕量級密碼算法，梳理了各種輕量級密碼算法的設計原理以及它們與相關傳統密碼算法的繼承與發展關繫。全書共分5章。第1章介紹輕量級密碼算法的應用背景和研究現狀。第2章介紹分組密碼一般性設計原理和輕量級分組密碼研究進展，按照整體結構分類介紹輕量級分組密碼。第3章介紹流密碼一般性設計原理和輕量級流密碼研究進展，以及基於LFSR和NFSR的流密碼、ARX與隨機狀態置換類的流密碼和小狀態流密碼。第4章介紹消息鋻別碼的共性技術，以及采用分組密碼、專用雜湊函數、泛雜湊函數以及直接設計的消息鋻別碼。第5章介紹認證加密算法一般性設計原理和研究進展，以及分組密碼認證加密工作模式和基於置換、分組密碼和流密碼的認證加密算法。
中國科學院馮登國院士對本書的寫作和出版給予了極大的鼓勵和支持，武傳坤教授對本書提出了許多寶貴建議，清華大學出版社的張民編審為本書的出版付出了辛勤的勞動，作者在此致以誠摯的謝意。作者在本書的寫作中參考了相關方面的許多學術論文和技術報告，在此向這些參考文獻的作者表示衷心的感謝。作者受益於中國科學院軟件研究所 TCA 實驗室舉辦的密碼學繫列討論班， 在此感謝參加討論班的各位同事和學生。本書得到國家自然科學基金項目(61672509)和國家密碼發展基金課題(MMJJ20170101)的資助，在此一並表示感謝。
本書是一本輕量級密碼學的工具書，可供密碼學科研工作者和工程技術開發人員查找各種輕量級密碼算法；同時給出每個算法的密碼分析進展，以方便相關人員開展進一步的安全性分析研究。本書結構既注重整體的統一，同時各章又自成一體，讀者不必從頭開始閱讀本書，可以根據自己的興趣直接閱讀相關章節。本書寫作歷時 3 年多，作者力求做到敘述簡潔易懂，內容盡可能反映進展。但限於水平，作者對一些問題的理解和敘述或有不妥之處，誠摯歡迎大家提出寶貴意見。
作者2020年6月於北京