李 玮 曹 珊 谷大武 李嘉耀 汪梦林 蔡天培 石秀金

1(东华大学计算机科学与技术学院 上海 201620) 2(上海交通大学计算机科学与工程系 上海 200240) 3(上海市可扩展计算与系统重点实验室(上海交通大学) 上海 200240) 4(上海市信息安全综合管理技术研究重点实验室(上海交通大学) 上海 200240)

物联网是物物相连的网络，它通过信息传感设备，按照某种协议把任何物品接入互联网，进行信息交换和通信，以实现对物品的智能化识别、定位、跟踪、监控和管理，广泛应用于智能家居、食品安全、智能电网、智慧医疗、智能交通、精准农业、智能环保、智慧物流、智能零售和公共安全等领域中[1-5].物联网的普及为人们的工作、学习和生活带来了极大的便利，但是，与传统的网络相比，它遭受到更大的安全风险.原因在于物联网中使用的终端设备存储和计算能力有限，不能有效地使用传统的密码算法实现信息的保密性、完整性和认证性.为了保护物联网中的数据免遭截获、篡改和伪造等威胁，国内外学者设计了具有一系列功耗低、吞吐量小、执行效率高和安全性能佳的轻量级密码，包括MIBS密码、LBlock密码、Simon密码和Simeck密码等[6-9].

2009年Lzadi等学者[6]于密码学和网络安全(CANS)会议上提出了MIBS轻量级分组密码，该密码具有典型的Feistel结构，分组长度为64 b，密钥长度分为64 b和80 b，具有功耗低、存储占用小等优点，适合在资源受限的RFID设备上使用.MIBS算法可以进行抵抗差分攻击、线性攻击、不可能差分攻击、积分攻击、中间相遇攻击和碰……