日本NEC發(fā)表新研發(fā)的OTR資料認(rèn)證與加密技術(shù)能和AES加密規(guī)格結(jié)合，可同時(shí)兼顧認(rèn)證與加密處理，并將資料處理量降低至現(xiàn)有技術(shù)的1/2以下。

　　日本NEC發(fā)表新研發(fā)的資料認(rèn)證與加密技術(shù)OTR(Offset Two-Round)，這是能和AES加密規(guī)格結(jié)合的全新技術(shù)，可同時(shí)兼顧認(rèn)證與加密處理，并將資料處理量降低至現(xiàn)有技術(shù)的1/2以下，適用于資料處理性能較低的小型感應(yīng)器等IoT裝置，提供較高等級的資安防護(hù)。

　　當(dāng)機(jī)器要對資料同時(shí)進(jìn)行認(rèn)證與加密時(shí)，資料處理量會(huì)比只進(jìn)行加密時(shí)還要多出2倍，為了讓IoT裝置能以更安全的方式傳輸資料又不拖慢處理速度，如何降低認(rèn)證與加密時(shí)必需的資料處理量便是一大課題。

　　OTR技術(shù)便是在此需求下研發(fā)而來的產(chǎn)物，它的基礎(chǔ)技術(shù)是目前普遍對固定長(fixed length)資料加密時(shí)的區(qū)塊加密法(Block cipher)，能有效的隱匿資料并偵測竄改行為。

　　為了要偵測資料是否遭竄改，通常是先產(chǎn)生認(rèn)證用標(biāo)簽，然后再處理一次和加密過程等量的資料。而OTR技術(shù)則是在區(qū)塊加密法上下工夫，一次完成加密與產(chǎn)生認(rèn)證標(biāo)簽的資料處理過程，藉此有效降低資料處理量，而且可支援高速平行處理技術(shù)。另外，在區(qū)塊加密法的特性之下也不需要用到解碼函數(shù)，因此無需擴(kuò)充機(jī)器裝置中的程式或電路規(guī)模，更加提升此技術(shù)使用于小型裝置的可能性。

　　NEC說明，OTR適用于現(xiàn)行以區(qū)塊加密法為基礎(chǔ)的加密技術(shù)，例如OTR與AES組合為認(rèn)證密碼規(guī)格AES-OTR之后，就能使用目前被廣泛利用的AES加密規(guī)格所支援的各種程式、電路、處理器專用指令等等。而AES-OTR也已通過美國國立標(biāo)準(zhǔn)研究所(NIST)CAESAR技術(shù)審查會(huì)初審，有望在2017年12月通過次世代認(rèn)證密碼之規(guī)格審查。

　　為了進(jìn)一步刪減裝置的電路規(guī)模與計(jì)算量，NEC也嘗試將自社研發(fā)的簡易密碼TWINE與OTR組合，經(jīng)社內(nèi)實(shí)驗(yàn)驗(yàn)證可應(yīng)用于小型或微型感應(yīng)器中，今后也將針對OTR的各種可能性持續(xù)研發(fā)相關(guān)產(chǎn)品與技術(shù)。