摘要：本文面向移動互聯的安全需求、為移動環境下手持終端設備的身份認證和會話密鑰協商,設計提出了Z密碼算法體制.它采用用戶密鑰與算法深度融合的設計思路,與傳統的分組密碼設計強調算法標準化、密鑰保密的保密思想不同,Z密碼算法通過密鑰與算法融合的可變密碼邏輯,保證不同用戶之間的密碼算法的邏輯結構都不相同.邏輯不同不僅指所使用密碼參數的不同,而是采用不同層次結構、不同運算、不同部件、不同數據流向,從而保證所有用戶采用了互不相同的密碼算法.在攻擊者看來,好像是每個用戶都采用了一個專門為自己設計使用的密碼算法,可稱為“一人一算法”,極大提高了系統的安全性.針對Z算法體制的這個特點,設計時提出并充分考慮了實例安全、系統安全、距離安全等安全需求,這些概念是對傳統分組密碼算法安全要求的推廣和延伸.使用時,可依據密碼協議定期或不定期更新用戶的算法實例.另外,Z算法體制中對用戶提供的加密算法,是各不相同的執行代碼,適宜于軟件實現,便于管理更新.