• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    對(duì)認(rèn)證加密算法AES-OTR的偽造攻擊

    2017-11-01 17:14:42鄭秀林付伊鵬宋海燕
    關(guān)鍵詞:明文加密算法密文

    鄭秀林 付伊鵬 宋海燕

    1(北京電子科技學(xué)院 北京 100070)

    2(西安電子科技大學(xué) 陜西 西安 710071)

    對(duì)認(rèn)證加密算法AES-OTR的偽造攻擊

    鄭秀林1,2付伊鵬2宋海燕2

    1(北京電子科技學(xué)院 北京 100070)

    2(西安電子科技大學(xué) 陜西 西安 710071)

    AES-OTR算法是CAESAR競(jìng)賽中的一個(gè)競(jìng)選算法,CAESAR競(jìng)賽是2014年在國(guó)際密碼協(xié)會(huì)IACR主辦下由日本發(fā)起面向全球的征集認(rèn)證加密算法的競(jìng)賽活動(dòng)。AES-OTR憑借自身獨(dú)特的優(yōu)點(diǎn)順利進(jìn)入了第三輪的篩選,該算法加密和認(rèn)證都是基于分組密碼AES。但是AES-OTR加密時(shí)各塊的相對(duì)獨(dú)立性以及簡(jiǎn)單的標(biāo)簽產(chǎn)生方法,使得存在有效的偽造攻擊方法。針對(duì)該算法的這些缺點(diǎn),提出在已知明文條件下,當(dāng)關(guān)聯(lián)數(shù)據(jù)和公共消息數(shù)重用時(shí)對(duì)AES-OTR的偽造攻擊方法,同時(shí)證明了偽造方法的有效性,并且計(jì)算了偽造方法成功的概率。

    AES-OTR算法 認(rèn)證加密 偽造攻擊 分組密碼

    0 引 言

    我們知道保密性[1]和完整性[2]是信息安全的兩大核心目標(biāo),保密性是對(duì)抗敵手的被動(dòng)攻擊,保證信息不泄露給未經(jīng)授權(quán)的一方。完整性是對(duì)抗敵手的主動(dòng)攻擊,防止信息被未授權(quán)的一方修改、偽造。認(rèn)證加密算法能夠同時(shí)保證信息的機(jī)密性和完整性,是一種同時(shí)具有加密和認(rèn)證兩種屬性的密碼算法。目前大量的信息在傳輸過(guò)程中不但需要保密,而且接收者收到信息后還需要對(duì)信息進(jìn)行認(rèn)證,保證信息在傳輸過(guò)程中的保密性、完整性和真實(shí)性。因此對(duì)于認(rèn)證加密算法的設(shè)計(jì)和研究就顯得非常必要了,CAESAR競(jìng)賽[3]共征集到 57個(gè)算法,要經(jīng)過(guò)三輪篩選,預(yù)計(jì)到2017年12月底公布最終的勝選算法,目前正處于第三輪安全性評(píng)估階段。認(rèn)證加密算法不同于之前的加密算法,其加密后的輸出不僅有密文C,還有與密文或明文有關(guān)的標(biāo)簽T,在發(fā)送給接收方時(shí),C和T要一起發(fā)送過(guò)去。當(dāng)接收方收到信息后,分離出C和T,之后用解密算法對(duì)密文C進(jìn)行解密,同時(shí)產(chǎn)生一個(gè)新的標(biāo)簽T′ ,這個(gè)標(biāo)簽與由C解密后得到的明文有關(guān),因此如果密文C在傳輸過(guò)程中被人篡改,那么產(chǎn)生的T′和T是不一樣的,這時(shí)解密得到的密文是無(wú)效的,如果T′和T相等,那么解密得到的明文是有效的明文,文獻(xiàn)[4]的第17章對(duì)認(rèn)證加密算法的定義及發(fā)展情況有詳細(xì)的描述。偽造攻擊[5]就是在改變密文的情況下,同時(shí)又做到不被接收方察覺(jué),也就是能夠通過(guò)解密驗(yàn)證,使得解密后的明文是有效的。

    AES-OTR[6]算法是基于分組密碼AES[7]設(shè)計(jì)的認(rèn)證加密算法,該算法在密文產(chǎn)生階段用到了公共消息數(shù)N,標(biāo)簽產(chǎn)生階段用到了關(guān)聯(lián)數(shù)據(jù)A。

    1 AES-OTR算法的描述

    1.1 基本符號(hào)

    如果沒(méi)有別的說(shuō)明n一般取128,Ek代表的是AES加密函數(shù),其中的密鑰為k,|k|∈{128,192,256}。對(duì)于X,Y∈{0,1}n,Y=Ek(X)表示明文X在密鑰k下,通過(guò)AES加密后的密文是Y。

    1.2 輸入和輸出

    Κae、Nae、Aae、Mae、Cae、Tae分別表示密鑰集合、公共消息數(shù)集合、關(guān)聯(lián)數(shù)據(jù)集合、明文集合、密文集合和標(biāo)簽集合,在這里,Kae∈{0,1}|K|,Nae∈{0,1}|N|,Aae={0,1}8*,Mae=Cae={0,1}8*,Tae={0,1}τ其中τ∈{32,40,…,128}。

    加密算法需要下列序列:

    ? 密鑰K∈Κae

    ? 公共消息數(shù)N∈Νae

    ? 關(guān)聯(lián)數(shù)據(jù)A∈Αae

    ? 明文M∈Μae

    輸出序列為:密文(C,T)∈Cae×Tae

    解密算法需要下列序列:

    ? 密鑰K∈Κae

    ? 公共消息數(shù)N∈Νae

    ? 關(guān)聯(lián)數(shù)據(jù)A∈Αae

    ? 密文(C,T)∈Cae×Tae

    輸出序列為:明文M∈Μae或者為無(wú)效的信息記為⊥。

    1.3 AES-OTR的加密和標(biāo)簽的產(chǎn)生

    C[2i-1]=Ek(2i-1L⊕M[2i-1])⊕M[2i]

    (1)

    C[2i]=EK(2i-1L⊕δ⊕C[2i-1])⊕M[2i-1]

    (2)

    因?yàn)槭莾蓛煞纸M,所以分為m是奇數(shù)和偶數(shù)兩種情況,這兩種情況的不同之處是對(duì)最后一塊明文的處理不同,如圖2所示。加密過(guò)程用到L和δ,這兩個(gè)參數(shù)都是對(duì)公共消息數(shù)N進(jìn)行處理得到的,圖3是對(duì)關(guān)聯(lián)數(shù)據(jù)A的處理,由關(guān)聯(lián)數(shù)據(jù)得到TA,標(biāo)簽T的產(chǎn)生過(guò)程用到了TA。圖4中Σ的表達(dá)式與m的奇偶有關(guān),當(dāng)m為偶數(shù)時(shí):

    (3)

    L*=2l-1L⊕δ

    (4)

    當(dāng)m為奇數(shù)時(shí):

    (5)

    L*=2l-1L

    (6)

    發(fā)送者將圖1、圖2和圖4得到的密文C和標(biāo)簽T發(fā)送給接收方,其中C=C[1]‖C[2]‖…‖C[m]。

    圖1 AES-OTR算法對(duì)明文(除去最后一組)的處理過(guò)程

    圖2 AES-OTR對(duì)最后一組明文的處理過(guò)程

    圖3 由關(guān)聯(lián)數(shù)據(jù)A得到TA

    圖4 標(biāo)簽的生成過(guò)程

    1.4 AES-OTR的解密和驗(yàn)證

    當(dāng)接收方收到(C,T)后,通過(guò)N、A、C和解密算法可以得到M和T′。如果T′=T,那么解密得到的明文M是有效的,如果T′≠T,那么得到的M是無(wú)效的。解密過(guò)程和加密過(guò)程非常類(lèi)似,這里不再贅述,具體過(guò)程可以參考文獻(xiàn)[2]。

    2 對(duì)AES-OTR的偽造攻擊

    設(shè)我們手中有s+1對(duì)明密文,下面分別討論s=0和s>0這兩種情況下偽造成功的概率,當(dāng)s=0時(shí),也就是僅僅知道一對(duì)明密文,當(dāng)s>0時(shí),即知道多對(duì)明密文。

    2.1 s=0時(shí)的偽造攻擊

    設(shè)已知的明文為M,經(jīng)加密后得到(C,T),偽造的密文記為(C*,T*),解密后的明文記為M*。

    2.1.1 偽造方法介紹

    首先對(duì)明文M和C進(jìn)行分塊(在這里要求明文長(zhǎng)度|M|必須是n的倍數(shù),且為奇數(shù)倍),

    其中m是奇數(shù)且對(duì)于1≤i≤m,|M[i]|=n,我們?cè)O(shè)M*和C*的分塊結(jié)果為:

    其中m是奇數(shù),最后一塊的長(zhǎng)度不一定是n。設(shè)r=(m-1)/2,下面分三種情況進(jìn)行討論:

    1) 如果存在一個(gè)i∈{1,2,…,r}滿(mǎn)足如下式子:

    C[2i-1]⊕M[2i]=C[2i]⊕M[2i-1]

    (7)

    通過(guò)式(1)和式(2)我們得到:

    δ=M[2i-1]⊕C[2i-1]

    (8)

    如果我們選擇|M*[m]|

    pad(M*[m])=M[m]⊕M[2i-1]⊕C[2i-1]

    (9)

    當(dāng)1≤k

    (10)

    那么其解密后對(duì)應(yīng)的密文為:

    當(dāng)1≤k

    (11)

    C*[m]=msb|M*|(C[m]⊕M[m])⊕M*[m]

    (12)

    因此我們選擇式(11)、式(12)所示的密文,標(biāo)簽選擇T*=T,此時(shí)(C*,T*)是有效的。

    2) 如果存在兩個(gè)不等的數(shù)i,j∈{1,2,…,r}滿(mǎn)足:

    C[2i]⊕M[2i-1]=C[2j]⊕M[2j-1]

    (13)

    通過(guò)式(2)得到:

    2i-1L⊕C[2i-1]=2j-1L⊕C[2j-1]

    (14)

    對(duì)式(14)進(jìn)行變形得到:

    2i-1L⊕M[2i-1]= 2j-1L⊕C[2j-1]⊕

    M[2i-1]⊕C[2i-1]

    (15)

    通過(guò)式(1)和式(15)得到:

    C[2i-1]⊕M[2i]=

    Ek(2j-1L⊕C[2j-1]⊕M[2i-1]⊕C[2i-1])

    (16)

    如果我們選擇如下明文:

    M*[2j-1]=C[2j-1]⊕M[2i-1]⊕C[2i-1]

    (17)

    M*[2j]=C[2i-1]⊕M[2i]⊕C[2j-1]

    (18)

    M*[m]=M[m]⊕M[2j]⊕C[2i-1]⊕

    M[2i]⊕C[2j-1]

    (19)

    當(dāng)k?{2j-1,2j,m}時(shí),M*[k]=M[k]

    (20)

    由明文得到密文為:

    C*[2j]=C[2j]⊕M[2j-1]⊕C[2j-1]⊕

    M[2i-1]⊕C[2i-1]

    (21)

    C*[m]=C[m]⊕M[2j]⊕C[2i-1]⊕

    M[2i]⊕C[2j-1]

    (22)

    當(dāng)k?{2j,m}時(shí),C*[k]=C[k]

    (23)

    因此我們選擇式(21)-式(23)所示的密文,標(biāo)簽選擇T*=T,此時(shí)(C*,T*)是有效的。

    3) 如果存在兩個(gè)不等的數(shù)i,j∈{1,2,…,r}滿(mǎn)足:

    M[2i]⊕C[2i-1]=M[2j]⊕C[2j-1]

    (24)

    通過(guò)式(1)得到:

    M[2i-1]⊕M[2j-1]=2i-1L⊕2j-1L

    (25)

    如果我們選擇如下明文:

    M*[2j]=M[2i]⊕M[2i-1]⊕M[2j-1]

    (26)

    M*[2i]=M[2j]⊕M[2i-1]⊕M[2j-1]

    (27)

    當(dāng)k?{2j,2i}時(shí),M*[k]=M[k]

    (28)

    其對(duì)應(yīng)的密文是:

    C*[2j]=C[2i]⊕M[2i-1]⊕M[2j-1]

    (29)

    C*[2i]=C[2j]⊕M[2i-1]⊕M[2j-1]

    (30)

    C*[2i-1]=C[2j-1]⊕M[2i-1]⊕

    M[2j-1]

    (31)

    C*[2j-1]=C[2i-1]⊕M[2i-1]⊕

    M[2j-1]

    (32)

    當(dāng)k?{2j,2i,2j-1,2i-1}時(shí),C*[k]=C[k]

    (33)

    因此我們選擇式(29)-式(33)所示的密文,標(biāo)簽選擇T*=T,此時(shí)(C*,T*)是有效的。

    2.1.2 證明(C*,T*)的有效性

    要想證明(C*,T*)的有效性,需要證明C*解密后得到的標(biāo)簽T′和收到的標(biāo)簽T*相等。

    對(duì)于情況一,首先M*[m]的長(zhǎng)度不是n,由圖4我們知道標(biāo)簽的產(chǎn)生發(fā)生了變化,因?yàn)門(mén)A未變化,因此要想證明T′=T*(即T),需要證明TE′=TE,由式(8)和式(9)得到pad(M*[m])=M[m]⊕δ,由TE的產(chǎn)生方法以及3L*未變化,可以得到TE*=TE,那么解密得到的標(biāo)簽T′=T即T′=T*。

    對(duì)于情況二,由式(18)和式(19)我們得到M*[2j]⊕M*[m]=M[2j]⊕M[m],由此我們保證了Σ的值沒(méi)有變化,而3L*、δ和明文最后一塊的長(zhǎng)度也沒(méi)變化,因此,保證了標(biāo)簽值未變化,即T′=T,也就是T′=T*。

    對(duì)于情況三,由式(26)和式(27)我們得到M*[2i]⊕M*[2j]=M[2i]⊕M[2j],由此我們保證了Σ的值沒(méi)有變化,而3L*、δ也沒(méi)變化,因此保證了標(biāo)簽值未變化,即T′=T,也就是T′=T*。

    2.1.3 計(jì)算偽造成功的概率

    計(jì)算成功的概率P,需要把式(7)、式(13)、式(24)成功的概率相加,設(shè)式(7)、式(13)、式(24)成功的概率分別為P1、P2、P3,則:

    (34)

    進(jìn)一步計(jì)算得P=r2·2-n。

    2.2 s>0時(shí)的偽造攻擊

    假設(shè)我們的手中有s+1對(duì)明密文對(duì)可用,分別記為M0、M1、…、Ms,他們對(duì)應(yīng)的密文和標(biāo)簽分別記為(C0,T0)、(C1,T1)、…、(Cs,Ts),我們的目標(biāo)是偽造出一對(duì)有效的帶標(biāo)簽的密文,不妨借用M0的標(biāo)簽,偽造的密文記為(C*,T*),其中T*=T0。

    2.2.1 偽造方法介紹

    偽造算法F0:

    第一步在加密過(guò)程中,首先對(duì)s+1對(duì)明文進(jìn)行分塊,如下所示:

    ?

    以上s+1對(duì)明文對(duì)應(yīng)的密文分塊為:

    ?

    我們?cè)O(shè)m=min(m0,m1,…,ms),r=「m/2?-1。

    第二步我們尋找滿(mǎn)足下面等式的明文塊,

    M0[k1]⊕M0[k2]⊕…⊕M0[ki]=

    Mt1[k1]⊕Mt2[k2]⊕…⊕Mti[ki]

    (35)

    其中2≤i≤r,k1,k2,…,ki∈{2,4,…,2r}且k1

    第三步找到一組(k1,k2,…,ki)和(t1,t2,…,ti),那么我們偽造的密文C*是將C0中的C0[kj-1]和C0[kj]替換為Ctj[kj-1]和Ctj[kj];這樣就得到C*,用公式表示即對(duì)于1≤q≤r:

    C*[2q-1]‖C*[2q]=

    (36)

    對(duì)于2r

    (37)

    此時(shí)我們已經(jīng)構(gòu)造出了C*,標(biāo)簽為T(mén)*=T0。

    2.2.2 證明(C*,T*)的有效性

    要證明(C*,T*)的有效性,根據(jù)前面介紹的AES-OTR解密驗(yàn)證,我們需要證明C*解密后的得到的標(biāo)簽T′滿(mǎn)足T′=T*(即T0)。

    首先計(jì)算C*解密后得到的明文的表達(dá)式,根據(jù)式(36)和式(37),以及已知的明密文的對(duì)應(yīng)關(guān)系,我們可以得到M*的表達(dá)式,用公式表示即當(dāng)1≤q≤r時(shí):

    M*[2q-1]‖M*[2q]=

    (38)

    對(duì)于2r

    (39)

    由圖4我們知道了標(biāo)簽T由Σ、|M|、N和A決定,N和A沒(méi)變,根據(jù)式(38)和式(39)我們知道|M*|=|M0|,接下來(lái)只需要證明Σ*=Σ0即可。

    根據(jù)AES-OTR的加密,我們得到Σ*和Σ0的計(jì)算公式(這里我們假設(shè)m0為偶數(shù),奇數(shù)情況與此類(lèi)似)。

    (40)

    (41)

    Σ*⊕Σ0=Mt1[k1]⊕Mt2[k2]⊕…⊕Mti[ki]⊕

    M0[k1]⊕M0[k2]⊕…⊕M0[ki]

    (42)

    根據(jù)式(35)得到:

    Σ*⊕Σ0=0

    (43)

    即Σ*=Σ0,綜上(C*,T*)是有效的。

    2.2.3 計(jì)算偽造成功的概率

    下面我們偽造算法成功的概率,在這里我們假設(shè)已知的明文都是隨機(jī)且獨(dú)立[9]的。

    設(shè)Pi表示式(35)成功的概率,那么偽造算法F0成功的概率為:

    (44)

    根據(jù)文獻(xiàn)[9]中的概率論知識(shí),我們可以得到:

    (45)

    那么:

    (46)

    對(duì)于i≥2,下面不等式(47)一定成立:

    (47)

    則式(46)可以變?yōu)椋?/p>

    (48)

    將常數(shù)項(xiàng)提到前邊,并且進(jìn)一步計(jì)算得到:

    (49)

    當(dāng)r較大時(shí)(如r>10),r+1相比于2r可以忽略;我們知道2n(n一般取128)是一個(gè)非常大的數(shù),因此根據(jù)文獻(xiàn)[10]中等價(jià)無(wú)窮小的知識(shí),我們可以得到1-(1-1/2n)s2的等價(jià)無(wú)窮小為s2/2n。

    因?yàn)閟+1對(duì)明密文對(duì)中有s+1個(gè)標(biāo)簽可用,所以偽造成功的概率為s2(s+1)2r-n。

    明密文對(duì)各自也可獨(dú)立進(jìn)行偽造,方法和第一種情況一樣,但是因?yàn)檫@個(gè)概率相比于s2(s+1)2r-n非常的小,并且還要求明文最后一塊必須是n的倍數(shù)且m必須是奇數(shù),因此2.2.3節(jié)的計(jì)算忽略了這個(gè)概率。

    3 結(jié) 語(yǔ)

    本文針對(duì)AES-OTR 算法的特點(diǎn),分別提出了僅僅知道一對(duì)明密文和多對(duì)明密文的情況下的偽造攻擊方法,并且分別證明了算法的有效性,計(jì)算了算法成功的概率,這對(duì)于AES-OTR算法的安全性分析有重要參考意義的。式(7)、式(13)、式(24)三個(gè)式子的編程查找是容易實(shí)現(xiàn)的,而式(35)的快速有效的編程查找并不容易,將作為下一步的研究目標(biāo)。

    [1] Lo A,Grotevant H,McRoy R.Privacy and Confidentiality in Adoption Research:Perspectives from the Minnesota/Texas Adoption Research Project[D].University of Massachusetts Amherst,2016.

    [2] Sumra I A,Hasbullah H B,AbManan J B.Attacks on security goals (confidentiality,integrity,availability) in VANET:a survey[M]//Vehicular Ad-Hoc Networks for Smart Cities.Springer Singapore,2015:51-61.

    [3] CAESAR-Competition for Authenticated Encryption:Security,Applicability,and Robustness(2014)[OL].http://competitions.cr.yp.to/Caesar.html.

    [4] 吳文玲.分組密碼的設(shè)計(jì)與分析[M].北京:清華大學(xué)出版社,2009:371-391.

    [5] Nandi M.Forging attacks on two authenticated encryption schemes COBRA and POET[C] //International Conference on the Theory and Application of Cryptology and Information Security.Springer Berlin Heidelberg,2014:126-140.

    [6] Minematsu K.Parallelizable rate-1 authenticated encryption from pseudorandom functions[C] //Annual International Conference on the Theory and Applications of Cryptographic Techniques.Springer Berlin Heidelberg,2014:275-292.

    [7] Daemen J,Rijmen V.The design of Rijndael:AES-the advanced encryption standard[M].Springer Science & Business Media,2013.

    [8] Suzaki T,Minematsu K.Improving the generalized Feistel[C]//International Conference on FAST Software Encryption.Springer-Verlag,2010:19-39.

    [9] 王志江.概率論與數(shù)理統(tǒng)計(jì)[M].北京:高等教育出版社,2011.

    [10] 趙修坤.微積分[M].3版.北京:國(guó)防工業(yè)出版社,2012.

    FORGINGATTACKSONAUTHENTICATEDENCRYPTIONALGORITHMAES-OTR

    Zheng Xiulin1,2Fu Yipeng2Song Haiyan2

    1(BeijingElectronicsScienceandTechnologyInstitute,Beijing100070,China)2(XidianUniversity,Xi’an710071,Shaanxi,China)

    AES-OTR algorithm is a campaign of CAESAR competition, the competition is sponsored by the international cryptography Association IACR and launched by Japan in order to collect authentication and encryption algorithm to the whole world. AES-OTR has successfully entered the third round of screening by virtue of its unique advantages. Encryption and authentication of AES-OTR algorithm are all based on block cipher AES. But the relative independence of each block and label generation method is relatively simple make AES-OTR exists effective methods of forgery attack. For the disadvantages of this algorithm, this paper shows forgery attack on AES-OTR in the known plaintext conditions and association data and public message number are reused. At the same time, the validity of the methods is proved, and the probability of the success of the method is calculated.

    AES-OTR algorithm Authentication and authorization Forgery attack Block cipher

    TP309.7

    A

    10.3969/j.issn.1000-386x.2017.10.057

    2016-12-22。鄭秀林,教授,主研領(lǐng)域:分組密碼和序列密碼的設(shè)計(jì)與分析。付伊鵬,碩士生。宋海燕,碩士生。

    猜你喜歡
    明文加密算法密文
    一種針對(duì)格基后量子密碼的能量側(cè)信道分析框架
    一種支持動(dòng)態(tài)更新的可排名密文搜索方案
    基于模糊數(shù)學(xué)的通信網(wǎng)絡(luò)密文信息差錯(cuò)恢復(fù)
    奇怪的處罰
    奇怪的處罰
    基于小波變換和混沌映射的圖像加密算法
    四部委明文反對(duì)垃圾焚燒低價(jià)競(jìng)爭(zhēng)
    云存儲(chǔ)中支持詞頻和用戶(hù)喜好的密文模糊檢索
    Hill加密算法的改進(jìn)
    麻豆av在线久日| 看片在线看免费视频| 九色亚洲精品在线播放| 亚洲国产看品久久| 国产高清有码在线观看视频 | 国产乱人伦免费视频| 国产精品久久久久久亚洲av鲁大| АⅤ资源中文在线天堂| 给我免费播放毛片高清在线观看| 两个人看的免费小视频| 亚洲成人免费电影在线观看| 1024香蕉在线观看| 国产精华一区二区三区| 久久热在线av| 麻豆成人av在线观看| 99re在线观看精品视频| 亚洲精品中文字幕一二三四区| 精品一区二区三区四区五区乱码| 99久久99久久久精品蜜桃| 一区二区三区高清视频在线| 琪琪午夜伦伦电影理论片6080| 在线观看午夜福利视频| 久久国产精品人妻蜜桃| 夜夜看夜夜爽夜夜摸| 国产av一区二区精品久久| 日日干狠狠操夜夜爽| 97超级碰碰碰精品色视频在线观看| 亚洲 欧美一区二区三区| 色哟哟哟哟哟哟| 宅男免费午夜| 91国产中文字幕| 在线播放国产精品三级| 亚洲成人免费电影在线观看| 天堂√8在线中文| 91国产中文字幕| 九色国产91popny在线| 亚洲专区国产一区二区| 久久中文看片网| 色精品久久人妻99蜜桃| 欧美大码av| 亚洲人成网站在线播放欧美日韩| 亚洲成av片中文字幕在线观看| 十八禁人妻一区二区| 亚洲第一电影网av| 日韩中文字幕欧美一区二区| 久久精品影院6| 成人手机av| 国产日韩一区二区三区精品不卡| 精品国产超薄肉色丝袜足j| 91麻豆精品激情在线观看国产| 一级片免费观看大全| 免费久久久久久久精品成人欧美视频| 变态另类成人亚洲欧美熟女 | 免费观看精品视频网站| 999久久久国产精品视频| 在线天堂中文资源库| 真人一进一出gif抽搐免费| 亚洲在线自拍视频| 日本免费一区二区三区高清不卡 | 又黄又粗又硬又大视频| av欧美777| 国产高清有码在线观看视频 | 中亚洲国语对白在线视频| 亚洲avbb在线观看| 亚洲 欧美 日韩 在线 免费| 国产精品九九99| 欧美日韩一级在线毛片| av电影中文网址| 国产男靠女视频免费网站| 久久久精品欧美日韩精品| 精品一区二区三区四区五区乱码| 午夜福利影视在线免费观看| 欧美黑人精品巨大| 免费看十八禁软件| 精品国内亚洲2022精品成人| 亚洲伊人色综图| 久久久国产精品麻豆| 美女 人体艺术 gogo| 看黄色毛片网站| 亚洲伊人色综图| 日韩欧美免费精品| 女人被狂操c到高潮| 无限看片的www在线观看| 男女午夜视频在线观看| 精品国产乱码久久久久久男人| 国产亚洲欧美98| 超碰成人久久| 国产精品久久久人人做人人爽| 丝袜人妻中文字幕| 亚洲精品av麻豆狂野| 亚洲专区中文字幕在线| 黑丝袜美女国产一区| 操美女的视频在线观看| 手机成人av网站| 一区二区日韩欧美中文字幕| 男人操女人黄网站| 咕卡用的链子| 91成人精品电影| 国产亚洲精品久久久久5区| 欧美中文日本在线观看视频| 国产精品1区2区在线观看.| 两个人免费观看高清视频| 最近最新免费中文字幕在线| 久久热在线av| 免费看a级黄色片| 中文字幕另类日韩欧美亚洲嫩草| 大码成人一级视频| 老司机在亚洲福利影院| 免费高清视频大片| 亚洲免费av在线视频| 亚洲中文日韩欧美视频| 男女下面进入的视频免费午夜 | 欧美人与性动交α欧美精品济南到| 日日夜夜操网爽| www.自偷自拍.com| 免费搜索国产男女视频| 色哟哟哟哟哟哟| www.999成人在线观看| 欧美人与性动交α欧美精品济南到| 看黄色毛片网站| 在线视频色国产色| 午夜福利视频1000在线观看 | 久久久久久国产a免费观看| 无人区码免费观看不卡| 国产精品国产高清国产av| 国产精品久久久久久精品电影 | 99精品在免费线老司机午夜| 亚洲国产看品久久| 18禁美女被吸乳视频| 色播亚洲综合网| 国产精品98久久久久久宅男小说| 又黄又爽又免费观看的视频| 韩国av一区二区三区四区| 中文亚洲av片在线观看爽| 欧美av亚洲av综合av国产av| 美女午夜性视频免费| 精品国产一区二区三区四区第35| 搡老熟女国产l中国老女人| 亚洲精品国产色婷婷电影| 国产成人影院久久av| 丝袜美腿诱惑在线| 国产不卡一卡二| 日韩中文字幕欧美一区二区| 国产精品一区二区免费欧美| 欧美一级毛片孕妇| 国产97色在线日韩免费| 久久天躁狠狠躁夜夜2o2o| 99精品欧美一区二区三区四区| 久久人人97超碰香蕉20202| 少妇熟女aⅴ在线视频| 一本大道久久a久久精品| 免费观看精品视频网站| 亚洲国产高清在线一区二区三 | 一卡2卡三卡四卡精品乱码亚洲| 窝窝影院91人妻| 老熟妇乱子伦视频在线观看| 亚洲片人在线观看| 欧美成人性av电影在线观看| 性欧美人与动物交配| 色播在线永久视频| 动漫黄色视频在线观看| 一级a爱片免费观看的视频| 变态另类丝袜制服| www.www免费av| 欧美一级毛片孕妇| 亚洲国产欧美网| 999久久久精品免费观看国产| 巨乳人妻的诱惑在线观看| 久久久国产精品麻豆| cao死你这个sao货| 性欧美人与动物交配| 色综合婷婷激情| 精品国产超薄肉色丝袜足j| 中文字幕人成人乱码亚洲影| 国产精品精品国产色婷婷| 99在线视频只有这里精品首页| 看黄色毛片网站| 一区福利在线观看| 美女 人体艺术 gogo| 亚洲一区中文字幕在线| 日本精品一区二区三区蜜桃| 精品日产1卡2卡| 欧美日韩黄片免| 91av网站免费观看| 一级毛片精品| 他把我摸到了高潮在线观看| 美女 人体艺术 gogo| 老司机在亚洲福利影院| 成在线人永久免费视频| 高潮久久久久久久久久久不卡| 国产男靠女视频免费网站| 1024视频免费在线观看| 一本综合久久免费| 亚洲av成人av| 欧洲精品卡2卡3卡4卡5卡区| av天堂在线播放| 亚洲精华国产精华精| 精品国内亚洲2022精品成人| 色综合亚洲欧美另类图片| 三级毛片av免费| 一级a爱视频在线免费观看| 日韩三级视频一区二区三区| svipshipincom国产片| 大型黄色视频在线免费观看| 这个男人来自地球电影免费观看| 又黄又粗又硬又大视频| 成人免费观看视频高清| 91大片在线观看| 国产三级在线视频| 在线观看免费日韩欧美大片| 亚洲色图av天堂| 啦啦啦 在线观看视频| 校园春色视频在线观看| 国产三级在线视频| 可以在线观看的亚洲视频| 欧美激情久久久久久爽电影 | 精品久久久精品久久久| www.999成人在线观看| 精品久久蜜臀av无| 人人妻,人人澡人人爽秒播| 一级,二级,三级黄色视频| 精品久久久久久久人妻蜜臀av | 91麻豆av在线| 此物有八面人人有两片| 麻豆国产av国片精品| 美女国产高潮福利片在线看| 亚洲人成77777在线视频| 午夜久久久久精精品| 91成人精品电影| 欧美乱妇无乱码| 国产免费男女视频| 视频区欧美日本亚洲| 国产人伦9x9x在线观看| 男女下面进入的视频免费午夜 | 欧美中文综合在线视频| 国产野战对白在线观看| 热99re8久久精品国产| 国产精品亚洲一级av第二区| 免费搜索国产男女视频| 老司机深夜福利视频在线观看| 欧美黄色片欧美黄色片| 色综合欧美亚洲国产小说| 成人av一区二区三区在线看| www.www免费av| 亚洲一区二区三区不卡视频| 欧美黑人精品巨大| 久久草成人影院| 老司机靠b影院| 大型av网站在线播放| 亚洲精品av麻豆狂野| av视频免费观看在线观看| 国产麻豆69| 麻豆成人av在线观看| 欧美激情高清一区二区三区| 热re99久久国产66热| 久久婷婷人人爽人人干人人爱 | 波多野结衣av一区二区av| 后天国语完整版免费观看| 99国产精品一区二区三区| 老汉色av国产亚洲站长工具| 国产精品 欧美亚洲| 婷婷精品国产亚洲av在线| 欧美乱妇无乱码| 欧美不卡视频在线免费观看 | 黄色视频不卡| 国产人伦9x9x在线观看| 一区二区日韩欧美中文字幕| 色av中文字幕| 最好的美女福利视频网| 女警被强在线播放| 少妇粗大呻吟视频| 嫁个100分男人电影在线观看| 熟妇人妻久久中文字幕3abv| 亚洲狠狠婷婷综合久久图片| 丁香六月欧美| 99在线人妻在线中文字幕| 黄色丝袜av网址大全| 村上凉子中文字幕在线| 国产精品美女特级片免费视频播放器 | 欧美黑人欧美精品刺激| 久久伊人香网站| 久久国产乱子伦精品免费另类| 麻豆国产av国片精品| 亚洲欧美日韩另类电影网站| 色播亚洲综合网| 亚洲一区二区三区不卡视频| 嫩草影院精品99| 脱女人内裤的视频| 美女高潮喷水抽搐中文字幕| 亚洲天堂国产精品一区在线| 丰满的人妻完整版| 亚洲国产中文字幕在线视频| 午夜a级毛片| 女人被狂操c到高潮| 好男人电影高清在线观看| 亚洲成av人片免费观看| 午夜两性在线视频| 又大又爽又粗| 亚洲精品一卡2卡三卡4卡5卡| 欧美日韩亚洲综合一区二区三区_| 丁香六月欧美| 99国产精品免费福利视频| 国产成人啪精品午夜网站| 国产三级在线视频| 桃色一区二区三区在线观看| 男女午夜视频在线观看| 夜夜夜夜夜久久久久| 一进一出抽搐gif免费好疼| 日韩大码丰满熟妇| 又紧又爽又黄一区二区| a级毛片在线看网站| 色婷婷久久久亚洲欧美| 国产成人精品无人区| 黑人操中国人逼视频| 久久久水蜜桃国产精品网| 成人18禁高潮啪啪吃奶动态图| 国产又色又爽无遮挡免费看| 熟女少妇亚洲综合色aaa.| 亚洲欧美日韩无卡精品| 久久草成人影院| 最好的美女福利视频网| 十分钟在线观看高清视频www| 嫩草影视91久久| 在线观看免费午夜福利视频| 999久久久国产精品视频| 欧美色视频一区免费| 欧美成人午夜精品| 国产成人影院久久av| 国产精品99久久99久久久不卡| 欧美成人性av电影在线观看| 美女国产高潮福利片在线看| 母亲3免费完整高清在线观看| 色婷婷久久久亚洲欧美| 亚洲国产精品成人综合色| 搞女人的毛片| av视频在线观看入口| 搡老熟女国产l中国老女人| 91成年电影在线观看| 久久青草综合色| 91精品三级在线观看| 9色porny在线观看| 免费高清视频大片| 日韩大尺度精品在线看网址 | 美国免费a级毛片| 久久久久久久午夜电影| 一区二区三区国产精品乱码| 琪琪午夜伦伦电影理论片6080| 99精品在免费线老司机午夜| 色综合站精品国产| 91在线观看av| 欧美日韩乱码在线| 超碰成人久久| 免费人成视频x8x8入口观看| 老司机在亚洲福利影院| 久久精品成人免费网站| 亚洲人成网站在线播放欧美日韩| 国产色视频综合| 妹子高潮喷水视频| 国产熟女午夜一区二区三区| 12—13女人毛片做爰片一| 麻豆国产av国片精品| 老汉色∧v一级毛片| 久久性视频一级片| 欧美成人午夜精品| tocl精华| 自线自在国产av| 非洲黑人性xxxx精品又粗又长| 日韩精品青青久久久久久| 在线观看免费午夜福利视频| 乱人伦中国视频| 亚洲人成伊人成综合网2020| 日本五十路高清| 亚洲人成伊人成综合网2020| 亚洲自拍偷在线| 可以免费在线观看a视频的电影网站| 天天躁狠狠躁夜夜躁狠狠躁| 99久久综合精品五月天人人| 男女做爰动态图高潮gif福利片 | 国产主播在线观看一区二区| 亚洲天堂国产精品一区在线| 亚洲精品美女久久久久99蜜臀| 怎么达到女性高潮| videosex国产| 又黄又粗又硬又大视频| 国产精品久久久久久人妻精品电影| 9热在线视频观看99| 99国产精品一区二区蜜桃av| 精品少妇一区二区三区视频日本电影| 香蕉国产在线看| 亚洲一区二区三区色噜噜| 亚洲成av人片免费观看| 天天躁夜夜躁狠狠躁躁| aaaaa片日本免费| 亚洲自拍偷在线| 中文字幕色久视频| 国产一区在线观看成人免费| 国产av一区在线观看免费| 国产蜜桃级精品一区二区三区| 日本在线视频免费播放| 国产蜜桃级精品一区二区三区| 天堂影院成人在线观看| 欧美黑人欧美精品刺激| 一级毛片高清免费大全| 国产亚洲精品久久久久5区| 亚洲最大成人中文| 色精品久久人妻99蜜桃| 亚洲一区二区三区色噜噜| 午夜精品久久久久久毛片777| 国产高清视频在线播放一区| av片东京热男人的天堂| 在线观看一区二区三区| 中文字幕最新亚洲高清| 19禁男女啪啪无遮挡网站| 国产1区2区3区精品| 久久久久久大精品| 亚洲va日本ⅴa欧美va伊人久久| 亚洲七黄色美女视频| 777久久人妻少妇嫩草av网站| 丝袜人妻中文字幕| 成人av一区二区三区在线看| 欧美色欧美亚洲另类二区 | 伦理电影免费视频| 亚洲精品美女久久av网站| 91精品国产国语对白视频| 亚洲性夜色夜夜综合| 成人永久免费在线观看视频| 日本 欧美在线| 女同久久另类99精品国产91| 真人一进一出gif抽搐免费| 自线自在国产av| 女人被狂操c到高潮| 宅男免费午夜| 国产1区2区3区精品| 久久久精品欧美日韩精品| 日韩国内少妇激情av| 国产精品 国内视频| 亚洲国产高清在线一区二区三 | 精品欧美一区二区三区在线| 午夜免费观看网址| 脱女人内裤的视频| 久久人妻福利社区极品人妻图片| 亚洲欧美精品综合一区二区三区| 精品欧美国产一区二区三| 亚洲 国产 在线| 国产单亲对白刺激| 久久天堂一区二区三区四区| 日日摸夜夜添夜夜添小说| 亚洲中文av在线| 韩国av一区二区三区四区| 男女下面插进去视频免费观看| 久久婷婷人人爽人人干人人爱 | 女性生殖器流出的白浆| 欧美国产精品va在线观看不卡| 中国美女看黄片| 悠悠久久av| 亚洲成a人片在线一区二区| 精品国产一区二区三区四区第35| 9色porny在线观看| 国产一区二区三区在线臀色熟女| 亚洲一区中文字幕在线| 亚洲成av人片免费观看| 最好的美女福利视频网| www.熟女人妻精品国产| av有码第一页| 亚洲va日本ⅴa欧美va伊人久久| 欧美成人一区二区免费高清观看 | 午夜福利成人在线免费观看| 亚洲第一青青草原| 99国产精品99久久久久| 久久人妻熟女aⅴ| 亚洲精品一卡2卡三卡4卡5卡| 亚洲色图 男人天堂 中文字幕| 人人妻,人人澡人人爽秒播| 欧美另类亚洲清纯唯美| 国产欧美日韩精品亚洲av| 精品久久久精品久久久| 中国美女看黄片| ponron亚洲| 国产亚洲欧美98| 久久精品国产亚洲av香蕉五月| 免费在线观看日本一区| 日韩欧美免费精品| 中文亚洲av片在线观看爽| 黄色片一级片一级黄色片| 欧美av亚洲av综合av国产av| 久久国产精品人妻蜜桃| 天天添夜夜摸| 亚洲欧美日韩另类电影网站| 久久久精品国产亚洲av高清涩受| 日本 av在线| 久久青草综合色| 午夜亚洲福利在线播放| 激情视频va一区二区三区| 日本一区二区免费在线视频| 无遮挡黄片免费观看| 成人18禁在线播放| videosex国产| 国产精品一区二区精品视频观看| 久久久国产成人免费| 国产成人系列免费观看| 精品一区二区三区av网在线观看| 丝袜美腿诱惑在线| 亚洲成人免费电影在线观看| e午夜精品久久久久久久| 在线观看免费视频网站a站| 看免费av毛片| 亚洲av熟女| 国产成人欧美| 老司机福利观看| 亚洲av成人av| www日本在线高清视频| 亚洲成av人片免费观看| 天天躁狠狠躁夜夜躁狠狠躁| 亚洲在线自拍视频| 男女之事视频高清在线观看| 999久久久精品免费观看国产| 十分钟在线观看高清视频www| 亚洲激情在线av| 波多野结衣巨乳人妻| 夜夜爽天天搞| 久久婷婷成人综合色麻豆| 大码成人一级视频| 国产欧美日韩精品亚洲av| 午夜福利影视在线免费观看| 久久性视频一级片| 亚洲国产毛片av蜜桃av| 国内精品久久久久精免费| 日本a在线网址| 欧美亚洲日本最大视频资源| 可以免费在线观看a视频的电影网站| 亚洲av美国av| 亚洲专区字幕在线| 在线观看免费日韩欧美大片| 波多野结衣av一区二区av| 黄片播放在线免费| 免费看美女性在线毛片视频| 国产亚洲精品久久久久久毛片| av片东京热男人的天堂| 亚洲,欧美精品.| 欧美乱色亚洲激情| 午夜福利视频1000在线观看 | 天堂影院成人在线观看| 久久久久久大精品| 欧美精品亚洲一区二区| 亚洲人成伊人成综合网2020| 亚洲成人国产一区在线观看| 国产精品电影一区二区三区| 99国产精品一区二区蜜桃av| 18禁观看日本| 国产高清videossex| 亚洲av日韩精品久久久久久密| 国产精品免费视频内射| av片东京热男人的天堂| 88av欧美| 色老头精品视频在线观看| 亚洲一卡2卡3卡4卡5卡精品中文| 美女午夜性视频免费| 看免费av毛片| 69av精品久久久久久| 亚洲全国av大片| 午夜久久久在线观看| 一个人免费在线观看的高清视频| 亚洲三区欧美一区| 大码成人一级视频| 美女高潮到喷水免费观看| 久热爱精品视频在线9| 97超级碰碰碰精品色视频在线观看| 国产精品免费一区二区三区在线| 亚洲自偷自拍图片 自拍| 欧美人与性动交α欧美精品济南到| 亚洲片人在线观看| 精品国产国语对白av| 91国产中文字幕| 99re在线观看精品视频| 一区二区三区国产精品乱码| 亚洲人成电影观看| 美女免费视频网站| 脱女人内裤的视频| 国产精品久久视频播放| 亚洲成人精品中文字幕电影| 欧美最黄视频在线播放免费| 中亚洲国语对白在线视频| 午夜影院日韩av| 脱女人内裤的视频| 1024视频免费在线观看| 日本五十路高清| 黄色a级毛片大全视频| 满18在线观看网站| 日韩欧美国产一区二区入口| 黑人欧美特级aaaaaa片| 亚洲aⅴ乱码一区二区在线播放 | 国产成人欧美| 色尼玛亚洲综合影院| 国产av精品麻豆| 黄色 视频免费看| 亚洲国产中文字幕在线视频| av在线天堂中文字幕| 精品少妇一区二区三区视频日本电影| 狂野欧美激情性xxxx| 变态另类丝袜制服| 亚洲欧美日韩另类电影网站| 可以免费在线观看a视频的电影网站| 亚洲精品国产精品久久久不卡| 精品少妇一区二区三区视频日本电影| 中文字幕色久视频| videosex国产| 999久久久精品免费观看国产| 法律面前人人平等表现在哪些方面| 俄罗斯特黄特色一大片| 女人被躁到高潮嗷嗷叫费观| 欧美国产日韩亚洲一区| 午夜亚洲福利在线播放| 久久人人97超碰香蕉20202| 黑人欧美特级aaaaaa片| 母亲3免费完整高清在线观看|