• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    TASS1 算法的不可能差分區(qū)分器搜索*

    2021-01-13 07:48:00李艷俊
    密碼學報 2020年6期
    關鍵詞:線性方程組方程組比特

    李艷俊, 林 昊, 孫 瑩, 梁 萌

    1. 北京電子科技學院, 北京100070

    2. 密碼科學技術國家重點實驗室, 北京100878

    1 引言

    隨著社會網(wǎng)絡信息化的快速發(fā)展, 信息安全問題變得尤為突出. 密碼算法一直是信息安全中最核心、最關鍵的技術, 在維護國家政治穩(wěn)定、經(jīng)濟繁榮中起到了強有力的保障作用, 在很大程度上為國家的國防安全、軍事發(fā)展提供了堅實支撐. 進入21 世紀以來, 各個國家都在積極進行密碼算法標準化工作建設, 美國于1997 年啟動AES 計劃, 并在2001 年確定了Rijndael[1]算法為其數(shù)據(jù)加密標準. 繼美國提出AES計劃后, 歐洲于2000 年啟動了NESSIE 計劃, 并于2003 年確定了Camellia[2]、MISTY1[3]、SHACAL-2[4]三個分組密碼算法連同AES 作為歐洲新世紀的分組密碼標準算法. 同時日本于2000 年4 月啟動了CRYPTREC 密碼評估項目, 并于2003 年5 月公布了他們評選出的密碼, 推薦的分組密碼除了上述的幾種分組密碼, 還包括日本研究人員設計的CIPHERUNICORN-E[5]和CIPHERUNICORN-A[6],Hierocrypt-L1[7]和Hierocrypt-3[8], SC2000[9]. 韓國于2004 年確定了ARIA[10]算法為其分組密碼標準(KS X 1213). 中國國家密碼管理局于2006 年1 月公布了無線局域網(wǎng)產(chǎn)品中適用的建議密碼算法, 其中包括SMS4[11]分組密碼.

    為了更好地維護國家網(wǎng)絡和信息安全, 加快我國密碼標準化、本土化的發(fā)展, 推動我國密碼理論和應用研究, 促進密碼算法設計和實現(xiàn)技術進步, 培養(yǎng)密碼人才成長, 中國密碼學會于2019 年舉辦了全國密碼算法設計競賽. TASS1[12]就是第一輪22 個參賽的分組密碼算法之一.

    TASS1 分組密碼算法支持128 和256 比特兩種分組長度, 支持可變長度的密鑰規(guī)模. 基于廣義Feistel 結構設計, 算法迭代輪數(shù)為7 輪, 每輪7 步, 共49 步. 算法輪函數(shù)包括寄存器遞歸變換和輪密鑰加, 特色之處在于引入了“隨機池” 的概念, 即非線性部件采用密化隨機池查詢: 對于TASS1-128, 隨機池是一個4 進32 出的查找表; 對于TASS1-256, 隨機池是一個4 進64 出的查找表. 初始隨機池公開, 在算法加密開始前隨機池會和主密鑰相互作用, 生成加密所需的密化隨機池和8 個輪密鑰.

    差分密碼分析[13]是Biham 和Shamir 于1991 年提出的, 他們利用這種方法攻擊了DES 密碼算法, 其主要思想是通過分析特定明文對的差值對密文對差值的影響來恢復某些密鑰比特的信息. 不可能差分密碼分析是差分密碼分析的特殊形式, 最早由Knudsen[14]和Biham[15]分別獨立提出, 其核心思想就是連接兩段概率為1 的差分路徑, 而這兩段差分路徑在“連接處” 是矛盾的. 利用這種矛盾的性質, 可知導致這些差分路徑的密鑰均為錯誤密鑰, 將這些錯誤密鑰排除, 從而得到正確密鑰.

    本文對TASS1 算法做的主要工作包括以下三個方面:

    (1) 根據(jù)TASS1 算法的加密特性, 通過控制差分盡可能遲的到達高4 位來控制差分的擴散速度, 之后對差分比特單元建立大規(guī)模線性方程組求解得到TASS1-128 的19 步概率為1 的差分特征, 基于該差分特征構造40 步不可能差分區(qū)分器.

    (2) 基于同樣的思路, 通過建立大規(guī)模線性方程組求解得到TASS1-256 的40 步概率為1 的差分特征, 在此基礎上, 構建TASS1-256 的82 步(全輪為49 步) 不可能差分區(qū)分器.

    (3) 給出了對于TASS1 算法在設計方面、安全性方面的一些建議.

    本文整體結構如下: 第2 節(jié)介紹了TASS1 算法及其符號說明; 第3 節(jié)給出了TASS1-128 的差分特征, 并基于該差分特征構建不可能差分區(qū)分器; 第4 節(jié)給出了TASS1-256 的差分特征, 并基于該差分特征構建不可能差分區(qū)分器; 第5 節(jié)總結全文并給出了對于TASS1 算法設計方面、安全性分析方面的建議.

    2 TASS1 算法介紹

    2.1 符號說明

    2.2 算法描述

    TASS1 分組密碼算法支持128 和256 比特兩種分組長度, 支持可變長度的密鑰規(guī)模. 基于廣義Feistel 結構設計, 算法迭代輪數(shù)為7 輪, 每輪7 步, 共49 步. 算法輪函數(shù)包括寄存器遞歸變換和輪密鑰加, 特色之處在于引入了“隨機池” 的概念, 即非線性部件采用密化隨機池查詢: 對于TASS1-128, 隨機池是一個4 進32 出的查找表; 對于TASS1-256, 隨機池是一個4 進64 出的查找表. 初始隨機池公開, 在算法加密開始前隨機池會和主密鑰相互作用, 生成加密所需的密化隨機池和8 個輪密鑰.

    2.2.1 TASS1 算法加密過程

    首先, 介紹TASS1 算法的特殊之處在于使用密化隨機池來代替S 盒實現(xiàn)非線性的功能. 算法中使用的是由16 個存儲單元構成的隨機池, 隨機池的初始值如表1.

    表1 隨機池的初始值Table 1 Initial value of random pool

    隨機池的初始值可以作為秘密在一個用戶群中共享, 在進行加密時, 經(jīng)過密鑰作用下的一系列變換,隨機池被加密成秘密數(shù)值, 將其稱之為密化隨機池. 加解密過程中調用的是密化隨機池中的值. TASS1 算法采用廣義的Feistel 結構, 輪函數(shù)采用非線性移位寄存器遞歸方法, 加密流程如圖1 所示.

    圖1 TASS1 加密過程Figure 1 TASS1 encryption

    TASS1 的輪函數(shù)為7 步遞歸結構, 由異或、?1、?2、?7、異或隨機池等操作組成. 非線性移位寄存器遞歸方法如下:

    (1) 將輸入的16 字節(jié)(或32 字節(jié)) 按32 位字(或64 位字) 存入A0,A1,A2,A3.

    (2) 將A3 的最高位4 比特取出, 記作x3, 計算A=(A3?1)⊕rp[x3], 并將A異或到A2 中.

    (3) 將新A2 的最高位4 比特取出, 記作x2, 計算A=(A2?2)⊕rp[x2], 并將A異或到A1 中.

    (4) 對新產(chǎn)生的A1 和A2, 計算A4=A0⊕A1⊕A2⊕A3.

    (5) 令Y=A1⊕A2, 將Y的最高位4 比特取出, 記作x12, 計算A=(Y?7)⊕rp[x12], 并將A異或到A3 中.

    至此, 完成了一步遞歸, 產(chǎn)生了A4, 并變換了A1,A2,A3. 同樣地, 由A4 和其高位4 比特值x4, 計算A=(A4?1)⊕rp[x4],將A異或到A3; 由新A3 及高位4 比特值x3 計算A=(A3?2)⊕rp[x3],將A異或到A2; 使用新的A2,A3,計算A5=A1⊕A2⊕A3⊕A4. 同樣地, 由A2⊕A3 改造A4. 這樣, 又完成了一步遞歸,產(chǎn)生了A5,并變換了A2,A3,A4,···,重復這種遞歸,直到計算出A10=A6⊕A7⊕A8⊕A9,并使A7,A8,A9 發(fā)生了變換. 最后, (A7,A8,A9,A10) 作為非線性移位寄存器7 步遞歸的輸出結果.

    TASS1 算法的一步遞歸過程如圖2 所示.

    圖2 TASS1 的一步遞歸Figure 2 1-step recursion of TASS1

    2.2.2 TASS1 算法密鑰生成算法

    密鑰生成包括密鑰填充和密鑰初始化兩部分. 密鑰初始化的內容包括生成輪密鑰和加密隨機池. 當分組長度為128 比特時, 若用戶密鑰不足32 字節(jié), 則需按照密鑰填充規(guī)則將其擴展至32 字節(jié), 然后作密鑰初始化. 當分組長度為256 比特時, 若用戶密鑰不足64 字節(jié), 則需要將其填充至64 字節(jié).

    (1) 密鑰填充

    當分組長度為128 比特時, 若所用密鑰少于32 字節(jié), 設密鑰長為n字節(jié), 14≤n <32, 記密鑰為K0,K1,··· ,K(n ?1), 則對i=n,n+1,··· ,31, 約定Ki=i+K(i ?n)mod 256. 例如, 用戶的20 字節(jié)密鑰為“0x64, 0x83, 0x02,···, 0xa6”, 則第21 字節(jié)密鑰K20 = 20+0x64 = 0x78,第22 字節(jié)K21=21+0x83=0x98.分組長度為256 比特時, 若所用密鑰少于64 字節(jié), 則需要將其填充到64 字節(jié). 將n字節(jié)密鑰記作K0,K1,··· ,K(n ?1), 16≤n <64, 則對i=n,n+1,··· ,63, 約定Ki=i+K(i ?n)mod 256.

    (2) 密鑰初始化

    密鑰初始化的基本過程如下:

    (a) 由完成填充后的密鑰與隨機池共同簡單地生成8 個初級輪密鑰.

    (b) 四次調用加密函數(shù)將隨機池加密, 生成密化隨機池.

    (c) 使用密化隨機池和加密函數(shù)分兩次將密鑰加密, 得密化密鑰, 構成2 個輪密鑰.

    (d) 由密化密鑰和密化隨機池組合出4 個輪密鑰, 明確8 個實用輪密鑰.

    3 TASS1-128 的40 步不可能差分區(qū)分器

    TASS1 算法的主要非線性部件在于查詢密化隨機池, 且密化隨機池是根據(jù)密鑰而定的, 故密碼性能指標未知. 根據(jù)加密函數(shù)可知真正對隨機池中的值起影響作用的是Ai的最高4 位.

    3.1 概率為1 的19 步差分特征

    差分特征的搜索思路如下: 對于輸入差分, 使其盡可能晚地到達高4 位, 從而使得該差分擴散速度相對較慢. 對于TASS1-128, 將4 個32 位輸入從高到低分別記為A3,A2,A1,A0. 在A3[2,3,6,9] 注入差分為1,A2[0,2,5,8,10] 注入差分為1,A1[1,5,6,7,10] 注入差分為1,A0[1,5,6,7,10] 注入差分為1. 通過算法1 可以正向推導8 步概率為1 的差分路徑,通過算法2 可以反向推導5 步概率為1 的差分路徑.

    算法1: TASS1 算法差分注入正向推導Input: 4 個32 bit 的二進制數(shù)A3,A2,A1,A0 Output: 4 個32 bit 的二進制數(shù)C3,C2,C1,C0 1 while 1 do Break;5 end 6 C2 ?2 ⊕A1 →C1 7 A0 ⊕C1 ⊕C2 ⊕A3 →C0 8 if C1 ⊕C2 的高四位是0 then 2 A3 ?1 ⊕A2 →C2 3 if C2 的高四位是0 then 4 Break;10 end 11 (C1 ⊕C2) ?7 ⊕A3 →C3 12 將C3,C2,C1,C0 互換至C2,C1,C0,C3 13 end 9算法2: TASS1 算法差分注入反向推導Input: 4 個32 bit 的二進制數(shù)A3,A2,A1,A0 Output: 4 個32 bit 的二進制數(shù)C3,C2,C1,C0 1 while 1 do Break;4 end 5 (A1 ⊕A0) ?7 ⊕A2 →C3 6 if C3 的高四位是0 then 2 if A1 ⊕A0 的高四位是0 then 3 Break;8 end 9 C3 ?1 ⊕A1 →C2 10 if A1 的高四位是0 then 7 11 Break;12 end 13 A1 ?2 ⊕A3 →C1 14 C3 ⊕A0 ⊕A1 ⊕A3 →C0 15 end

    根據(jù)以上算法的推導, 可以得到13 步概率為1 的差分路徑, 具體差分路徑如表2 所示.

    圖2 中概率為1 的差分路徑是根據(jù)輸入差分特征進行搜索得到, 不具備普適性, 因為這種差分特征相鄰輪數(shù)之間線性關系明顯, 所以可以通過構建齊次線性方程組進行推導.

    由于TASS1 算法的輪函數(shù)大部分采用了線性結構,相鄰輪數(shù)的數(shù)據(jù)之間容易構建齊次線性方程組,由方程組得到系數(shù)矩陣, 根據(jù)系數(shù)矩陣的秩和自由變量個數(shù)的比較, 可以確定該方程組是否有解. 將TASS1的輸入按位確定變量, 128 位輸入即存在128 個變量, 128 位輸出即存在另外128 個變量,所以一步涉及到256 個變量. 每一步的輸出可作為下一步的輸入,所以假設當前步數(shù)為x,則涉及的變量數(shù)為128×(x+1).

    表2 TASS1-128 的13 步差分路徑Table 2 13-step differential path of TASS1-128

    已知TASS1 算法的主要非線性部件是密化隨機池, 影響該隨機池的值為該輸入的最高4 比特. 考慮輸入差分時只需保證該輸入的最高4 比特為0, 即可使得差分傳遞線性化, 由此可構造限制條件方程.

    構建TASS1-128 的具體方程組如表3 所示, 其中x0,x1,··· ,x126,x127為128 位輸入,y0,y1,···,y126,y127為圖2 所示未進行分支循環(huán)操作前的128 位輸出.

    表3 TASS1-128 差分特征方程組Table 3 Differential characteristic equations of TASS1-128

    對于19 步TASS1-128 得到規(guī)模為2660×2560 的系數(shù)矩陣, 調用python 的numpy 庫對該系數(shù)矩陣進行求解, 得到秩為2558. 因為系數(shù)矩陣的秩小于變量數(shù), 即2558<2660, 所以該方程組存在非零解,且有3 個非零解. 考慮求解線性方程組, 利用高斯消元法的時間復雜度為O(n3), 給出求解該線性方程組的時間復雜度<O(236).

    當遞歸步數(shù)增加時(>19 步), 得到的秩始終等于變量個數(shù), 即對應齊次線性方程組只有零解. 所以TASS1-128 算法至少存在3 條概率為1 的19 步差分路徑.

    3.2 40 步不可能差分區(qū)分器

    因為0x10CA3066?= 0x00E61085, 概率為0, 故可構造的不可能差分路徑為28 步. 不可能差分的路徑示意圖如圖3 所示.

    圖3 TASS1-128 的28 步不可能差分路徑Figure 3 28-step impossible differential path of TASS1-128

    其中A3,A2,A1,A0 字長為n, 則由此路徑可以構造2r+2 步不可能差分區(qū)分器.

    首先, 將(1)式方程作為限制條件加入表3 的方程組進行系數(shù)矩陣求秩, 得到方程組的秩與原方程組的秩相同, 故19 步差分路徑滿足該條件.

    其次, 將(2)式的不等式改為等式, 約定xj(i)為第j步差分路徑的第i位, 將等式換算成方程組得:

    將上述方程作為限制條件加入表3 的方程組進行系數(shù)矩陣求秩, 得到秩等于變量數(shù), 即齊次線性方程組沒有非零解. 故該等式不成立, 即(2)式成立.

    綜上所述, 每條概率為1 的19 步差分路徑均可以構造40 步不可能差分區(qū)分器.

    TASS1-128 共有49 步, 目前由3 條概率為1 的19 步差分路徑可組合構造r(3≤r ≤8) 條40 步不可能差分路徑.

    4 TASS1-256 的82 步不可能差分區(qū)分器

    TASS1-256 與TASS1-128 的非線性部件同樣采用高4 位查詢隨機池的方式. 根據(jù)遞歸算法可知TASS1-128 中只有12 比特起到非線性作用, 而當分組長度由128 比特增加到256 比特時, TASS1-256 中也只有12 比特起到非線性作用, 因此更容易利用差分特征對該算法進行分析.

    在此基礎上, 我們認為TASS1-256 的安全性較TASS1-128 的安全性更差一些, 最后的分析結果顯示確實如此.

    4.1 概率為1 的40 步差分特征

    TASS1-256 與TASS1-128 大致相同, 不同點主要表現(xiàn)為輸入的分組長度. 求差分路徑的時, 僅需改變算法1 和算法2 的輸入和輸出二進制長度即可. 將4 個64 位輸入從高到低分別記為A3,A2,A1,A0.在A3[0,1,4,9,10] 注入差分為1,A2[1,2,4,7,10,11] 注入差分為1,A1[0,1,5,6,9] 注入差分為1,A0[0,1,5,6,9] 注入差分為1. 通過改變輸入的算法1 可以正向推導7 步概率為1 的差分路徑, 通過改變輸入的算法2 可以反向推導14 步概率為1 的差分路徑. 故可得到21 步差分路徑, 具體路徑如表4所示. TASS1-256 一步輸入輸出涉及到512 個變量, 所以x步涉及的變量總數(shù)為256×(x+1) 個. 構建TASS1-256 的具體方程組如表5 所示, 其中x0,x1,··· ,x254,x255為256 位輸入, 為圖2 所示未進行分支循環(huán)操作的256 位輸出.

    顯然, 這個方程組的系數(shù)矩陣更加稀疏, 根據(jù)以上方程可以得到40 步的規(guī)模為10720×10496 的系數(shù)矩陣, 調用python 中的numpy 庫對該系數(shù)矩陣進行求解, 得到秩為10490. 因為系數(shù)矩陣的秩小于變量數(shù), 即10490<10496, 可得該方程存在非零解, 且有63 個解. 所以TASS1-256 存在63 條概率為1 的40 步差分路徑. 考慮求解線性方程組, 利用高斯消元法的時間復雜度為O(n3), 給出求解該線性方程組的時間復雜度<O(242).

    4.2 82 步不可能差分區(qū)分器

    根據(jù)實驗搜索可以得到具體TASS1-256 的21 步差分路徑, 再由不可能差分構造思想容易構造44 步不可能差分路徑.

    根據(jù)方程組的系數(shù)矩陣秩求解, 證明存在40 步概率為1 的差分路徑, 結合不可能差分區(qū)分器構造條件(推論1), 可以構造82 步不可能差分區(qū)分器.

    首先, 針對TASS1-256 對推論1 中的(1)式進行變換得到,

    其中A3in表示第4 支(從低位到高位) 的輸入差分, 將上述方程作為限制條件加入表5 的方程組中進行系數(shù)矩陣求秩, 得到方程組的秩與原方程組的秩相同, 故可知40 步差分路徑滿足推論1 的第一個條件.

    表4 TASS1-256 的21 步差分路徑Table 4 21-step differential path of TASS1-256

    表5 TASS1-256 差分特征方程組Table 5 Differential characteristic equations of TASS1-256

    其次, 將推論1 中的(2)對應的不等式改為等式, 約定xj(i)為第j步差分路徑的第i位, 將等式換算成方程組得:

    將上述方程作為限制條件加入表5 的線性方程組進行系數(shù)矩陣求秩, 得到秩等于變量數(shù), 即齊次線性方程組沒有非零解. 故該等式不成立, 即(2)式成立.

    綜上所述, 可知每條概率為1 的40 步差分路徑均滿足推論1, 即每條概率為1 的40 步差分路徑均可以構造82 步不可能差分區(qū)分器. TASS1-256 的總步數(shù)為49 步, 已知存在82 步的不可能差分區(qū)分器, 這比它本身存在的49 步要更多, 所以可以證明TASS1-256 算法無法對抗不可能差分攻擊, 該算法不安全.

    5 結論

    本文評估了分組密碼算法TASS1 抵抗差分和不可能差分的安全性. 當算法分組長度為128 比特時,通過對相鄰輪的狀態(tài)比特構造線性方程組, 測試系數(shù)矩陣的秩小于自變量個數(shù), 推得方程組存在非零解,從而理論證明可得到19 步概率為1 的差分路徑, 由此路徑可以構造40 步不可能差分路徑; 而當分組長度為256 比特時, 構造類似的線性方程組并求秩, 理論證明可得到40 步概率為1 的差分路徑, 由此路徑可以構造82 步(全輪為49 步) 不可能差分路徑. TASS1 分組密碼算法迭代一共為49 步, 根據(jù)以上分析結果, 可以得到TASS1 算法無論是128 比特還是256 比特版本的安全性都是不夠的.

    表6 TASS1 算法分析結果Table 6 Analysis results for TASS1

    對于TASS1 算法的改進意見, 建議在算法的兩個部件進行完善: 首先, 對隨機池密化環(huán)節(jié)進行簡化,使其密碼指標更加清晰明了, 這樣設計者對算法的安全性評估會更準確; 其次, 對輪函數(shù)進行改進, 修改非線性部件的設計, 加大參與非線性混亂的比特量, 使得較短輪數(shù)內數(shù)據(jù)的混亂更加充分, 由此加強算法抵抗高概率差分分析的能力.

    猜你喜歡
    線性方程組方程組比特
    深入學習“二元一次方程組”
    求解非線性方程組的Newton迭代與Newton-Kazcmarz迭代的吸引域
    《二元一次方程組》鞏固練習
    一類次臨界Bose-Einstein凝聚型方程組的漸近收斂行為和相位分離
    比特幣還能投資嗎
    海峽姐妹(2017年10期)2017-12-19 12:26:20
    比特幣分裂
    比特幣一年漲135%重回5530元
    銀行家(2017年1期)2017-02-15 20:27:20
    線性方程組解的判別
    非自治耗散Schr?dinger-Boussinesq方程組緊致核截面的存在性
    保護私有信息的一般線性方程組計算協(xié)議
    国产日本99.免费观看| 叶爱在线成人免费视频播放| 丝袜人妻中文字幕| 亚洲av电影不卡..在线观看| 亚洲国产欧美网| 亚洲欧美精品综合一区二区三区| 美女大奶头视频| 99精品欧美一区二区三区四区| 大型av网站在线播放| 国产成人av教育| 日本在线视频免费播放| 精品高清国产在线一区| 亚洲专区中文字幕在线| 国产一区二区在线av高清观看| 久久久久国内视频| 黄色丝袜av网址大全| 黑人操中国人逼视频| 国产一区二区三区视频了| 久久亚洲精品不卡| 一个人观看的视频www高清免费观看 | 一本综合久久免费| 人人妻,人人澡人人爽秒播| 久久精品影院6| www.www免费av| 人妻久久中文字幕网| 国产亚洲精品av在线| 日韩欧美 国产精品| 国产精品香港三级国产av潘金莲| 亚洲一码二码三码区别大吗| 成人三级做爰电影| 少妇熟女aⅴ在线视频| 久久久久亚洲av毛片大全| 99在线人妻在线中文字幕| 日韩大码丰满熟妇| 欧美久久黑人一区二区| 在线观看www视频免费| 久久这里只有精品中国| 一级片免费观看大全| 少妇的丰满在线观看| 欧美高清成人免费视频www| 黄色 视频免费看| 香蕉av资源在线| 免费人成视频x8x8入口观看| 国产真人三级小视频在线观看| 日本精品一区二区三区蜜桃| 好男人在线观看高清免费视频| 成人18禁高潮啪啪吃奶动态图| 无限看片的www在线观看| 男人舔女人的私密视频| 亚洲国产看品久久| 免费搜索国产男女视频| 国产v大片淫在线免费观看| 黑人欧美特级aaaaaa片| 少妇的丰满在线观看| 欧美一级a爱片免费观看看 | 亚洲专区字幕在线| 亚洲成人精品中文字幕电影| 极品教师在线免费播放| 久99久视频精品免费| 天堂影院成人在线观看| 天天一区二区日本电影三级| 亚洲色图av天堂| 国产成人系列免费观看| 亚洲无线在线观看| e午夜精品久久久久久久| 日韩欧美国产在线观看| 亚洲中文字幕一区二区三区有码在线看 | 免费看美女性在线毛片视频| av国产免费在线观看| 变态另类成人亚洲欧美熟女| 国产精品一区二区精品视频观看| 欧美日本视频| 国产99久久九九免费精品| 亚洲精品国产一区二区精华液| 亚洲人与动物交配视频| xxxwww97欧美| 毛片女人毛片| 大型av网站在线播放| 亚洲av第一区精品v没综合| 国产精华一区二区三区| 99精品在免费线老司机午夜| 国产精品98久久久久久宅男小说| 国产精品,欧美在线| 香蕉丝袜av| 99久久精品国产亚洲精品| 午夜久久久久精精品| 国内精品一区二区在线观看| 国产精品久久久av美女十八| 久久久久久大精品| aaaaa片日本免费| 亚洲人成网站高清观看| 久久国产精品影院| 久久久久久久久久黄片| 亚洲国产欧美一区二区综合| xxx96com| 一二三四在线观看免费中文在| 午夜福利高清视频| 一级a爱片免费观看的视频| 久久精品影院6| 操出白浆在线播放| 日本一本二区三区精品| 熟妇人妻久久中文字幕3abv| 国产又色又爽无遮挡免费看| 欧美性猛交╳xxx乱大交人| 操出白浆在线播放| 久久久久久久久中文| 又紧又爽又黄一区二区| 长腿黑丝高跟| 国产亚洲av嫩草精品影院| 又爽又黄无遮挡网站| 国产成人av激情在线播放| 精品国产亚洲在线| 18禁国产床啪视频网站| 美女 人体艺术 gogo| 国产人伦9x9x在线观看| 亚洲精品在线美女| 在线免费观看的www视频| 俄罗斯特黄特色一大片| 中出人妻视频一区二区| 欧美日韩国产亚洲二区| 亚洲激情在线av| 国产一区二区三区在线臀色熟女| 国产一区二区三区视频了| 久久人人精品亚洲av| 日本精品一区二区三区蜜桃| av片东京热男人的天堂| 久久 成人 亚洲| 久久久久久人人人人人| 一个人免费在线观看的高清视频| 狂野欧美激情性xxxx| 99国产精品99久久久久| 国产一区二区三区视频了| 亚洲国产欧美人成| 久久香蕉激情| 国产精品亚洲美女久久久| 午夜福利高清视频| 国产黄a三级三级三级人| 麻豆成人午夜福利视频| 高潮久久久久久久久久久不卡| 亚洲成人久久性| 久久99热这里只有精品18| videosex国产| 精品一区二区三区四区五区乱码| 别揉我奶头~嗯~啊~动态视频| 成熟少妇高潮喷水视频| 亚洲人成网站高清观看| 搡老熟女国产l中国老女人| 日韩中文字幕欧美一区二区| 两个人的视频大全免费| 久久久久久免费高清国产稀缺| 成人国产一区最新在线观看| 日本精品一区二区三区蜜桃| 国产亚洲欧美在线一区二区| 久久久久久久午夜电影| 国产精品久久久久久人妻精品电影| 欧美在线一区亚洲| 国产精品一区二区免费欧美| 特大巨黑吊av在线直播| 91九色精品人成在线观看| 欧美日本视频| 亚洲成av人片在线播放无| 给我免费播放毛片高清在线观看| bbb黄色大片| 亚洲一卡2卡3卡4卡5卡精品中文| 久久九九热精品免费| 亚洲欧美日韩高清专用| 日本 欧美在线| 18禁黄网站禁片午夜丰满| 亚洲精品久久国产高清桃花| 午夜福利免费观看在线| 麻豆国产97在线/欧美 | av中文乱码字幕在线| 亚洲欧美日韩东京热| 757午夜福利合集在线观看| 色老头精品视频在线观看| 国产熟女xx| 91九色精品人成在线观看| 欧美成人午夜精品| 悠悠久久av| 伊人久久大香线蕉亚洲五| 精品人妻1区二区| 午夜视频精品福利| 一区福利在线观看| 美女午夜性视频免费| 一区福利在线观看| 黄片小视频在线播放| 在线观看一区二区三区| 日韩欧美精品v在线| 日韩欧美精品v在线| av在线播放免费不卡| 亚洲av成人不卡在线观看播放网| 亚洲国产精品sss在线观看| or卡值多少钱| 免费人成视频x8x8入口观看| а√天堂www在线а√下载| 中文字幕熟女人妻在线| 欧美黑人巨大hd| 一边摸一边抽搐一进一小说| 国产精品 国内视频| 两人在一起打扑克的视频| 成年女人毛片免费观看观看9| 国产区一区二久久| 精品日产1卡2卡| 亚洲中文日韩欧美视频| 超碰成人久久| 在线观看www视频免费| 亚洲av成人不卡在线观看播放网| 午夜亚洲福利在线播放| 国产av麻豆久久久久久久| 少妇人妻一区二区三区视频| 俄罗斯特黄特色一大片| 亚洲欧美精品综合久久99| 日本熟妇午夜| 精品国产超薄肉色丝袜足j| 两性午夜刺激爽爽歪歪视频在线观看 | 曰老女人黄片| 亚洲精品在线观看二区| 一夜夜www| 国产视频内射| 天堂av国产一区二区熟女人妻 | 亚洲,欧美精品.| 在线观看午夜福利视频| 中文资源天堂在线| 最好的美女福利视频网| 亚洲精华国产精华精| 国产av一区在线观看免费| 老熟妇乱子伦视频在线观看| 黄色视频不卡| bbb黄色大片| 老司机在亚洲福利影院| 国产欧美日韩一区二区三| 黄色片一级片一级黄色片| 波多野结衣巨乳人妻| 不卡一级毛片| 99精品欧美一区二区三区四区| 精品熟女少妇八av免费久了| 亚洲精品一卡2卡三卡4卡5卡| 国产免费av片在线观看野外av| 久久性视频一级片| 18禁黄网站禁片午夜丰满| av中文乱码字幕在线| 亚洲精品在线观看二区| 国产精品影院久久| 亚洲一区中文字幕在线| 嫩草影视91久久| 五月伊人婷婷丁香| 黄色女人牲交| 亚洲欧美日韩无卡精品| 久久精品影院6| 1024香蕉在线观看| 亚洲人成77777在线视频| a在线观看视频网站| 国产精品一区二区免费欧美| 不卡av一区二区三区| 成人av一区二区三区在线看| 黄色视频不卡| 日韩大码丰满熟妇| 欧美成人免费av一区二区三区| 欧美精品啪啪一区二区三区| 午夜视频精品福利| 黄色女人牲交| 亚洲欧美日韩东京热| 日本成人三级电影网站| 国产精品久久久人人做人人爽| 久久性视频一级片| 成人一区二区视频在线观看| 国产乱人伦免费视频| 亚洲精品久久成人aⅴ小说| 香蕉av资源在线| 亚洲中文av在线| 听说在线观看完整版免费高清| 一二三四社区在线视频社区8| 床上黄色一级片| 欧美成人性av电影在线观看| 国产精华一区二区三区| 久久午夜亚洲精品久久| 亚洲第一电影网av| 亚洲中文日韩欧美视频| 国产免费男女视频| 国产野战对白在线观看| 亚洲国产看品久久| 最近视频中文字幕2019在线8| 国产麻豆成人av免费视频| 国产人伦9x9x在线观看| 好男人电影高清在线观看| 久久精品成人免费网站| 看黄色毛片网站| 国产成年人精品一区二区| 午夜精品久久久久久毛片777| 激情在线观看视频在线高清| 国产高清视频在线观看网站| 午夜老司机福利片| 每晚都被弄得嗷嗷叫到高潮| 中文字幕人妻丝袜一区二区| 久久九九热精品免费| www.精华液| 色综合婷婷激情| 日本成人三级电影网站| 亚洲av成人一区二区三| 久久久精品欧美日韩精品| 久久九九热精品免费| 美女扒开内裤让男人捅视频| 欧美一级毛片孕妇| 成人欧美大片| 五月伊人婷婷丁香| 午夜亚洲福利在线播放| 丝袜人妻中文字幕| 最新美女视频免费是黄的| 婷婷精品国产亚洲av| 午夜a级毛片| 变态另类丝袜制服| 波多野结衣高清无吗| 精华霜和精华液先用哪个| 欧美日韩中文字幕国产精品一区二区三区| 亚洲aⅴ乱码一区二区在线播放 | 国产片内射在线| 熟妇人妻久久中文字幕3abv| 少妇粗大呻吟视频| 午夜福利高清视频| 午夜免费观看网址| 别揉我奶头~嗯~啊~动态视频| 在线十欧美十亚洲十日本专区| 国产不卡一卡二| 成人国语在线视频| 夜夜看夜夜爽夜夜摸| 欧美在线一区亚洲| 精品久久久久久久人妻蜜臀av| 日韩欧美三级三区| 亚洲免费av在线视频| 97碰自拍视频| www.www免费av| 免费无遮挡裸体视频| 欧美黑人欧美精品刺激| 观看免费一级毛片| 午夜影院日韩av| 18禁黄网站禁片午夜丰满| 亚洲午夜精品一区,二区,三区| 国产精品一及| 正在播放国产对白刺激| 亚洲专区中文字幕在线| 国产成人av教育| 国产精品乱码一区二三区的特点| 免费观看人在逋| 最近最新中文字幕大全电影3| 亚洲真实伦在线观看| 黄色视频不卡| 成年人黄色毛片网站| 熟女少妇亚洲综合色aaa.| 日本在线视频免费播放| 激情在线观看视频在线高清| 欧美+亚洲+日韩+国产| 午夜福利18| 波多野结衣高清作品| 两个人视频免费观看高清| 别揉我奶头~嗯~啊~动态视频| 50天的宝宝边吃奶边哭怎么回事| 在线十欧美十亚洲十日本专区| 欧美又色又爽又黄视频| 成人三级黄色视频| 国产91精品成人一区二区三区| 免费搜索国产男女视频| 可以免费在线观看a视频的电影网站| 日日夜夜操网爽| 最好的美女福利视频网| 哪里可以看免费的av片| 国产亚洲av嫩草精品影院| 亚洲精品av麻豆狂野| 老汉色∧v一级毛片| 最近视频中文字幕2019在线8| 色综合婷婷激情| 日韩欧美一区二区三区在线观看| 校园春色视频在线观看| 国产亚洲精品第一综合不卡| 成年免费大片在线观看| 日本黄色视频三级网站网址| 国产伦人伦偷精品视频| 午夜精品在线福利| 在线播放国产精品三级| 日本黄大片高清| 一本一本综合久久| 欧美精品啪啪一区二区三区| 久久亚洲真实| 一区二区三区高清视频在线| avwww免费| 狂野欧美激情性xxxx| 亚洲成人久久性| 99精品久久久久人妻精品| 无限看片的www在线观看| 俄罗斯特黄特色一大片| 久久久精品大字幕| 变态另类丝袜制服| 免费搜索国产男女视频| 黑人巨大精品欧美一区二区mp4| 久久久久久大精品| 99热这里只有是精品50| 国产成人系列免费观看| 亚洲成a人片在线一区二区| av天堂在线播放| av福利片在线| 少妇粗大呻吟视频| 禁无遮挡网站| 免费在线观看影片大全网站| 欧美成人一区二区免费高清观看 | 欧美一级a爱片免费观看看 | 欧美久久黑人一区二区| 精品久久久久久,| 99久久综合精品五月天人人| 亚洲av成人不卡在线观看播放网| 成人国语在线视频| 亚洲全国av大片| 无人区码免费观看不卡| 久久国产精品影院| 亚洲欧美日韩高清专用| 老司机在亚洲福利影院| 国产精华一区二区三区| 一本大道久久a久久精品| 国产高清有码在线观看视频 | 国产亚洲精品第一综合不卡| 久久性视频一级片| 我的老师免费观看完整版| 亚洲国产欧美一区二区综合| 日韩欧美在线乱码| 国产av不卡久久| 波多野结衣巨乳人妻| 丰满人妻一区二区三区视频av | 欧美在线黄色| 亚洲男人的天堂狠狠| 此物有八面人人有两片| 首页视频小说图片口味搜索| 成人国产一区最新在线观看| 国产单亲对白刺激| 999久久久国产精品视频| 免费在线观看亚洲国产| 一级黄色大片毛片| 毛片女人毛片| 香蕉久久夜色| 久久亚洲真实| 亚洲午夜理论影院| av有码第一页| 国产亚洲精品av在线| 国产三级黄色录像| 亚洲一区二区三区不卡视频| 19禁男女啪啪无遮挡网站| 成人18禁在线播放| 成年版毛片免费区| 亚洲aⅴ乱码一区二区在线播放 | 国产成人系列免费观看| 在线观看午夜福利视频| 国内精品一区二区在线观看| 亚洲精品粉嫩美女一区| 国产亚洲精品av在线| 99在线人妻在线中文字幕| 欧美高清成人免费视频www| 波多野结衣高清作品| 人人妻人人看人人澡| 国产成年人精品一区二区| 免费一级毛片在线播放高清视频| 亚洲18禁久久av| 看黄色毛片网站| 亚洲,欧美精品.| 国产1区2区3区精品| 91麻豆精品激情在线观看国产| 91老司机精品| 国产欧美日韩一区二区三| 中文字幕久久专区| 久久中文看片网| 国产99久久九九免费精品| 丰满人妻一区二区三区视频av | 成人国产一区最新在线观看| a级毛片在线看网站| 日韩中文字幕欧美一区二区| a在线观看视频网站| 国产爱豆传媒在线观看 | 欧美成人午夜精品| 亚洲精华国产精华精| 黄色 视频免费看| 亚洲黑人精品在线| 妹子高潮喷水视频| 男女视频在线观看网站免费 | 日韩欧美精品v在线| 狂野欧美白嫩少妇大欣赏| 曰老女人黄片| 搡老岳熟女国产| 欧美成人性av电影在线观看| 国内久久婷婷六月综合欲色啪| 夜夜看夜夜爽夜夜摸| 一级片免费观看大全| 国内精品久久久久精免费| 欧美av亚洲av综合av国产av| 久久这里只有精品19| 精品不卡国产一区二区三区| 香蕉丝袜av| 天堂影院成人在线观看| 小说图片视频综合网站| 国产一区二区激情短视频| 国产区一区二久久| 成人永久免费在线观看视频| 国产亚洲精品第一综合不卡| 可以在线观看的亚洲视频| 婷婷亚洲欧美| 丰满人妻一区二区三区视频av | 欧美日韩亚洲国产一区二区在线观看| 久久国产乱子伦精品免费另类| 国产成人啪精品午夜网站| 亚洲美女黄片视频| 精品久久久久久久久久久久久| 国产亚洲欧美在线一区二区| 日日摸夜夜添夜夜添小说| 久久精品国产亚洲av高清一级| 特级一级黄色大片| 午夜福利视频1000在线观看| 小说图片视频综合网站| 非洲黑人性xxxx精品又粗又长| 精品一区二区三区视频在线观看免费| www.www免费av| 久久精品人妻少妇| 99久久精品国产亚洲精品| 国产精品久久久人人做人人爽| 亚洲国产精品久久男人天堂| 久久精品综合一区二区三区| 国产成人欧美在线观看| 美女高潮喷水抽搐中文字幕| 国产激情久久老熟女| 一二三四社区在线视频社区8| 级片在线观看| 亚洲成人国产一区在线观看| 9191精品国产免费久久| 极品教师在线免费播放| 亚洲成人免费电影在线观看| av超薄肉色丝袜交足视频| 亚洲全国av大片| 国模一区二区三区四区视频 | 久久精品夜夜夜夜夜久久蜜豆 | 在线观看免费视频日本深夜| 欧美性猛交╳xxx乱大交人| 一个人免费在线观看电影 | 88av欧美| 久久久精品大字幕| 亚洲七黄色美女视频| 在线国产一区二区在线| 久久久久国内视频| 神马国产精品三级电影在线观看 | 日韩欧美在线乱码| 欧美性猛交黑人性爽| 亚洲国产欧美网| 国产私拍福利视频在线观看| 九色国产91popny在线| 欧美av亚洲av综合av国产av| 欧美一级毛片孕妇| 久久久水蜜桃国产精品网| 亚洲最大成人中文| 亚洲五月天丁香| 欧美又色又爽又黄视频| 狂野欧美白嫩少妇大欣赏| 黄色女人牲交| 国产又黄又爽又无遮挡在线| 欧美性猛交╳xxx乱大交人| 亚洲成av人片在线播放无| 十八禁人妻一区二区| 国产av在哪里看| xxxwww97欧美| 美女高潮喷水抽搐中文字幕| 日韩大尺度精品在线看网址| 一夜夜www| 国产1区2区3区精品| 少妇裸体淫交视频免费看高清 | 国产不卡一卡二| 国产69精品久久久久777片 | 亚洲性夜色夜夜综合| 在线观看免费视频日本深夜| 国产精品久久视频播放| 亚洲精品在线观看二区| 首页视频小说图片口味搜索| 亚洲av成人av| 国产人伦9x9x在线观看| 在线观看美女被高潮喷水网站 | 亚洲av成人不卡在线观看播放网| 国产日本99.免费观看| 久久99热这里只有精品18| www国产在线视频色| 日韩三级视频一区二区三区| 婷婷亚洲欧美| www.www免费av| 国产成人系列免费观看| 人妻久久中文字幕网| 久久天堂一区二区三区四区| 成人三级做爰电影| 国产一区二区激情短视频| 又紧又爽又黄一区二区| 一边摸一边抽搐一进一小说| 女人高潮潮喷娇喘18禁视频| 亚洲成a人片在线一区二区| 国产91精品成人一区二区三区| 99久久99久久久精品蜜桃| 岛国在线免费视频观看| 97碰自拍视频| 给我免费播放毛片高清在线观看| 午夜福利欧美成人| 天堂av国产一区二区熟女人妻 | 法律面前人人平等表现在哪些方面| 少妇人妻一区二区三区视频| 丁香六月欧美| 中国美女看黄片| 人妻夜夜爽99麻豆av| 美女扒开内裤让男人捅视频| 少妇人妻一区二区三区视频| 国产精品野战在线观看| a在线观看视频网站| 国产高清视频在线播放一区| 国产片内射在线| 久久99热这里只有精品18| 久久久精品大字幕| a级毛片在线看网站| 亚洲中文字幕一区二区三区有码在线看 | 91成年电影在线观看|