|
|
| 来源 |
|
作者 |
赵战生 冯登国 |
日期 |
2006-12-11 8:57:37 |
现代社会对信息安全的需求大部分可以通过密码技术来实现。密码技术是信息安全技术中的核心技术,它主要由密码编码技术和密码分析技术两个分支组成。密码编码技术的主要任务是寻求产生安全性高的有效密码算法，以满足对消息进行加密或认证的要求。密码分析技术的主要任务是破译密码或伪造认证码，实现窃取机密信息或进行诈骗破坏活动。这两个分支既相互对立,又相互依存。信息的安全性主要包括两个方面即信息的保密性和信息的认证性。保密的目的是防止对手破译系统中的机密信息，认证的目的是验证信息的发送者是真正的，而不是冒充的。验证信息的完整性，即验证信息在传送或存储过程中未被窜改、重放或延迟等。信息的保密性和信息的认证性是信息安全性的两个不同方面，认证不能自动地提供保密性，而保密也不能自然地提供认证功能。在用密码技术保护的现代信息系统的安全性主要取决于对密钥的保护，而不是依赖于对算法或硬件本身的保护，即密码算法的安全性完全寓于密钥之中。可见，密钥的保护和管理在数据系统安全中是极为重要的。人们目前特别关注的是密钥托管技术。
一.信息保密技术
信息的保密性是信息安全性的一个重要方面。保密的目的是防止对手破译信息系统中的机密信息。加密是实现信息保密性的一种重要手段，就是使用数学方法来重新组织数据，使得除了合法的接收者外，任何其他人要想恢复原先的“消息”（将原先的消息称作“明文”）或读懂变化后的“消息”（将变化后的消息称作“密文”）是非常困难的，将密文变换成明文的过程称作解密。可见，加密技术可使一些重要数据存储在一台不安全的计算机上，或可以在一个不安全的信道上传送，只有持有合法密钥的一方才能获得“明文”。
所谓加密算法就是对明文进行加密时所采用的一组规则，解密算法就是对密文进行解密时所采用的一组规则。加密算法和解密算法的操作通常都是在一组密钥控制下进行的，分别称为加密密钥和解密密钥。根据加密密钥和解密密钥是否相同，可将现有的加密体制分为两种：一种是私钥或对称加密体制，这种体制的加密密钥和解密密钥相同，其典型代表是美国的数据加密标准（DES）；另一种是公钥或非对称加密体制，这种体制的加密密钥和解密密钥不相同并且从其中一个很难推出另一个。加密密钥可以公开，而解密密钥可由用户自己秘密保存，其典型代表是RSA体制。
根据明文加密方式的不同，又可将私钥加密体制分为两类：一类是流密码，在这类体制中，明文按字符逐位地被加密；另一类是分组密码，在这类体制中，先将明文分组（每组含有多个字符），然后逐组地进行加密。
从社会应用密码的需求来看，目前国际上最关心的加密技术有两种：一种是分组密码，另一种是公钥密码。
1.分组密码技术
DES是目前研究最深入、应用最广泛的一种分组密码，已有长达20年的历史。DES的研究大大丰富了设计和分析分组密码的理论、技术和方法。针对DES，人们研制了各种各样的分析分组密码的方法，比如差分分析方法和线性分析方法，这些方法对DES的安全性有一定的威胁，但没有真正对16轮DES的安全性构成威胁。自从DES公布之日起，人们就认为DES的密钥长度太短（只有56比特），不能抵抗最基本的攻击方法———穷搜索攻击。
目前，国际上公开的分组密码算法有100多种，比如,Lucifer、IDEA、SAFERK-64、RC5、Skipjack、RC2、FEAL-N、REDOC-II、LOKI、CAST、Khufu、Khafre、MMB、3-WAY、TEA、MacGuffin、SHARK、BEAR、LION、CA.1.1、CRAB、Blowfish、GOST、SQUARE和MISTY等。对这些算法感兴趣的读者可在Schneier所著的《Applied Cryptography：Protocals，Algorithms，andSource CodeinC》一书和会议论文集《Fast Software Encryption》中找到它们的详细讨论，也可以通过Internet查询到。美国目前正在制定和评估新的数据加密标准，替代1998年到期的DES。 |
| 上一篇：信息安全技术讲座（二）：数据库和操作系统的安全简介 |
| 下一篇：信息化基础知识（企业领导必读教材）--序 |
|
