注册 登陆 邮局 English
解决方案 业内新闻
用户心得 技术讲座
安全案例 案例展示
专题探讨 典型用户
产品白皮书
联系方式
部 门 技术部
联系人 沈小姐
电 话 820

> 中文版 > 解决方案 > 技术讲座 > 正文
信息隐藏技术
来源 作者 罗守山 刘珺 钮心忻 杨义先 日期 2007-1-10 13:41:29

随着信息技术的发展与应用的不断地深入,信息安全的内涵也在不断延伸,从最初的信息保密性发展到信息的完整性、可用性、可控性和不可否认性,进而又发展到“攻(攻击)、防(防范)、测(检测)、控(控制)、管(管理)、评(评估)”等多方面的基础理论和实施技术。通常,人们讨论的信息安全是指狭义的信息安全,即信息内容的安全性,主要侧重于保护信息的秘密性、真实性和完整性,避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗、盗用等有损合法用户利益的行为,保护合法用户的利益和隐私。长期以来,人们一直研究以现代密码学(Cryptography)为核心的信息安全技术,其具有深刻的研究内容和广泛的应用背景。
    1.信息隐藏技术的发展
    密码学是一门古老的学科,它的起源可以追溯到四千多年前的古埃及、巴比伦、古罗马和古希腊。随着信息使用价值的出现,用于对信息进行保密的密码术也就产生了。古代的隐蔽信息方法可以分为两种基本方式:一种是以隐蔽信息载体——信号的存在为目的,如隐写术等等;另一种是载荷信息的信号进行各种变化,使它们不能为非授权者所理解。当时的密码技术还不能算是一门科学,它更像一门艺术,人们凭借直觉和经验来设计和分析密码。现代密码学就是在古典密码学的基础上发展起来的。
    1949年,Shannon建立了单钥密码系统的数学模型,为密码学成为科学而奠定了理论基础。1976年,Diffie和Hellman建立了公钥密码学,使加密密钥和解密密钥相互独立。公钥密码使民用、商用通信系统的信息加密和保护成为可能。1977年,美国国家标准局(NBS)公开征集并公布实施数据加密标准DES,公开了它的加密算法,并批准用于非机密单位及商业的保密通信。DES的颁布和公开钥密码新概念的提出是密码发展史上的又一里程碑,这两个事件引起了人们对信息安全的重视和研究兴趣,在此之后用于信息保密和加密的各种算法和软件、标准和协议、设备和系统、法律和条例、论文和专著等层出不穷,标志着现代密码学的诞生。进而随着计算机网络不断渗透到各个领域,密码学的应用也随之扩大。数字签名、身份认证等都是由密码学派生出的新技术和应用。
    人们常常认为信息安全的实现可以通过加密来完成。但是采用传统密码学理论开发出来的加解密系统,不管是对称密钥系统(如DES)还是安全性更高的公开密钥系统(RSA),对于机密文件的处理都是将其加密成密文,使得在网络传递过程中出现的非法拦截者无法从中获取机密信息,从而达到保密的目的。但是这种方法有一个很明显的不足,经典加密技术往往把一段有意义的信息(明文)转换成看起来没有意义的东西(密文),它明确地提示攻击者哪些是重要的信息,容易引起攻击者的好奇和注意,从根本上造成了一种不安全性。并且密文有被破解的可能性,而一旦加密文件经过破解后其内容就完全透明了。即使攻击者破译失败,他们也可以将信息破坏,使得即使是合法的接收者也无法阅读信息内容。另一方面,加密后的文件因其不可理解性也妨碍了信息的传播。采用加密技术的另一个潜在缺点是,随着电脑硬件的迅速发展,以及基于网络实现的具有并行计算能力的破解技术的日益成熟,加密算法的安全性受到了严重挑战,仅仅通过增加密钥长度来达到增强安全性已经不再是唯一的可行方法。由于计算机的急速发展,计算能力正以更快的速度在增长,所以,仅仅依靠密码学已经并不能完全解决信息安全问题。
    另外,随着多媒体技术和Internet的迅猛发展,互联网上的数字媒体应用正在呈爆炸式的增长,越来越多的知识产品以电子版的方式在网上传播。数字信号处理和网络传输技术可以对数字媒体(数字声音、文本、图像和视频)的原版文件进行无限制的任意编辑、修改、拷贝和散布,由此引发出数字媒体的知识产权保护和信息安全的问题,这一问题日益突出,已成为数字世界的一个非常重要和紧迫的议题。因此,如何防止知识产品被非法复制及传播,也是目前急需解决的问题。

本新闻共5页,当前在第1页  1  2  3  4  5  

上一篇:《信息网络安全保护工作知识手册》(第六部分)
下一篇:信息化名词解释总汇
具有中国特色和自主版权的CAD、CAPP、EDM、PDM、CRM和DES等成套软件产品
版权所有(C)1995-2006 杭州浙大大天信息有限公司  浙ICP备06026172号