日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

數(shù)據(jù)加密基本概念及常見(jiàn)技術(shù)( 三 )

云知道


①用大規(guī)模集成電路技術(shù)實(shí)現(xiàn)有限自動(dòng)機(jī)公開(kāi)密鑰密碼體制;
②對(duì)有限自動(dòng)機(jī)公開(kāi)密鑰密碼體制的安全做類(lèi)似于針對(duì)RSA或流密碼那樣的充分分析 。
公開(kāi)密鑰加密技術(shù)在密鑰管理上的優(yōu)勢(shì)使它越來(lái)越受到人們的重視，應(yīng)用也日益廣泛 。
2.加密技術(shù)發(fā)展趨勢(shì)
①私用密鑰加密技術(shù)與公開(kāi)密鑰加密技術(shù)相結(jié)合:鑒于兩種密碼體制加密的特點(diǎn)，在實(shí)際應(yīng)用中可以采用折衷方案，即結(jié)合使用DES/IDEA和RSA，以DES為"內(nèi)核"，RSA為"外殼"，對(duì)于網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)可用DES或IDEA加密，而加密用的密鑰則用RSA加密傳送，此種方法既保證了數(shù)據(jù)安全又提高了加密和解密的速度，這也是目前加密技術(shù)發(fā)展的新方向之一 。
②尋求新算法:跳出以常見(jiàn)的迭代為基礎(chǔ)的構(gòu)造思路，脫離基于某些數(shù)學(xué)問(wèn)題復(fù)雜性的構(gòu)造方法 。如劉尊全先生提出的劉氏算法，是一種基于密鑰的公開(kāi)密鑰體制，它采用了隨機(jī)性原理構(gòu)造加解密變換，并將其全部運(yùn)算控制隱匿于密鑰中，密鑰長(zhǎng)度可變 。它是采用選取一定長(zhǎng)度的分割來(lái)構(gòu)造大的搜索空間，從而實(shí)現(xiàn)一次非線性變換 。此種加密算法加密強(qiáng)度高、速度快、計(jì)算開(kāi)銷(xiāo)低 。
③加密最終將被集成到系統(tǒng)和網(wǎng)絡(luò)中，例如IPV6協(xié)議就已有了內(nèi)置加密的支持，在硬件方面，Intel公司正研制一種加密協(xié)處理器 。它可以集成到微機(jī)的主極上 。
3.密鑰管理
對(duì)于私用密鑰加密和公開(kāi)密鑰加密系統(tǒng)來(lái)講、并不強(qiáng)調(diào)對(duì)加密/解密算法的保密 。計(jì)算機(jī)網(wǎng)絡(luò)加密的安全性主要是依賴于算法本身的安全性和對(duì)密鑰的保護(hù) 。密鑰主要有會(huì)話密鑰(Session Key)、基本密鑰(Basic Key)和主密鑰(Master Key)三種 。會(huì)話密鑰是通信雙方在會(huì)話中使用的密鑰，此種密鑰只在一次會(huì)話中有效，會(huì)話結(jié)束時(shí)密鑰就失效;在網(wǎng)絡(luò)中用來(lái)傳送會(huì)話密鑰的密鑰，就是基本密鑰;而對(duì)基本密鑰進(jìn)行加密的密鑰則稱為主密鑰 。網(wǎng)絡(luò)中一般是采用這種三級(jí)密鑰方案來(lái)進(jìn)行保密通信的 。
從技術(shù)上看，密鑰管理包括密鑰的產(chǎn)生、存儲(chǔ)、分配、使用和銷(xiāo)毀等一系列技術(shù)問(wèn)題，密鑰分配是其中最重要的問(wèn)題 。從根本上講，主要存在兩種網(wǎng)絡(luò)密鑰管理:KDC(Key Distribution Center)和Diffie-Hellman方法 。KDC使用可信第三方來(lái)驗(yàn)證通信雙方的真實(shí)性，產(chǎn)生會(huì)話密鑰，并通過(guò)數(shù)字簽名等手段分自己密鑰 。Diffie-Hellmarl方法則不需KDC，通信發(fā)起方產(chǎn)生通信會(huì)話的私用密鑰，并通過(guò)數(shù)字簽名或零知識(shí)證明等方式安全傳遞通信密鑰 。IETF現(xiàn)在正在開(kāi)發(fā)一種基于Diffi-Hellman技術(shù)的密鑰交換協(xié)議Okaley，從而具有更好的安全性和強(qiáng)立性 。目前多密鑰分配是有待深入研究的領(lǐng)域 。
隨著網(wǎng)絡(luò)的應(yīng)用與發(fā)展，網(wǎng)絡(luò)安全問(wèn)題日益突出 。數(shù)據(jù)加密是確保計(jì)算機(jī)網(wǎng)絡(luò)安全的一種重要的機(jī)制，雖然由于成本、技術(shù)和管理上的復(fù)雜性，目前尚未在網(wǎng)絡(luò)中普及，但數(shù)據(jù)加密作為實(shí)現(xiàn)網(wǎng)絡(luò)環(huán)境下數(shù)據(jù)安全的重要手段之一，必將得到廣泛應(yīng)用，設(shè)計(jì)優(yōu)秀的現(xiàn)代加密技術(shù)還融入了防篡改和防否認(rèn)等數(shù)字簽名技術(shù)，故其不但適用于企業(yè)，而且也適用于其他用戶 。
數(shù)據(jù)加密技術(shù)
現(xiàn)代社會(huì)對(duì)信息安全的需求大部分可以通過(guò)密碼技術(shù)來(lái)實(shí)現(xiàn) 。密碼技術(shù)是信息安全技術(shù)中的核心技術(shù)，它主要由密碼編碼技術(shù)和密碼分析技術(shù)兩個(gè)分支組成 。密碼編碼技術(shù)的主要任務(wù)是尋求產(chǎn)生安全性高的有效密碼算法 。以滿足對(duì)消息進(jìn)行加密或認(rèn)證的要求 。密碼分析技術(shù)的主要任務(wù)是彼譯密碼或偽造認(rèn)證碼，實(shí)現(xiàn)竊取機(jī)密信息或進(jìn)行詐騙破壞活動(dòng) 。這兩個(gè)分支既相互對(duì)立，又相互依存 。信息的安全性主要包括兩個(gè)方面即信息的保密性和信息的認(rèn)證性 。保密的目的是防止對(duì)手破譯系統(tǒng)中的機(jī)密信息，認(rèn)證的目的是驗(yàn)證信息的發(fā)送者是真正的，而不是冒充的 。驗(yàn)證信息的完整性，即驗(yàn)證信息在傳送或存儲(chǔ)過(guò)程中未被竄改、重放或延遲等 。信息的保密性和信息的認(rèn)證性是信息安全性的兩個(gè)不同方面，認(rèn)證不能自動(dòng)地提供保密性，而保密也不能自然地提供認(rèn)證功能 。在用密碼技術(shù)保護(hù)的現(xiàn)代信息系統(tǒng)的安全性主要取決于對(duì)密鑰的保護(hù)，而不是依賴于對(duì)算法或硬件本身的保護(hù)，即密碼算法的安全性完全寓于密鑰之中 ?？梢?jiàn)，密鑰的保護(hù)和管理在數(shù)據(jù)系統(tǒng)安全中是極為重要的 。人們目前特別關(guān)注的是密鑰托管技術(shù) 。

推薦閱讀