浅谈应用密码技术安全策略.pdfVIP

电脑编程技巧与维护 浅谈应用密码技术安全策略 金安军 (盐城市住房公积金管理中心 ，盐城 224000) 摘 要 ：网络安全的根本 目的是防止通过计算机网络传输的信息被非法使用。信息和数据安全的范围要比计算机安 全和网络安全更为广泛，它包括了信息系统中从信息的产生直到信息的应用这一全部过程。密码技术是保护计算机 信息安全的主要手段之一，使用密码技术可以保证信息的机密性，还可以保证信息的完整性和确定性，防止信息被 篡改、伪造和假 冒。 关键词： 网络；信息安全；密码技术 SecurityStrategiesoftheApplicationin Cryptographic J矾 (YanchengCityHousingFundManagementCenter，Yancheng 224000) Abstracts：Theultimatepurposeofnetwork securityistopreventtheillegaluseoftheinformationwhichwastransferred throughcomputernetworks．Thescopeofinformationanddatasecurity，whichincludestheinformationsystem resultingfrom theinformationuntiltheinformationintheapplicationofthiswholeprocess，ismorebroadlythanthecomputersecurityand networksecurity．Cryptographictechniquesisoneoftheprincipalmeansofprotectingcomputerinformationsecurity．Theuse ofencryptiontechnologycanensuretheconfidentiality，integrityandcertaintyoftheinformationtopreventtheinformation from tampering，forgeryandcounterfeiting． Keywords：network；infomr ationsecurity；cryptography 计算机网络信息安全的两个基本需求是保密性和完整性。 是一个免费软件，并且其设计思想和程序源代码都公开，经 密码技术是网络安全通信的基础，通过对通信 内容进行加密 过不断的改进，其安全性逐渐为人们所依赖。 变换 ，使未授权者不能理解其真实含义，以防止窃听等被动 PGP在电子邮件发送之前对邮件文本进行加密，由于一 性攻击，保证信息的保密性 ；应用密码体制的认证机制，可 般是离线工作，所以也可以对文件等其他信息进行加密。PGP 以防止篡改、意外破坏等对传输信息的主动性攻击 ，以维护 中采用了公钥和对称密码技术和单向Hash函数 ，它实现的安 数据的完整性。保密和认证是信息系统安全的两个重要方面， 全机制有 ：数字签名、密钥管理 、加密和完整性 ，它主要为 但是认证不能自动提供保密性，而保密也不能提供认证机制。 电子邮件提供 以下安全服务：保密性；信息来源证明；信息 密码设计的基本思想是伪装信息，使未授权者不能理解 完整性；信息来源的无法否认。 它的真正含义 ，未隐藏的信息称为明文 (Plaintext)，伪装后 PGP采用密文反馈 (CFB)模式的IDEA对信息进行加 的信息称为密文 (Ciphertext)。构成一个密码体制的两个基本 密，每次加密都产生一个临时 128比特的随机加密密钥 ，用 要素是密码算法和密钥 (Key)。在设计密码系统时，总是假