用加密和数字签名技术确保信息安全存储传输.pdfVIP

维普资讯 计算机与互联网带来的安全 问题 由于 电子信息修改后不 留下任何 “笔墨”痕迹 ，因 凡事 “有一利必有一弊”，在人们得益于计算机网 此 电子信息篡改变得相 当容易。历 史 电子档案可 以被 络进 行方 便快捷 的信 息处理和传输 的同时，还不得不 修改，电子通信数据也可 以在传输过程 中被修改。保障 面对 由此而带来的信息安全没有可靠保证的严峻问题 。 电子信 息本地存储 的完整性 和通信过程 中的完整性是 在计算机进行信息处理和 网络进行信息传输 的过程 中， 信 息安全必须解决 的 问题 。 对信息 内容本身，主要存在 以下安全 问题 ： 1、信 息泄 密 保证信息存储和传输安全的基本方法 当我们把各种信息存储到计算机里后，任何人打开 针对 电子信息在存储和传输过程 中存在 的安全 问 计算机都可查阅这些信息，这就可能造成泄密 。如果信 题 ，可 以采用数据加密和数字签名 的方案加 以解决 。 息在互联 网上 以明文方式传输 ，不管是通过 电子 邮件还 1 、 数 据 加 密 是 FTP (xxx)，都很容易通过抓包软件 (如 Net Xray， 数据加密 是解决 一算机信 息安全 的最有效方 法， Sniffer等 )窃取通信 内容 。在邮件服务器上 ，管理人 通过数据加密 ，可 以保证 电子信息不被非法 阅读 ，窃 员更是可 以随意查看邮件 内容 。一些 国家 (如美 国)的 取 ，防止信息 “泄密 ”。 情报部 门，在互联 网上安装信息窃取系统，全天 24小 常用的加密方法有对称加密算法和非对称加密算法 。 时工作，每天过滤多达数亿封 电子邮件 。另外 ，电子邮 对称加密算法有时又叫传统密码算法，就是解密密 件也存在误投 的可能，使 邮件传送给不该 阅读 邮件 的 钥能够从加密密钥 中推算出来，反过来也成立 。著名的 人 。可见，信息在存储和传输过程 中的安全不容忽视 。 对称加密算法有 DES、三重 DES、IDEA、RC4、CAST一128 2 、假 冒和 抵 赖 等。在大多数对称加密算法 中，加密密钥与解密密钥是 冒名伪造 电子信息在互联 网上经常见到 ，伪造 电子 相 同的。这些算法也叫秘密密钥算法或单密钥算法 。它 邮件 的事件时有发生 。由于 电子信息没有 “手写”信息 要求发送者和接收者在安全通信之前商定一个密钥 。对 的笔迹特征 ， 因此 称算 法 的安 全性 依 信 息接 收者无法通 赖于密钥，泄露密钥 过信 息本 身辨别信 就意 味着 任 何 人都 息 的来源 ，使伪造 能对加密信息解密 。 信 息变得可 能且容 只要信息要保密，密 易 。也正 因为 电子 钥就必须保密 。对称 信 息可 以伪造且不 算 法 的加 密 强度 除 留痕迹 ，真正 的信 与算法相关外 ，还与 息发布者也可 以否 密钥长度相关。一般