密码在信息安全保密中的作用.pdfVIP

密码在信息安全保密中的作用 付增少 陈武平 、 ● (北京7227信箱15分箱邮编：100072) 摘要·本文针对信息时代的特点，从信息安全保密的角度．论述密码技术 在信息安全中的地位和作用．给出密码技术是信息安全保密中的核心技术 的观点。 信息时代，信息安全保密已经成为信息社会中任何人、任何时间、任 何地方的不可回避的问题，紧紧维系着围家和民族的存亡与安危．随着信 息网络在商业颁域的广泛应用，信息赍源和数据免道盗窃和破坏就成为人 们瞢追关注的问题．由于经由网络传输的数据往往涉及用户帐户密码、商 业行情、交易内幕以及其他种种商业秘密，一旦被盗窃或不小心泄露出去， 将给当事人带来巨大的经济损失．如果在安全上没有保证，人们便不敢利 用网络，从而对信息弼络产生信任危机． 经过几十年的发展．我国密码学和计算机信息安垒研究队伍已经有了 一定规模．学术和技术水平也有较大提高，独立编制的密码算法参与了世 界交流．计算机及信息安全公司和企业多有建立．有完全自主版权的信息 安全保密产品开始进入市场．一批国家和部门的信息安全保密实验室相继 投入运行．国家有关计算机和信息安全管理机构正在不断完善．有关商用 密码管理的法规政策已经出台．所有这一切都表明，我国的信息安全保密 已经开始走向正轨。 美国有人断言：“只有拥有核技术、太空技术及密码的国家方能称得上 302 是世界强国”。这句话精辟地说明了信息安全保密在当今时代的重要性。 一，密码技术的简单回顾 按照人们对密码的一般理解，密码是用于对信息进行加密保护的。但 在现代密码学中，密码除了信息保密外．还有信息认证问题。现代密码学 中的信息认证问题可以防止在信息通道中注入伪造的消息．以骗取合法接 收者的相信，还可以防止对信息进行窜改，也可以防止冒名顶替，不但能 够验证消息是否来自合法的发送者，而且同时还能验证该信息是否被窜改。 在许多场合中，如电子汇款。能对抗主动攻击的认证体制甚至比信息保密 还重要。 密码技术的起源可以溯源到公元前的法老时代。公元前50一60年，古 埃及的政治家和高级教士在密码学方面有着非凡的创造力，他们首先引入 了密码密钥的概念。到工十九世纪，基于数学的密码学已经成为一门科学， 数学加密的基本原理已经广为人知。随着电报和无线电的发明．密码学有 了更大发展，手工加密和编码已经不能满足秘密通信的要求，从二十世纪 三十年代开始出现密码器具和密码机。1949年．信息论创始人香农发表了 《秘密体制的通信理论》一文．将密码学的研究纳入了科学的轨道。1976 年，迪菲和赫尔曼发表的《密码学新方向》开辟了密码学发展的又一个春 天，一种崭新的密码体制出现在世人面前。 迪菲和赫尔曼提出的密码体制称为现代密码体制，也叫公开密钥密码 体制，它突破了传统密码体制使用秘密密钥的密钥管理难题，致使神秘的 密码技术得到了快速发展。特别是1977年1月15日美国数据加密标准DEs的 公布．使得密码技术进入了民商应用领域，极大激发了公众研究密码的兴 趣。随着通信技术、计算机技术和网络技术的发展．信息加密、消息认证、 数字签名、身份和实体识别等越来越需要密码技术作为基础，为此．国际 密码学研究空前高涨，国家和国际组织有关密码标准不断有发布和更新， 303 推动密码技术更加深入发展。为了解决21世纪初期的信息安全保密婀置， 1997年1月2日，美国国家标准技术研究所宣布开发高级加密标准。并于1997 年9月12日正式开始征集算法的工作．1998年8月20日的第一次候选算法会 议公布了征集的十五个算法。经过第—轮评估，1999年3月召开了第=次候 选算法会议，8月9日公布了五个进入第二轮评估的算法．2000年4月13一14 日召开了第三次候选算法会议．5月15日第二轮评估结束后，国家标准技术 研究所将选出一个或一个以上算法推荐作为高级加密标准．接受公众的审 查和评估．进一步修改后，将按照评估、批准和公布的过程，预计到2001 年9月完成标准算法的确定，用于保护2l世纪最初20—30年间的数据和信息． 二、信^安全保密中的五性 由于信息