计算机信息安全理论技术浅谈.pdfVIP

2011．04 西部大开发 ·中旬 科技与网络 W EsT cH lNA 0 EM ELo PM ENT 计算机信息安全理论技术浅谈 王 家辉 (陕西陕钢物业资产管理有限公司，陕西 西安 710043) 摘 要：因信息系统安全问题造成的直接经济损失和间接经济损失难以估计，而且有上升趋势。因此，利用现代科学信息技术手段，不 断发展和开发新的信息安全保障系统．才能有效地保证我们的信息安全。 关键词：信息系统安全 ；技术手段 ：安全保障 中图分类号：TP30 文献标识码：A 文章编号：1009—8631(20l1)04-0210—02 随着计算机 网络在各行各业越来越广泛应用 ，信息安全的问题 2．信息加密算法 逐渐引起人们 的重视 。因为网络上通信的双方无法面对面的接触 ，而 信息加密是由各种密码算法实现的，密码算法不是信息安全的 使得信息安全的问题渐渐地显现出来，有些人利用网络的特点做违 全部，但绝对是信息安全的重要基础之一，没有安全的密码算法，就 法的事，获得不法的利益。在文件、信息电子化后，如何建立起安全机 绝不会有信息安全。传统的加密系统是以密钥为基础的，是一种对 制．如何保护计算机信息的内容，让信息安全的问题更加被人们重 称加密，即用户使用同一个密钥加密和解密，对称加密算法包括 视。所以，计算机信息安全的保密问题显得越来越重要，数据保密变 DES算法、IDEA加密算法、AES下一代对称密钥系统。而公开密钥 换、密码技术是对计算机信息进行保护的最实用和最可靠的方法。 则是一种 对称加密方法 ，加密者和解密者各 自拥有不同的密钥 ， 一 、 信息安全概述 非对称加密算法包括 RSA公开密钥密码技术、DSA数字签名技术和 信息安全不单单是指密码学及计算机的部分．它所包含的范同 单向杂凑函数密码等。目前在信息通信中使用最普遍的算法有DES 比你所知道的概念更广、更繁杂。信息安全技术是一种保证信息在 算法、RSA公开密钥密码技术算法和PGP混合加密算法等。 采集、存储、传递、加工和访 问过程中的保密性、完整性和可用性的 2．1对称密钥密码加密算法 技术。这是以信息为核心的安全技术，广义上讲，它是密码技术、通 对称密码加密也称常规密码加密、单钥密码加密和秘密密码加 信安全技术、计算机安全技术、网络安全技术的应用技术；狭义上 密 ，它包括许多数据加密方法。其基本特征是：信息加密和解密使用 讲，它仅仅是研究信息安全编码的技术。根据信息载体的不同．信息 同一密钥 ．在算法公开的前提下所有秘密都在密钥 中，因此密钥本 可分成纸面信息和电子信息。从有文字开始起，人类就开始涉及纸 身应该通过另外的秘密信道传递。对称密码系统的安全性依赖于两 面信息的安问题。放在信封中传递书信就是一种信息安全传递方 个因素：其一，加密算法强度至少应该满足：当对手 已知算法，通过 法。现代信息安全技术通常是针对电子信息的安全控制技术。 截获密文不能导出明文或者发现密钥 更高的要求是当对手即使拥 二、网络与信息安全 有部分密文以及相应明文段落也不能导出明文或者发现密钥系统。 网络的广泛应用，是今 日信息安全应用的重要推动者，但网络的 其二，发送方和接收方必须以安全的方式传递和保存密钥副本，对 应用仍停留在系统安全及密码保护的阶段．并未真正地使用很多信 称加密的安全性取决于密钥的保密性而不是算法的机密性。 息安全的技术来保护网络传输 的资料。网络的兴起和发展对于整个 DES是一种分组乘积密码．用专门的变换函数来加密明文。它用 社会产生极大的影响，在正面的意义上它提供了便利、迅速的信息 56位密钥将 64位的明文转换为64位的密文，其中密钥总长为 64 流通 ．但在负面上也衍生出许多以前传统社会未有的问题。 目前电 位，另外8位是奇偶校验位。其方法是先把明文按组长 64位分成若 子化的资料在网络上流通中，只要