基于动态加密技术的网络数据防护系统研究.pdfVIP

大会论文 ·J43· 基于动态加密技术的网络数据防护系统的研究 李瑛胡祥义 北京科学技术情报研究所 摘要：论文对现有的网络数据防护系统做了分析，并提出了一种新的基于动态密码技术的数 据防护系统。该系统涉及硬盘数据加密、网络传输、身份认证和访问控制四个领域， 涵盖网络数据安全的多方面功能，为网络环境中的数据的安全提供了可靠的保障。 关键词：网络信息安全加密 解密 了大量资金。 一、引言 第二类，也是目前国际上较为完备的数据安全防 护系统，是微软的DRM(DigitalRightsManagement， 随着计算机的普及和政府上网、海关上网、电子 数据版权保护系统)[31，这是一种单纯依赖于密码技 商务、网上娱乐等一系列网络应用的蓬勃发展，因特 术的纯软件的数据保护系统。该系统采用RC4、DES、 网越来越多地融人到社会生活的各个方面。然而，网 3DES对称加密算法对数字内容进行加密，使用非对 络信息面临的危险无处不在：一方面，网络用户成分 称算法RSA、ECC实现对用户身份的验证，并对数字 越来越多样化，出于各种目的的网络入侵和攻击越 内容加密过程中使用的加密密钥进行加密，安全性很 来越频繁；另一方面，网络应用越来越深地渗透到金 高。但是，因为该系统是基于纯软件的基础之上，所以 融、商务、国防等关键要害领域。在这种情况下，如何 要受到运行条件的限制，因而密钥的长度不能太长， 加强对网络数据的防护就成为网络应用与服务进一 否则会显著降低运算速度，并且密钥始终是固定的， 步发展所亟待冲破的屏障。 因此容易被攻破。 由上述可知，设计出一套更安全、高效、完整、经 二、网络数据防护系统现状 济的网络数据防护系统，就成为现今网络社会中越来 越迫切的需求。 目前，国内外现有的网络数据防护系统主要有 两类，一类是由现有的网络安全产品(身份认证类产 三、基于动态加密技术的网络数据防护系统方案 品、安全传输类产品、访问控制类产品等)根据所需 的功能整合而成，这也是现在大多数企业和部门使 本文提出的网络数据的防护方案是利用动态密 用的防护系统【11。这样的数据防护系统在很大程度上 码技术和网络技术的共同作用，构建一种集身份认 提高了网络数据的安全性，但是，也存在着一定的安 证、数据加解密、密钥管理功能于一体的网络数据安 全漏洞：网络服务器硬盘内的数据只能以明文的形 全应用系统。 式存放。这样，黑客们就可以绕过安全产品，直接盗 本系统采用对称密码体制下的动态密码技术，在 取硬盘上的数据。现今存在的“挪威客”等木马病毒 服务器端和客户端分别设置采用相同加密机制的密 就是一例，黑客可以通过“挪威客”直接从硬盘上获 码设备解决对称密钥的产生及分发问题。在动态加密 得用户数据12]，很多银行因此被攻破而被非法划拨走 协议的作用下，服务器端和客户端能够高效安全地进 ·144· 第二十次全国计算机安全学术交流会论文 行身份认证、文件加解密等功能。 密算法比较传统，它的数据加密标准设定得很高，即 在本系统中，当用户请求登陆系统时，服务器首 使对手窃得密文、知道算法，也不能发现密钥并破译 先要对用户的身份进行确认，未授权用户只能在网 密文。但是，收发双方都用同样的密钥，如果密钥在网 络上检索到资源的目录，只有授权用户才能