信息系统中信息的保密技术的应用研究.pdfVIP

山东通信技术 No．3 第24卷第3期 V01．24 2004年9月 Communication Sep．2004 Shandong Technology 信息系统中信息的保密技术的应用研究 张世富徐秋亮 (山东大学计算机科学与技术学院，济南250100) 摘要：本文从信息系统的安奎要求入手，深入浅出的介绍了信息系统保密的基础知识，并结合信息系统的安全模型， 提出了实现信息安全的API接1：7方式，最后介绍了这种技术在具体系统中的应用。 关键宇：对称算法，公开密钥算法，信息摘要，数字签名，数字信封，信息安全传递模型，API接口 1 引言 Hash (SHA：Secure for Rivest所设计。 随着信息技术的发展与应用，信息安全的内涵在 MessageDigest)，由Ron 不断的延伸，从最初的信息保密性发展到信息的完整 (4)数字信封，数字信封(Di咖l 性、可用性、可控性和不可否认性，进而又发展为“攻 码技术保证了只有规定的接收人才能阅读信息的内 容。数字信封中采用了单钥密码体制和公钥密码体 (攻击)、防(防范)、测(检测)、控(控制)、管(管理)、评 (评估)”等多方面的基础理论和实施技术。目前在信 制。保证了数据传输不可抵赖性。 息安全领域人们所关注的焦点主要有以下几方面：密 (5)数字签名，数字签名(Distal 码理论与技术；安全协议理论与技术；安全体系结构 户用自己的私钥对原始数据的哈希摘要进行加密所 理论与技术；信息对抗理论与技术；网络安全与安全 得的数据。是为了保证消息来源的真实性和数据传输 产品。131本文将重点探讨密码理论与技术在信息系统的完整性。 的应用。 3信息安全传递模型 2 基础知识 信息系统中的信息为保证安全可靠的从发送者 传递给接受者，同时保证其完整性、不可抵赖性等，必 (1)对称算法，对称算法(symmetricalgorithm)也 叫传统密码算法，应用中对信息的加密和解密采用同 须采用对称密码技术、公开密码技术、数字摘要、数字 样的密码，是传统的加密采用的方法。 签名、数字信封等技术的综合，以确保信息在网络中 al— (2)公钥密钥算法，公开密钥算法(public—key gorithm)应用中通常采用两个密钥一个是公开的即公 共密钥，一个是秘密的即私钥密钥，这一技术典型的 是RSA，利用两个很大的素数相乘来加密。在具体实 施时，通信双方各自保留一个密钥‘(称为私钥)，而将 另外一个公布与众(称为公钥)，只有公私钥相匹配时 才能对加密信息进行解密。 (3)信息摘要，信息摘要也称数字摘要(Di舀tal 图l典型信息传递模型示意图 第3期 张世富等：信息系统中信息的保密技术的应用研究