互联网络通信中数据安全及其关键技术的研究.pdfVIP

中国科学技术大学博士论文 摘要 摘要 世纪60年代末诞生以来，短短的几十年时间即以异常迅猛的速度发展 起来，被越来越广泛地应用于政治、经济、军事、生产以及科学技术的各个领域。随着因特 网的迅速发展以及因特网所提供的网络与信息服务日益丰富，网络中的安全隐患也越来越显 得突出。因特网最初形成之时并没有过多地考虑安全问题，以致现在因特网上的安全事件屡 屡发生，网络安全也因而成为世界各国共同关注的焦点。 为了使网络中所传输的信息不被非法地窃取或篡改，密码学被认为是最直接、最有效的 保护信息安全的技术手段。敏感数据首先被加密成密文或签名，然后再进入公共网络中进行 传输，只有 权的用户才能对这些信息予以解密或确认，从而阻止非授权用户对信息的窃取 或篡改。 本文首先研究了网络中的主要攻击手段，包括远程攻击、缓冲区溢出攻击、拒绝服务攻 击、病毒与木马等。同时还研究了一些网络防护技术，包括物理安全技术、入网访问控制技 术、防火墙技术、入侵检测技术、密码学保护、数据备份与恢复技术等等。 随后，本文研究了密码学中所涉及的数学基础，同时研究了具有代表性的古典密码技术。 提出了有别于固定记数体制的的变进位记数制。并将这种变进位记数制应用于解决序列的全 排列问题。同时本文给出了所用到的全部计算程序。 本文还研究了序列密码的基本形式以及构造方法;提出了产生伪随机序列的双表变换 法;分析了这种变换的统计特性和雪崩效应。在此基础上，本文提出了一种密钥为240比特 的高强度序列密码加密算法，并给出了全部的计算程序。 分组密码是数据加密的一种重要形式。本文研究了分组密码的基本结构，研究了分组密 码的主要工作模式并对其进行比较。提出了将分组密码进行随机化的方法，并给出了一种具 体的实现方式。 最后，本文对IPsec进行了研究。包括IPsec的体系结构、认证头标 (AH)、封装化安 全净荷 E〔SP)、以及IPsec下的密钥管理技术。给出了上述密码算法在ESP中的实现方式。 f本文的创新之处可以归纳为以下几点: }_(I)通过对记数体制的研究，本文提出了变进位记数制及其表示方法，研究了变进 位记数制的计算规则，并在此基础上，给出了自然进位制: (2) 结合自然进位制，本文提出了产生伪随机序列的双表变换法。与其它算法相比， 双表变换法具有强的非线性特性、良好的统计特性、快速的雪崩效应、以及可控制特性等优 点，并且易于通过软件或硬件的方式实现; (3) 本文在双表变换法的基础上，提出了一种密钥为240比特的高强度序列密码加 密算法，该算法不仅具有很高的加密强度，同时也具有很快的变换速度; (4) 本文在深入研究分组密码和序列密码工作原理的基础上，提出了对分组密码进 行随机化的方法，并给出了一种具体的实现。将分组密码与序列密码进行有机地融合，可以 充分发挥其各自的优势，使得加密变换具有更高的加密强度和变换速度: 方式。产(妙IPsec协“’给“在Psec‘的’“中实现以上加密算法的具” 关健词:网络安全、J密码学、IN V 中国科学技术大学博士论文 Abstract Sincethebirthinlate1960s,especiallyinthepast20years,computernetworkhasundergone fantasticspurtsandbeenusedinever-increasingfieldsforpolitical,economic,military,scientific aswellascommercialpurposes.However,duetothelackofsecuriytconsiderationintheinfancy oftheInternet,anincreasingnumberofaccidentshaveemergedontheInternetamidthenetwork servicesandinformationresources.Networksecurity,therefore,isbecomingmoreandmore concernedworldwide. Themostdirectandeffe