国内外信息安全动态.PDFVIP

结十七次令.针算机安令李术囊流套格文 132 国内外信息安全动态 李舒生 北京市公安局公共信息网络安全监察处 互联网的普及将信息共享服务上升到一个新高 公钥系统的缺陷，必将在未来的几年内极大地推动 度，同时互联网也使得信息安全问题日益突出而复 公钥系统的应用范围。 杂。信息安全问题使个人隐私受到挑战，还已威胁到 对于ECC来说，只需要180位左右的密钥就可 国家的政治、经济、军事、文化、意识形态等领域。下 以达到1024位RSA算法提供的安全等级。从计算 面着重介绍计算机信息安全最新的研究发展方向， 量、处理速度、存储空间和通信带宽等角度分析， 并从技术角度纠正人们常见的错误看法。 ECC都有很大的优势,IEEE已经制定的公钥加密算 总的来说，目前在信息安全领域人们所关注的 法标准P1363就是基于ECC算法的。 焦点主要有以下四个方面: 1子密码学 .密码技术 量子密码学则是利用量子理论发展出了一种全 .安全协议与安全体系 新的安全通信系统，它从根本上解决了通信线路被 .信息对抗技术 消极监听的问题。在量子世界中，量子规律起着支配 . 网络安全产品 作用，量子特性不可忽视，测量动作是量子力学的一 个组成部分。在这些规律中，对量子密码学起关键性 1.密码技术的最新进展 作用的是海德堡测不准原理，即测量量子系统时通 现代密码系统的安全性都是基于密钥的安全 常会对该系统产生干扰，并产生出关于该系统测量 性，而不是基于算法的安全性。目前对称密码算法常 前状态的不完整信息，因此任何对量子信道进行监 用的有DES(DataEncryptionStandard)和RC4 测的努力都会以某种可检测的方式干扰此信号。为 (RivestCipher)算法;公开密钥算法有RSA和DH 了检查是否有窃听者存在，通信双方可以公开比较 算法。AES算法和椭圆曲线密码系统ECC将成为未 某些数据，若完全一致，则表示没有窃听者，余下尚 来最重要的对称密码算法和公开密码算法。 未公开的数据便可以作为共享密钥;若比较结果不 AES(AdvancedEncryptionStandard) 一致，则抛弃传送的比特，重新传送。假设在密钥分 AES作为DES算法的替代者将成为未来数十 发期间线路上存在着一个窃听者，他想测量量子的 年最重要的对称密码算法。2001年夏天，美国国家标 偏振态，但又不知道选用哪一个坐标系，那么，他的 准技术协会已经将JoanDaemon和VincentRijmen 测量行为将会使接收者的测量数据产生25%的误 提出的密码算法Rijndael(算法名称采用了他们两人 差。比较一个比特时，窃听者不被发现的概率为 姓的组合)作为下一代对称密码算法的标准，该算法 75%，比较 100个比特时，窃听者不被发现的概率就 借鉴了很多Square算法的设计思想。 降为3.2x10-13。因此通过监测误差率，就可以查获 Rijndael算法在设计时就考虑到了3个原则:抵 窃听者的存在，这保证了密钥分发的安全性。量子密 抗已知的密码攻击方法;兼顾速度和代码大小以适 码术利用海德堡测不准原理，使从未见过面和事先 应各种平台的需求;设计思想简单。 未曾共用过秘密信息的双方能在敌方眼皮底下以绝 椭阅曲线密码系统ECC 密的方式通信。 椭圆曲线密码系统ECC的出现则克服了以前 但是现在的量子密码学还处于研究阶