防火墙技术指南03.pdfVIP

下载 第3章 加密：足够吗 不要对私人使用加密手段耿耿于怀！政府关心的是国家安全，加密应当广泛应用于保护 电子商务的传输。 电子商务的不断发展将数据加密推到前台。越来越多的公司和网络服务商需要在 I n t e r n e t 、 商务、金融业务传输时保护他们的私人秘密。但是这会使政府感到为难，因为加密是一柄双 刃剑，使得法律执行机构无法监视私人活动，如果一个有效的加密算法落入别有用心的人手 中，将使犯罪分子可以肆无忌惮地犯罪而不被发现。 加密的主要工具— 计算机随处可见。二次世界大战后，世界各国政府都在努力控制数 据加密的使用（不信去问Phil Zimmermann ）。我们现在不再需要C o l o s s u s ，即二战时为了跟踪、 破译德军密码而制造的那台机器。我 1 4岁的儿子现在已经在家中使用 P e n t i u m 计算机连入 I n t e r n e t ,并用C o d e D r a g加密他的文件了！ 注意 关于Phil Zimmernann 他是Pretty Good Privacy(PGP) 的设计者。P G P是他在I n t e r n e t上做的一个加密软件， 就是由于这个P G P使他受到美国政府的指控。如想要了解更多的细节，请访问以下站 点： /~dmcnickl/miscell/warnzimm.html 。 提示 什么是CodeDrag? 如图3 - 1所示， C o d e D r a g是一种非常快的加密软件。它是一种 C语言实现的快速 D E S软件。它是由奥地利的L i n z大学设计的。C o d e D r a g完全嵌入Windows 桌面，被用 以证明新的Windows 95/98外壳的可行性。为了得到更多的信息，可以与开发小组取得 联系：d r a g o n @ f i m . u n i - l i n z . a c . a t或访问他们的站点(可以从那里下载一份C o d e D r a g 的拷 贝) ： http://www.fim.uni-linz.ac.at/codeddrag/codedrag.htm。 从1 9 7 9年起，就如同对待喷气式战斗机及核导弹一样，美国国家安全局 ( N S A )将任何形式 的密码都视为武器类。但是那些像Z i m m e r m a n n 的人考虑到私人和普通用户的利益向政府所垄 断的密码发起了挑战。7 0年代，来自斯坦福研究院的Whitfield Diff i e提出闻名世界的公开密钥 密码学。我们在本章将给以详细论述。 D i ff i e 的发明确实是在密码界、特别是在政府中引发了一场革命。当政府的秘密部门仍在 使用单密钥体制的时候，他设想了一个通过双密钥体制解决单密钥体制中的发送方、收收方 都必须使用同一密钥的问题，这种双密钥体制使得加密数据变得更简单。 后来在1 9 7 7年，来自麻省理工学院的三位科学家成立了一家公司即 RSA Data Security 公 司 ，推出了第一种公开密钥加密软件并在美国获得专利。 1 9 9 1年，一名叫做Z i m m e r m a n n 的计算机程序员发布了他的 Pretty Good Privacy (PGP) 加 密软件，并将其在 I n t e r n e t上免费发布，使得它在全世界范围都能够得到。他的这一行为不但 引起了政府的注意，受到了政府的指控，甚至 RSA Data Security 公司也抱怨P G P ，因为它威 第3章 加密：足够吗 4 9 下载 胁到该公司的商业利益。 图3-1 奥地利Linz大学设计开发的加密工具CodeDrag 现在，连商业软件公司也开发了它们自己的加密产品。如N e t s c a p e开发了自己的加密产品， 并在因特网上免费发布。N e t s c a p e 的Secure Sockets Layer (SSL)加密方案，使用5 6位的密钥以 增加数据的安全性。 M i