等级保护中数据保密技术的探讨the discussion of date encryption .pdfVIP

等级保护中数据保密技术的探讨 theDiscussionofDateEncryption TechnologyinClassifiedProtection 程晓妮 朱信铭 唐刚 中国软件评测中心 信息安全等保测试部 摘要 随着信息技术的高速发展和网络应用的迅速普及，用户对信息系 统的依赖日益加深，面临的信息安全风险也与日俱增。实施信息系统 安全等级保护测评，能够有效地提高我国信息系统安全建设的整体水 平。数据保密性测评是等级保护测评中不可或缺的一部分，二级以上 等级保护测评中均有数据保密要求。本文首先给出目前国际上数据保 密技术的概括，其次结合我国国情详细介绍AES 等国内应用广泛的 数据保密技术，最后通过比较为等级保护测评人员提供技术参考。 关键词 等级保护；数据保密技术；AES 通讯作者：程晓妮；电子邮箱：chengxn@cstc.org.cn；联系电话 一、引言 在信息化时代，信息技术高速发展，网络应用迅速普及，国家的 政治、经济、文化、军事和社会体系的运行对信息系统的依赖日益加 深，信息系统的基础性、全局性作用日益加强，面临的安全风险也与 日俱增，在这种环境中信息系统等级保护测评应运而生。2010 年， 我国等级保护制度正式落地开始实施。截止到2012 年8 月1 日，中 国信息安全等级保护网公布的等级保护测评机构已有 109 家。 数据保密性测评属于安全技术测评中数据安全及备份恢复部分， 在二级以上的等级保护测评中均有测试项，测试内容见下图。 安全等级测评 数据保密性测评内容 关键网络设备、关键主机操作系统、关 第二级安全等级保护测评 键数据库管理系统、关键应用系统的鉴 别信息存储保密性 主要网络设备、主要主机操作系统、主 要数据库管理系统、主要应用系统的管 第三级安全等级保护测评 理数据、鉴别信息和重要业务数据的传 输和存储保密性 网络设备、主机操作系统、数据库管理 系统、应用系统的管理数据、鉴别信息 第四级安全等级保护测评 和重要业务系统数据的传输和存储保密 性 图1 二级以上等级保护测评中数据加密性测试内容 二、数据保密技术 (一) 数据保密技术简介 数据保密技术的核心是密码算法的使用。“密码学新方向”的发表 和美国数据加密标准DES 的颁布实施标志着现代密码学的诞生，从 此揭开了商用密码研究的序幕。此后实用密码的研究基本上沿着两个 方向进行，即以RSA 为代表的公开密钥密码和以DES 为代表的秘密 密钥分组密码。分组密码具有速度快、易于标准化和便于软硬件实现 等特点，通常是信息与网络安全中实现数据加密、消息鉴别、认证及 密钥管理的核心密码算法。公钥密码具有速度慢但安全性高等特点， 主要用于密钥管理等。数据保密性测评所涉及到的算法为分组密码。 分组密码：是将明文消息编码表示后的数字 （简称明文）序列， 划分成长度为n 的组，每组分别在密钥的控制下变换成等长的输出数 字 （简称密文）序列。 (二) 数据保密技术国际现状 分组密码早期的研究基本上围绕DES进行，DES 于1977 年在数 据标准化要求下催生。IDEA 密码的出现打破了DES类密码的垄断局 面。随着攻击的不断进步，DES逐渐不能满足安全性需求，之后使用 TDEA （TripleDataEncryptionAlgorithm），即3重DES，但TDEA 仍 然不能完全满足大众需求。1997-2000 年高级加密标准AES 的征集和 评选是分组密码发展过程中的标志性事件，A