简述密码学在计算机系统安全中应用.docVIP

简述密码学在计算机系统安全中应用摘要：随着计算机技术和网络就技术不断的发展，人们对网络安全问题越来越重视，使得密码学被广泛的关注。在这种情况下，就应该对密码学相关内容进行研究，以便更好的将密码学应用在计算机安全系统中，使网络安全得意维护。本文主要从密码学概况、密码学功能及种类、密码学在计算机安全系统中的应用等方面出发，对密码学在计算机系统安全中的运用进行分析。 关键词：密码学；计算机；系统安全；运用 中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 (2012) 09-0000-01 密码学作为集编制、破译为一体的技术，在计算机系统安全中有重要作用。其不仅具有信息鉴别、信息保护优势，还具有数字签名和保证数据完整性、抵赖性等优势。然而，在实际应用过程中总会有不完善的地方，为了使密码学在计算机中更好的应用，有必要对密码学的概况、作用等相关内容进行相应研究。如何将密码学更好的应用在计算机系统安全中，已经成为相关部门值得思索的事情。 一、密码学概况 密码学就是对编制密码和破译密码技术进行研究。对密码变化客观规律进行研究并将其应用在编制密码上，使其通信密码得以保护，可以将其称为编制密码学。将其应用在破译密码上并用来获取通信情报，可以将其称为破译密码学。将编码学和破译密码学结合一切，可以称其为密码学。编制密码学是由密码体制设计而成的，破译密码学是由密码体制复制而成的，二者作为密码学重要内容，其在技术上是相互支持、不可分割的整体。密码体制一般可以分为对称密钥密码体制和非对称密钥密码体制。其中对称密钥密码体制要求加密双方必须有同样的密钥。非对称密钥密码体制则不需要加密双方有同样的密钥，这种密码体制在不知道双方相关信息的条件下，加密密钥和解密密钥是不能相互计算的。就目前来看，密码学除了在编制密码和破译密码中使用外，在安全管理和安全协议设计中也有所应用。 二、密码学功能及种类 （一）密码学功能 密码学在网络安全中，主要是用来辅助完成敏感信息传递并保证其安全的。具体来说，在计算机网络中，可以通过数据加密来变换信息，并以信息的形式伪装来保护敏感信息，使未经授权者无法知晓被保护信息内容。密码学主要功能有机密性、鉴别性、报文完整性和不可否认性。机密性就是只有发送方和指定接收方能理解的传输报文内容，即便窃听者能从中截获报文，也会因为报文加密而无法还原原有信息或是无法还原到报文原有的内容；鉴别就是发送方和接收方都可以对通信过程涉及到的一方进行证实，证明通信另一方具有其之前声称的身份，也就是第三者无法冒充通信对方，一方可以以所掌握的信息对对方的身份进行鉴别；报文完整性就是发送方和接收方可以互相鉴别，但是在证实之前必须保证通信内容在传输过程中没有被改变；不可否认性就是当人们收到通信方报文之后，还需要对报文发送方发送的报文进行证实，看其是否在发送报文后否认自己发送过报文，以确保信息安全。 （二）密码学种类 密码学在实际应用过程中，除了需要算法本身以数学的方式证明其是安全的，也需要算法在实际应用中证明其是安全的。随着攻击手段及密码分析技术的不断进步，迫切需要新的密码算法。目前来看，已经对密码学提出了信息的算法。其主要包括在线/离线密码学、代理密码学、密钥托管问题及身份密码学等。在线/离线密码学是针对非对称密码执行效率无法满足实际速度而提出的。其主要内容就是将密码体制分为在线执行阶段和离线执行阶段。其中离线执行阶段以耗时较多计算为主，实际执行中可以提前执行。而在线阶段主要是执行一些计算量较地的工作；代理密码学一般包括代理签名和代理密码系统，二者都可以提供代理功能，其代理功能主要是代理签名和代理解密；密钥托管就是在密钥管理中以法律轻质的形式对域进行访问，其一般是指被通信加密和存储的额外信息块，主要作用是对合法政府实体和被授权第三方的明文信息进行保护。为了使典型的密钥构造更合理，可以将密钥分成不同密钥碎片，并用不同的密钥托管代理公钥来对密钥碎片进行加密，再以门限化形式对密钥碎片进行加密，以此来解决监控问题；身份密码学就是将用户的姓名或电子邮件地址作为公钥，而私钥则可以通过用户私钥生成器对可信任第三方进行计算得到。目前来看，这种方法可以对身份进行鉴别、加密、签名、门限体制、密码体制等。 三、密码学在计算机安全系统中的应用 计算机安全问题主要来源于人为的破坏，一旦出现人为的破坏，计算机的系统安全就无法保证，用户信息安全也无法保证。通过对密码学概况、功能、种类叙述可以知道密码对计算机安全有重要作用。其不仅能计算机系统提供相应服务，同时也能解决一些衍生问题。将密码学应用在计算机安全系统中，能用来编制密码和解密，发信方和收信方信息往来时通过对称密钥和非对称密钥才能知晓报文信息，在一定程度上能保证发信方和收信方