可信密码系统的研究综述.docVIP

可信密码系统的研究综述 　　摘 要:保证自身安全和提供可信服务是密码系统的双重安全属性。从两位计算机科学家图灵奖得主的综述性论文中所提出的观点以及美国联邦政府安全计划中所关注的焦点问题出发,引出当前信息安全领域中可信密码系统研究这一热点问题;阐述了可信密码系统的含义及相关概念的区别与联系,并对其研究的内容和现状进行了深刻分析;最后总结了研究可信密码系统的意义。 　　关键词:信息安全;信息保障;密码系统;可信系统;可信计算 　　中图分类号:TP309文献标志码:A 　　文章编号:1001-3695(2010)07-2435-04 　　doi:10.3969/j.issn.1001-3695.2010.07.008 　　 　　Survey and research on dependable cryptography 　　TAO Jian-ping????1,2,ZHANG Yong-fu??2 　　(1.Public Security Marine Police Academy, Ningbo Zhejiang 315801, China; 2.Institute of Electronic Technology, Information Engineering ??University of PLA, Zhengzhou 450004, China)??Abstract:Assuring security itself and offering trustworthy service are the dual-attribute of cryptography. Focus on trusted cryptography study was shown in area of information security research at present,which was deduced from the viewpoints put forward by two scientists who won prize of Turing in their review and the focus of security plan which American federal government issued.This paper expatiated the meaning of trusted cryptography and explained the relationship and difference of some concepts at the same time.Elaborated the field and status of research on trusted cryptography.At last, this paper summarized the importance to investigate the theory and technology of trusted cryptography. 　　Key words:information security; information assurance; cryptography; trusted system; trusted computing 　　0 引言 　　2005年美国总统信息技术顾问委员会(PITAC)的《网际安全:迫在眉睫的危机(Cyber security:a crisis of prioritization)》报告提出:网络空间安全的主要任务是“在危险的世界构建可信系统(trusting system)”,为公众提供可信服务[1]。该报告是由PITAC计算机安全方面的专门委员会花费了近一年的时间,通过深入分析和研究当前信息技术发展趋势以及信息安全急需解决的问题,向美国联邦政府提出的关于网络安全体系结构和发展安全技术的建议。为此,2006年NTSC发布了《美国联邦政府网络与信息安全保障研究与开发计划(Federal plan for cyber security and information assurance research and development)》一文,并将报告中提出的十大优先研究领域作为美国联邦政府优先支持的项目。其中把安全软件工程、可生存性、高可靠可证明安全体系结构作为重点领域加以规划[2]。文中认为“自治系统或自主管理系统……能够增加复杂IT系统的健壮性、可靠性、适应性和安全性”。 高可靠安全系统是当前信息安全领域的研究热点。从互联网上检索历年来图灵奖获得者的综述性论文分析,有两位科学家James Gray和Fernando J. Corbató从事高可靠安全系统研究。C