计算机信息安全论文.docxVIP

计算机信息安全论文 《计算机信息安全理论技术浅谈》 摘 要： 因信息系统安全问题造成的直接经济损失和间接经济损失难以估计，而且有上升趋势。因此，利用现代科学信息技术手段，不断发展和开发新的信息安全保障系统，才能有效地保证我们的信息安全。 关键词： 信息系统安全; 技术手段; 安全保障 随着计算机网络在各行各业越来越广泛应用，信息安全的问题逐渐引起人们的重视。因为网络上通信的双方无法面对面的接触，而使得信息安全的问题渐渐地显现出来，有些人利用网络的特点做违法的事，获得不法的利益。在文件、信息电子化后，如何建立起安全机制，如何保护计算机信息的内容，让信息安全的问题更加被人们重视。所以，计算机信息安全的保密问题显得越来越重要，数据保密变换、密码技术是对计算机信息进行保护的最实用和最可靠的方法。 一、信息安全概述 信息安全不单单是指密码学及计算机的部分，它所包含的范围比你所知道的概念更广、更繁杂。信息安全技术是一种保证信息在采集、存储、传递、加工和访问过程中的保密性、完整性和可用性的技术。这是以信息为核心的安全技术，广义上讲，它是密码技术、通信安全技术、计算机安全技术、网络安全技术的应用技术;狭义上讲，它仅仅是研究信息安全编码的技术。根据信息载体的不同，信息可分成纸面信息和电子信息。从有文字开始起，人类就开始涉及纸面信息的安问题。放在信封中传递书信就是一种信息安全传递方法。现代信息安全技术通常是针对电子信息的安全控制技术。 二、网络与信息安全 网络的广泛应用，是今日信息安全应用的重要推动者，但网络的应用仍停留在系统安全及密码保护的阶段，并未真正地使用很多信息安全的技术来保护网络传输的资料。网络的兴起和发展对于整个社会产生极大的影响，在正面的意义上它提供了便利、迅速的信息流通，但在负面上也衍生出许多以前传统社会未有的问题。目前电子化的资料在网络上流通中，只要有一种特殊设备和软件，就可以随意截取上面的信息，更甚者可以伪冒他人、传递错误的信息。由于这些网络安全问题，使得一些应用无法直接顺利推动，所以必须利用信息安全技术加以保护，以确保资料流通的信息安全。 三、信息安全技术方式 讲到信息安全，首先联想到就是密码，密码是实现秘密通信的主要手段，是隐蔽语言、文字、图像的特种符号。凡是用特种符号按照通信双方约定的方法把电文的原形隐蔽起来，不为第三者所识别的通信方式称为密码通信。在计算机通信中，采用密码技术将信息隐蔽起来，再将隐蔽后的信息传输出去，使信息在传输过程中即使被窃取或载获，窃取者也不能了解信息的内容，从而保证信息传输的安全。信息加密技术是解决网络安全问题要采取的主要保密安全措施。是最常用的保密安全手段，通过信息加密技术，可以在一定程度上提高资料传输的安全性，保证传输资料的完整性。 1.信息加密技术 信息加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理，使其成为不可读的一段代码，以密文传送，到达目的地后使其只能在输入相应的密钥之后才能还原出本来内容，通过这样的途径达到保护文件或数据不被人非法窃取、修改的目的。该过程的逆过程为解密，即将该编码信息转化为其原来信息的过程。信息加密技术主要分为信息传输加密和信息存储加密。信息传输加密技术主要是对传输中的信息流进行加密，有链路加密、节点加密和端到端加密方式。 2.信息加密算法 信息加密是由各种密码算法实现的，密码算法不是信息安全的全部，但绝对是信息安全的重要基础之一，没有安全的密码算法，就绝不会有信息安全。传统的加密系统是以密钥为基础的，是一种对称加密，即用户使用同一个密钥加密和解密，对称加密算法包括DES算法、IDEA加密算法、AES下一代对称密钥系统。而公开密钥则是一种非对称加密方法，加密者和解密者各自拥有不同的密钥，非对称加密算法包括RSA公开密钥密码技术、DSA数字签名技术和单向杂凑函数密码等。目前在信息通信中使用最普遍的算法有DES算法、RSA公开密钥密码技术算法和PGP混合加密算法等。 2.1对称密钥密码加密算法 对称密码加密也称常规密码加密、单钥密码加密和秘密密码加密，它包括许多数据加密方法。其基本特征是：信息加密和解密使用同一密钥，在算法公开的前提下所有秘密都在密钥中，因此密钥本身应该通过另外的秘密信道传递。对称密码系统的安全性依赖于两个因素：其一，加密算法强度至少应该满足：当对手已知算法，通过截获密文不能导出明文或者发现密钥。更高的要求是当对手即使拥有部分密文以及相应明文段落也不能导出明文或者发现密钥系统。其二，发送方和接收方必须以安全的方式传递和保存密钥副本，对称加密的安全性取决于密钥的保密性而不是算法的机密性。 DES是一种分组乘积密