量子政务网信息不对称信息保护的重要手段.docxVIP

量子政务网信息不对称信息保护的重要手段 保护隐私,监测黑客攻击 最近，利用高分辨率信息技术，中国科学大学和中国科学院联合信息中心与安徽省芜湖市人民政府合作，构建了世界第一个“政务网络”。该网连接了芜湖市科技局、招商局、经贸委、总工会和质监局等政府机关以及芜湖市电信大楼的8个用户。可以帮助网民保护隐私, 同时可监测黑客的攻击。 不少媒体在报道时都引用了中国科技大学郭光灿院士对该事件的解释。“目前国际研究认为, 只有量子密码这一种手段能做到绝对保密。”郭光灿说, 在量子通信状态下, 用户A通过光纤向用户B传输的密钥由一连串的光子构成。因此黑客即使复制了其中的一两枚光子, 也不能获得密钥。 同时, “量子政务网”中还设置有监测黑客攻击的设备, 一旦有黑客进入可以立即停止传输密钥。这种网络体系中不仅可以实现保密声音、保密文件和保密动态图像的绝对安全通信, 还能满足通信量巨大的视频保密会议和大量公文保密传输的需求。如用户之间聊QQ, 根本不必担心聊天的内容被其他人“偷窥”。 光子数分离攻击的解决技术 量子保密通信技术基于量子力学原理, 可以提供一种原理上绝对安全的通信手段, 远距离量子保密通信在国防上具有重大应用价值。上世纪90年代以来, 国内外众多研究小组开始致力于利用弱激光光源进行量子密钥分发的实验研究。但是, 由于存在光子数分离攻击, 即使在最理想条件下, 这些实验实现的最大安全距离都无法超过20公里。 2003年, 韩国学者黄元英提出了诱骗信号方法用以解决光子数分离攻击问题。2006年夏, 中国科学家潘建伟、王向斌等人经过近两年的联合科研攻关, 在国际上率先取得并宣布距离大于100公里的实验结果。 网络安全的性质 不少媒体在报道时, 将“量子政务网”的应用前景描述为:防黑客、防木马, 将其形容为“黑客攻不破的网”。“从报道来看, 该网主要做的工作只是解决通信传输加密的密钥分配安全问题, 并不解决通信传输之外的安全问题。”陕西师范大学数学与信息科学学院从事密码学研究的张教授解释, 信息安全不但要在通信线路上考虑, 而且还要在存储上考虑 (服务器、计算机内部) 。目前黑客或木马主要不在通信线路上 (节点之间) , 而是在节点上 (计算机、服务器) 工作。从这一点来看, “量子政务网”对黑客或木马并不能形成威胁。 北京微通新成网络科技有限公司总经理赵建也认为, 从媒体报道来看, “量子政务网”主要解决的是通信保密问题, 该技术基于量子力学原理, 通过在两个用户之间分配一种随时可以更新的量子密钥对信息进行加密传输, 从而保证通信的绝对安全。“信息安全从技术方面来划分主要包括物理安全、网络安全、主机安全、应用安全、数据安全等5个方面, 从某种程度上讲, 其实只解决了1/5的问题。” “不能将防黑客、防木马与传输安全混为一谈。”赵建介绍说, 电子政务网站之所以遭遇黑客攻击、木马病毒入侵, 主要是因为网站代码编写不严谨导致的。很多网站编程人员缺乏安全意识, 安全编码的技术水平不高。因此, 其编写的网站程序存在不少WEB应用安全漏洞, 极易被黑客利用进而完成攻击。 密码体制原理 在介绍“量子政务网”具体操作时, 有关研究人员曾打了个比方:如果张三有个东西想给李四, 但又不想给别人看到, 那么最好的方法就是把这个东西上个锁, 然后把东西和钥匙一起给李四。然而, 在传统的做法中, 密钥在传输过程中存在被人窃取并加以破解的可能性。 张教授介绍道, 从上述表述中, 可看出说话者对现代密码体制原理并不了解。密钥并不和密文一起传送, 而且加密体制还分对称体制与非对称体制两种。 网络组织技术 “量子通信网有一定的适用场景, 不是所有应用场景都适合采用该系统。”赵建认为, 该网主要解决通信安全问题, 对于通信安全要求不高或者开放性网络, 则无需采用该技术进行组网, 另外, 从根本上解决光纤传输的稳定性问题和光纤网络的量子路由问题一直是国际学术界的两大研究热点和难题。“目前北京与天津之间实现了世界上最远距离125公里商用光纤的量子密钥分配, 但是超过这个距离, 又如何解决呢?” 在媒体的报道里, 并没有提到组网成本。赵建认为, “量子政务网”要从实验室走向大规模应用, 还有很长的路, 包括降低成本, 建立完整的上下游产业链, 形成国家乃至国际标准, 解决采用不同技术组网的网络间互通问题等。 信息安全领域的挑战 目前虽然我国拥有世界第一的网民数, 但国际互联网的“根”并不在中国, 我国信息系统建设中使用的操作系统、关键芯片和核心软件也几乎全部依赖进口。我国的信息安全隐患重重。 很多人都提到, 在信息安全领域, 只能说相对, 没有绝对, 实际技术永远难达到。赵建认为, 相比起层出不穷的解决网络安全的技术举措, 更应重视的是如何培养和提高人们的网络安全意识。 他以电