组合数据加密方法分析.pdf

摘要当今信息时代,信息技术融合了计算机技术、通信技术和控制技术,成为社会生产、生活的最重要的组成部分之一。信息在存储、交换、使用中的保密性、一致性和不可否认性,已成为普遍关注的重大问题。随着因特网的广泛普及,特别是电子商务的兴起,使得传统的存取控制管理己不能满足当前信息存储、交换和使用中的安全需求。数据加密技术是实现数据保密防范有效而可行的办法。根据加密密钥和解密密钥在性质上的差异,可以将密码体制分为对称密码和公钥密码两大类。由于单纯采用对称密码和公钥密码体制在信息安全方面有诸多不适之处,很难满足信息安全的要求。本文在充分讨论了对称密码·和公钥密码的思想、方法和特点之后,提出了组合密码思想,包括数学模型,算法设计与实现。基于组合密码这一新的方法,可以构建适合于数据加密、密钥传输、密钥管理、数字签名、身份认证等方面应用的综合密码管理中心。本文的改进之处和创新点包括:给出了对称密码类、公钥密码类的数学描述:提出了组合密码的新方法、数学模型和实现;为了实现真正意义上的数字签名,给出了签名摘要的实现方式;设计并实现了低常赋鲎楹厦苈胗τ玫囊话阈问健关键词:组合密码数据加密对称密码公钥密码数字签名摘要函数公钥基础设施本文的主要作有:文章首先对目前信息安全的现状和数据加密技术的基本概念及数学模型作了简单综述:研究分析了各种数据加密技术的思想、方法和应用领域,给出了对称密码类、岔钥密码类的数学描述及其特点诙;文章针对数据加密方法的特点,提出了组合密码的数学模型、方法及实现,并就密钥管理问题进行了讨论谌;通过一个模拟的低车纳杓坪褪迪郑隽俗楹厦苈爰际踉赑系统中的应用谒恼。·
,瑄琫瑃,.甦琲.,:;琧琲,:,,珹,:,琁,‘。
第一章综述芯勘尘坝胍庖当今信息时代,信息技术融合了计算机技术、通信技术和控制技术,成低潮C芊婪兜幕敬胧身份鉴别技术口令验证是验证用户是否合法,这种验证方法广泛地应用于各个方面:人类特征验证是验证用户的生物特征或下意识动作的结果如:指纹、视网膜、语音、手写签名等,人类特征具有很高的个体性和防伪造性。访问权限控制信息本身就是时间,就是财富⋯。为社会生产、生活的重要组成部分。在今天的信息社会里,数据安全保密问题已不仅仅出于军事、政治和外交上的需要,科学技术的研究和发展及商业等方面,无一不与信息息息相关。在“不设防”的计算机系统中存储信息、在脆弱的公共信道上传输信息、在未加认证的缈刂葡低车领域上使用信息时,如何保护信息的安全使之不被窃取及不至于被篡改或破坏,已成为当今被普遍关注的重大问题。建立数据保密防范体系是十分必要的,它不是可建可不建的问题,而是如何建立一个可靠的恰当的防范体系的问题【舶。⒓忧勘C芄芾要想建立可靠的防范体系,除了在技术上采取必要的措施外,建立与之相配套的管理措施也是不可或缺的。⑹褂梅婪缎酝缃峁适当考虑内网、外网物理隔绝,在连接因特网时,要注意应统一由一个安全防护性较高的因特网接入单位连接。适当配置网络安全设备,尽量避免多方连接上网,减少入侵者攻击的路径和机会。⒊浞掷梅梦士刂萍际身份鉴别方法有三种:通行证验证类似于钥匙,主要是使用磁卡和“灵巧卡”;人连理工大学硕士学位论史:组合数据加密方法的研究徐连诚年瞻。,斜·
据加密技术——数据加密、公钥机制、数字签名等,可以很好地实现数据保访问权限控制是指对合法用户进行文件或数据操作权限的限制。这种权限主要包括对信息资源的读、写、删、改、拷贝、执行等。审计跟踪技术审计跟踪是一种事后追查手段,它对涉及计算机系统安全保密的操作进行完整的记录,以便事后能有效地追查事件发生的用户、时间、地点和过程。⑹菁用存取控制管理方法虽然有效但有限,主要表现在:立法和管理只能界定某种行为是否合法并对非法行为给予处罚并对其损失进行有限补偿,而无法限制非法行为:防范性网络如防火墙是用来防止外部未授权个人访问公司内部信息的,而对来自内部的攻击根本束手无策;口令用来防止未授权的个人直接访问敏感数据,然而口令又是非常脆弱的,特别是在机构内部;访问控制并不能保证传输数据的安全性,数据在网络上传播时,无论是内部网还是外部网。任何一个人都可以进行截取或篡改,甚至通信的双方对这种截取或篡改可能根本一无所知:如果要进行网上交易,必然会遇到更多的安全问题,如不可否认性,这类问题也不是防火墙和口令所能解决的。因此,通过采用数据加密技术加强系统保密防范显得尤为重要。使用数密防范。.Ь菁用艿牡匚数据加密是实现数据保密防范有效而且可行的办法。对于数据可能遭受到的攻击除了制定法律外,还需要有合适的保护措施。数据加密就是一种有效的方法,事实证明,这也是最经济可行的方法,它使得在一种潜在不安全的环境中保证信息ㄐ的安全。数据加密还有效地被用于信息鉴别、数字签名等,用以防止电子欺骗。基本概念数据加密亦即密码学,作为一门学科,是