《【網(wǎng)絡(luò)安全論文】計算機網(wǎng)絡(luò)安全中密碼學的作用》由會員分享,可在線閱讀,更多相關(guān)《【網(wǎng)絡(luò)安全論文】計算機網(wǎng)絡(luò)安全中密碼學的作用(8頁珍藏版)》請在裝配圖網(wǎng)上搜索。
1、【網(wǎng)絡(luò)安全論文】計算機網(wǎng)絡(luò)安全中密碼學的作用
摘要:隨著計算機技術(shù)的發(fā)展和信息社會的到來,通過網(wǎng)絡(luò)交換信息已經(jīng)成為人們主要交換信息的方式,所以信息安全就變得尤為重要。在古代,密碼學常常用于軍事、政治等機密性部門之中。然而,由于現(xiàn)代計算機技術(shù)的不斷發(fā)展,我們許多使用的計算機軟件的安全需要依賴于密碼技術(shù)。因此,密碼學逐步的發(fā)展成為一個綜合性的學科,它涉及的學科非常之多,與信息論、數(shù)學、計算機科學等都有著緊密的聯(lián)系。密碼學在保障網(wǎng)絡(luò)信息的完整性、真實性和機密性發(fā)揮了及其大的作用,這些方面都大大提升了網(wǎng)絡(luò)的安全性。本文主要闡述了密碼學的基本理論和它的技術(shù)應(yīng)用,希望能為研究人員提供一定的幫助。
2、
關(guān)鍵詞:密碼學;網(wǎng)絡(luò)安全;計算機;加密;解密
引言
密碼學是一門研究如何編制和破譯密碼的學科。在現(xiàn)代,密碼學技術(shù)已經(jīng)應(yīng)用到了各個領(lǐng)域之中,除了保護信息的機密性之外,還包括數(shù)字簽名、安全協(xié)議、權(quán)限管理和身份鑒別等方面的技術(shù)。它是實現(xiàn)網(wǎng)絡(luò)信息安全的關(guān)鍵技術(shù)之一,因此,它經(jīng)常作為計算機的一個分支學科。隨著計算機技術(shù)的不斷發(fā)展和信息時代的到來,各種計算機軟件應(yīng)用逐漸的出現(xiàn)在了人們的日常生活之中,例如電子商務(wù)、電子金融、電子政務(wù)等,這些都是必須要保證信息安全的網(wǎng)絡(luò)系統(tǒng),密碼學也在網(wǎng)絡(luò)安全應(yīng)用中得到不斷地發(fā)展。因此,密碼學也成為了網(wǎng)絡(luò)安全中的一門基礎(chǔ)學科。
3、
1關(guān)于密碼學的發(fā)展簡介
密碼學的發(fā)展源遠流長,甚至有幾千年的歷史。發(fā)展階段主要分為三個時期:古典密碼時期、近代密碼時期和現(xiàn)代密碼時期。古典密碼時期就長達數(shù)千年,雖然這一時期的密碼形式多樣,但是多為簡單的手工書寫,其中的加密方法包括文字的替換、隱寫術(shù)等等。近代密碼時期,大多用無線電技術(shù)來實現(xiàn),在近代密碼時期,出現(xiàn)了無線電密碼技術(shù)。在那時,專門用來加密密碼的輪轉(zhuǎn)機雖然大大提高了加密速度,但是產(chǎn)生的密鑰數(shù)量卻是有限的,很容易就被破解掉。因此,密碼技術(shù)在近代還不能稱之為一門真正意義上的學科。因此,也有學者認為近代密碼時期和古典密碼時期應(yīng)該合為同一個時期。在近代時期,幾乎
4、沒有過關(guān)于密碼學相關(guān)的文獻,直到香農(nóng)發(fā)表的一篇論文。他將信息論這一概念引入密碼學之中,引入了不確定性、唯一解距離等計算方法,為現(xiàn)代密碼學的發(fā)展打下了堅實的基礎(chǔ)。此后,美國國家標準局發(fā)布了DES(數(shù)據(jù)加密標準),并應(yīng)用于多個部門。隨后,著名的密碼學家迪菲和赫爾曼首次提出了RAS體制(公鑰密碼體制),打開了密碼學這門學科的新領(lǐng)域。由于計算機技術(shù)的飛速發(fā)展,過去人們認為足夠安全的DES算法,已經(jīng)不夠安全了。于是,比利時的幾位密碼學家提出了新的AES算法,取代了從前的DES算法。此后,密碼學的研究逐漸走向了高潮,在信息時代的今天,人們更是離不開密碼學技術(shù)。
2密碼學的基本理論
5、
2.1密碼學的基本要素
密碼學的五大要素為:消息空間(M)、密文空間(C)、密鑰空間(K)、加密算法(E)和解密算法(D),以上五個元素成為密碼學的一個密碼系統(tǒng)。消息空間,又稱為銘文空間,就是還沒有進行加密處理的消息集合。密文空間同理,指經(jīng)過加密處理的消息集合。密鑰又分為加密密鑰和解密密鑰,它通常是一個可變的參數(shù),用于解開加密信息或者偽裝信息的一把“鑰匙”。密鑰根據(jù)一定的規(guī)則和算法,也就是加密算法(解密算法),把明文(密文)轉(zhuǎn)換成密文(明文)。簡單來說,在密碼學中,我們認為這個密碼系統(tǒng)是不是足夠安全,要看這個密碼系統(tǒng)是否容易被破解。如果密碼破譯者能夠直接根據(jù)密文推算出明
6、文或者密鑰,或是密碼攔截者可以直接獲取這個密碼系統(tǒng)的密鑰序列,那么我們就稱這個密碼系統(tǒng)是不夠安全的。另外,一個安全的密碼系統(tǒng)還應(yīng)該滿足的是,消息接收者能夠得到完整并且真實的消息,加密和解密的算法也應(yīng)該相對于簡單輕便。
2.2密碼學的基本功能
密碼學的主要目的就是隱藏信息的真正含義,而不是抹去信息本身。早期的密碼學僅僅是可以對文字進行加解密操作,但隨著科技技術(shù)的發(fā)展,如今已經(jīng)可以對語音、圖像等進行加解密操作了。密碼學對信息提供的保護主要有四個方面:機密性、數(shù)據(jù)完整性、鑒別和不可否認性。
2.2.1機密性只允許被授權(quán)的用戶查看信息內(nèi)容,非授權(quán)用戶可以
7、查看加密厚的信息,但是不能破解出其中的真正含義。2.2.2數(shù)據(jù)完整性指數(shù)據(jù)或信息在傳遞過程中不被受到非授權(quán)的修改或破壞。非授權(quán)修改包括對信息的篡改、刪除、插入等,通常通過數(shù)據(jù)簽名、數(shù)據(jù)加密等技術(shù)來保證對數(shù)據(jù)的完整性。另外,用戶本身也需要能夠檢測出非法操作的能力。
2.2.3鑒別鑒別,包括對用戶身份和數(shù)據(jù)來源的識別。對于一次安全的通信過程,通信雙方必須都為預(yù)期的身份,這是所說的身份的識別。即非法用戶不能夠冒充通信的對方去獲取信息,雙方能夠?qū)Ψ降纳矸葸M行鑒別。對于數(shù)據(jù),能夠由所預(yù)期的實體發(fā)送或者接受,這就是對數(shù)據(jù)來源的識別??梢酝ㄟ^數(shù)據(jù)加密、數(shù)字簽名等技術(shù)來保證這種鑒別服務(wù),從提
8、供數(shù)據(jù)鑒別這方面的服務(wù)來說,密碼學的鑒別服務(wù)也包括了數(shù)據(jù)完整性服務(wù)。
2.2.4不可否認性發(fā)送方不能否認自己發(fā)送信息的行為。接收方收到信息后,也不能夠否認自己接收到了發(fā)送方的信息,即密碼學的不可否認性??梢酝ㄟ^對稱加密算法或者非對稱加算法來實現(xiàn)這服務(wù)。密碼學實質(zhì)上就是研究如何讓信息具有機密性、數(shù)據(jù)完整性、可鑒別性和不可否認性的一門學科。它主要包含兩個分支:密碼編碼學和密碼分析學。密碼編碼學就是研究安全的密碼協(xié)議。在密碼學中,除了加密算法之外,密碼協(xié)議也一樣重要。密碼協(xié)議就是指使用密碼技術(shù)的通信協(xié)議,用來保證數(shù)據(jù)的機密性和完整性。密碼分析,就是研究如何破解密碼的學科。
9、
2.3密碼系統(tǒng)的安全性
一個密碼系統(tǒng)的安全性,跟密碼算法本身和除了算法之外的一些因素都有關(guān)系。一個密碼算法本身具有的安全性,是密碼系統(tǒng)安全性的基礎(chǔ)保證,它取決于密碼的設(shè)計水平等等。攻擊者如果想要破譯一個密碼系統(tǒng),還可以通過非技術(shù)手段來達到目的。例如,收買相關(guān)的管理人員等等。這些都是可能存在的,密碼算法本身之外的一些漏洞。因此,一個密碼算法的安全性并不能完全代表一個密碼系統(tǒng)的安全。
2.4如何評估密碼系統(tǒng)的安全性
2.4.1無條件安全性這種情況是指,攻擊者擁有了無限的資源,但是卻無法得到任何對破譯該密碼系統(tǒng)有意的信息,即無法破譯此密碼系統(tǒng)。我
10、們稱這樣的密碼系統(tǒng)具有無條件安全性。但是,這種密碼體制卻難以實現(xiàn),因為其密鑰的生成和管理都極其苦難,并且不能夠重復(fù)使用密鑰。
2.4.2可證明安全性指此密碼體制的安全性與某個很困難的問題相關(guān)(數(shù)學問題),例如計算離散對數(shù)等,這些數(shù)學問題解起來往往非常困難。但是,這種方法并不能完全說明了此密碼體制的安全性。
2.4.3計算安全性計算安全性,又稱為實際安全性。指攻擊者所擁有的計算資源還達不到破解此密碼體制的資源。密碼學中所認為的計算不可破譯是指,攻擊者受到資源的限制,不能夠在一定時間之內(nèi)破解此密碼體制,那么我們就可以認為此密碼體制是不可破譯的。
2.
11、4.4總結(jié)綜上所述,一個密碼體制要滿足安全性,需要它在破解時,計算量非常之大,花費的計算時間非常之多,使攻擊者實際上是無法實現(xiàn)的。或者是,它的實際價值遠遠不如破解它時所花費的費用。以上滿足任何一點,我們就可以稱此密碼體制是足夠安全的。
3密碼學常用加密方法
3.1對稱加密算法
對稱加密,也稱為私鑰加密。上文提到了,密鑰又分為加密密鑰與解密密鑰。那么,加密密鑰是否一定跟解密密鑰相同呢?至少在對稱加密算法中來說是的。此算法中,加密(解密)密鑰可以通過解密(加密)密鑰推算出來。這類算法的安全性非常依賴于密鑰,如果密鑰發(fā)生了泄露,那么這些密碼系統(tǒng)的安全性
12、將會受到很大的威脅。常見的一些對稱加密算法有:DES算法、AES算法、IDEA算法等等。本文將會就其中兩個最為常見的算法進行簡單介紹。
3.1.1DES算法DES算法,即美國標準局在1977年發(fā)布的數(shù)據(jù)加密標準。DES的參數(shù)有:Key(密鑰)、Data和Mode。DES算法的兩個原則為混淆和擴散?;煜哪康氖菫榱耸姑芪呐c密鑰之間的關(guān)系更加復(fù)雜。擴散的目的是為了盡可能讓每一位明文都較多的作用到密文上,以防攻擊者對密碼的破譯。DES算法的變體是3DES算法。DES算法如今已經(jīng)被破解,所以已經(jīng)不再是安全的密碼算法了,3DES算法已經(jīng)在向AES算法逐漸的過渡。
3.1.
13、2AES算法AES算法,是美國標準局發(fā)布的高級數(shù)據(jù)加密標準,用來代替已經(jīng)逐漸被淘汰的DES算法。在對稱加密算法之中,是最常用的一種算法。此算法的密鑰建立所需要的時間很短,對內(nèi)存的要求也不是很高,性能遠遠優(yōu)于DES算法。AES為分組密碼,即把明文分為等長度的幾組,每次只加密一組明文,直到全部明文加密完成。AES算法密鑰長度一般為128、192和256位。
3.2非對稱加密算法
非對稱加密算法,又稱公開密鑰算法。非對稱加密算法中有兩個密鑰:公開密鑰和私有密鑰。公開密鑰和私有密鑰是兩個完全不同的密鑰,故而稱為非對稱加密算法。如果用公開密鑰對明文進行加密,那么只有私有密
14、鑰才能進行解密。同理,如果用私有密鑰對明文進行加密,那么只有公開密鑰才能對明文進行解密。此類算法具有非常高的保密性和安全性,算法比較復(fù)雜,使得密碼系統(tǒng)不是很容易被破解。常見的一些非對稱加密算法有:ECC算法(橢圓曲線加密算法)、RSA算法、DSA算法、背包算法等等。本文將會就其中幾個最為常見的算法進行簡單介紹。
3.2.1RSA算法RSA算法是目前最有影響力的公鑰算法,因為它能夠抵擋大部分的攻擊,具有很高的可靠性。它已經(jīng)被IOS推為公鑰加密數(shù)據(jù)標準。首先,隨機生成兩個質(zhì)數(shù)p和q,再算出它們的乘積n(密鑰長度),計算出n的歐拉函數(shù)。然后,隨機選擇一個數(shù)e,e的范圍在1到n的歐拉函
15、數(shù)之間,且與n的歐拉函數(shù)互質(zhì),計算出e對于n的歐拉函數(shù)的模反元素d。最后,n和e就為公有密鑰,n和d為私有密鑰。由以上RSA算法生成密鑰對的過程來看,RSA算法具有很高的隨機性和安全性,想要破解此算法的密鑰十分困難,因為RSA算法運行的往往都是大數(shù)運算。但是這一點也使得RSA算法本身運行的速度非常之慢,比DES算法多出好幾倍的時間。3.2.2ECC算法即橢圓曲線加密算法,也是一種公開密鑰算法。ECC算法產(chǎn)生的密鑰比RSA算法更小,占用的存儲空間較小。并且,ECC算法是雙線映射的,具有更高的安全性。但是這也造成了它的加解密過程非常復(fù)雜,花費的時間很長。
3.2.3DSA算法即數(shù)字
16、簽名算法。它的安全性跟RSA算法差不多,但是它隨機產(chǎn)生的兩個素數(shù)p和q是公開的,當使用p和q時,就可以確認是否被人做了非法操作。
4網(wǎng)絡(luò)安全方面技術(shù)應(yīng)用
4.1數(shù)字簽名技術(shù)
數(shù)字簽名技術(shù),是非對稱密碼算法的一種應(yīng)用。它有兩種運算,一個用于簽名,一個用于驗證。只有發(fā)送信息的人員才能產(chǎn)生,它可以有效地證明信息的真實性,并且具有完整性和不可否認性。發(fā)送信息的人員有一對密鑰,其中一個是只有本人才知道的私有密鑰,另一個則是公開的公開密鑰,簽名的時候用的是私有密鑰,驗證的時候則用公開密鑰。數(shù)字簽名技術(shù)可以提供對應(yīng)的網(wǎng)絡(luò)安全服務(wù),對于計算機網(wǎng)絡(luò)安全有著非常重要
17、的作用:防止冒充、防抵賴、身份鑒別等等。這些都極大的提高了網(wǎng)絡(luò)信息的安全性。
4.2數(shù)字證書技術(shù)
又稱數(shù)字標識,公開密鑰算法的一種應(yīng)用,由CA中心頒發(fā)的一種證書,具有權(quán)威性。在信息交流之中進行加密和解密,來保證數(shù)據(jù)的真實性和完整性。它產(chǎn)生兩種密鑰,公開密鑰和私有密鑰,公開密鑰是共有的,用來加密和簽名驗證,私有密鑰只有用戶自己才知道,用于解密和簽名認證。數(shù)字證書相當于用戶的一張身份證,在進行電子商務(wù)活動時必須出示數(shù)字證書來驗證身份,它具有安全性、唯一性和便利性。它對網(wǎng)絡(luò)信息安全也有著很重要的作用,隨著計算機技術(shù)的發(fā)展,電子商務(wù)在人們的生活中運用的越來越多,數(shù)字證書
18、可以避免信息和數(shù)據(jù)的泄露,作為一種加密技術(shù),有效地保護了終端。此外,越來越多的釣魚網(wǎng)站和惡意網(wǎng)站出現(xiàn)在計算機網(wǎng)絡(luò)上,用戶稍有不慎,就會暴露自己的個人信息,這很大的影響了網(wǎng)絡(luò)的安全性。數(shù)字證書技術(shù)可以先對網(wǎng)站進行驗證,這就極大的避免了有可能造成的損失,提高了網(wǎng)絡(luò)的安全性。另外,在網(wǎng)絡(luò)安全方面,數(shù)字證書技術(shù)還可以建立安全電子郵件、身份授權(quán)管理等等。
5結(jié)語
隨著現(xiàn)代量子計算的發(fā)展,密碼學也逐漸在發(fā)展進化。當然,反過來,密碼學同樣也促進了現(xiàn)代計算機技術(shù)的發(fā)展。密碼學在網(wǎng)絡(luò)安全領(lǐng)域有很多重要的作用,例如安全認證、數(shù)字簽名、數(shù)字印章等等。密碼學不僅僅可以提升網(wǎng)絡(luò)的安全性,它在軍事領(lǐng)域也發(fā)揮著很重要的作用,包括射擊學、彈道學等等。綜上所述,密碼學是一門很有發(fā)展前景的綜合性學科,因此,這門學科值得我們繼續(xù)進行研究。有關(guān)于密碼學的最新進展研究,有興趣的讀者可以自行查閱資料。
參考文獻:
[1]陳佳康.密碼學算法的優(yōu)化與應(yīng)用[D].北京郵電大學,2013.
[2]鄭培凝.身份基密碼學的研究與應(yīng)用[D].上海交通大學,2011.
[3]盧開澄.計算機密碼學[M].北京:清華大學出版社,2003.