国内外信息安全研究现状及发展趋势

《国内外信息安全研究现状及发展趋势》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、【专家论坛】2007.019来，国际上已经提出了许多种公钥密码体编者按：信息安全的技术保障是信息安全保障体系的重要支撑环节，制，但比较流行的主要有两类：一类是基没有技术的有力支撑，我国的信息安全就如同建在沙滩上的高楼，随时于大整数因子分解问题的，其中最典型的有可能出现意想不到的风险和隐患。网络安全的解决又是一个综合性问代表是RSA；另一类是基于离散对数问题题，涉及到诸多因素，包括技术、产品和管理等。目前国际上已有众的，比如ElGamal公钥密码和影响比较大的多的网络安全解决方案和产品，但由于出口政策和自主性等问题，不

2、能椭圆曲线公钥密码。我国学者也提出了一些直接用于解决我国自己的网络安全，因此我国的网络安全只能借鉴这些先公钥密码，另外在公钥密码的快速实现方进技术和产品，自行解决。本期杂志特摘登了信息安全专家冯登国研究面也做了一定的工作，比如在RSA的快速员曾发表过的一篇论文，以加深读者对信息安全技术支撑体系的认识。实现和椭圆曲线公钥密码的快速实现方面都有所突破。随着信息技术的发展与应用，信息公钥密码主要用于数字签名和密钥分安全的内涵在不断的延伸，从最初的信配。当然，数字签名和密钥分配都有自己息保密性发展到信息的完整性、可用的研究体

3、系，形成了各自的理论框架。目性、可控性和不可否认性，进而又发展前数字签名的研究内容非常丰富，包括普为"攻（攻击）、防（防范）、测（检通签名和特殊签名。特殊签名有盲签名，测）、控（控制）、管（管理）、评国内外信息安全代理签名，群签名，不可否认签名，公平（评估）"等多方面的基础理论和实施技盲签名，门限签名，具有消息恢复功能的术。信息安全是一个综合、交叉的学科签名等，它与具体应用环境密切相关。领域，它要综合利用数学、物理、通信研究现状及发展趋势序列密码主要用于政府、军方等国家要和计算机诸多学科的长期知识积累和最新害部门，尽

4、管用于这些部门的理论和技术发展成果，进行自主创新研究，加强顶都是保密的，但由于一些数学工具（比如层设计，提出系统的、完整的、协同的代数、数论、概率等）可用于研究序列密解决方案。与其他学科相比，信息安全码，其理论和技术相对而言比较成熟。从的研究更强调自主性和创新性，自主性八十年代中期到九十年代初，序列密码的可以避免“后门”，体现国家主权；而研究非常热，在序列密码的设计与生成以创新性可以抵抗各种攻击，适应技术发及分析方面出现了一大批有价值的成果，■展的需求。下面就简要介绍一下国内外在我国学者在这方面也做了非常优秀的工作。

5、信息安全国家重点实验室主任以上几方面的研究现状及发展趋势。国外目前不仅在密码基础理论方面的研究做的很好，而且在实际应用方面也做的非密码理论与技术研究常好。制定了一系列的密码标准，特别规现状及发展趋势范。算法的征集和讨论都已经公开化，但密码技术作为一种关键技术，各国都不会放密码理论与技术主要包括两部分，即弃自主权和控制权，都在争夺霸权地位。我基于数学的密码理论与技术（包括公钥国在密码基础理论的某些方面的研究也做得密码、分组密码、序列密码、认证码、很好，但在实际应用方面与国外存在差距，数字签名、Hash函数、身份识别、密

6、钥缺乏自己的标准，也不够规范。冯登国管理、PKI技术等）和非数学的密码理论密码技术特别是加密技术是信息安全技（摘编）与技术（包括信息隐形，量子密码，基术中的核心技术，国家关键基础设施中不于生物特征的识别理论与技术）。可能引进或采用别人的加密技术，只能自自从1976年公钥密码的思想提出以主开发。目前我国在密码技术的应用水平【专家论坛】102007.01方面与国外还有一定的差距。国外的密码技术将对我们有一底层的支持。IETF于1995年8月公布了一系列关于IPSec的定的冲击，有些做法必须要逐渐与国际接轨，因此，我们建议

7、标准。IPSec适用于IPv4和下一代IP协议IPv6，并且是必须要有我们自己的算法，自己的一套标准，自己的一套体IPv6自身必备的安全机制。系，来对付未来的挑战。实用密码技术的基础是密码基础理1994年，Netscape公司为了保护Web通信协议HTTP，开论，没有好的密码理论不可能有好的密码技术，也不可能有发了SSL协议，该协议的第一个成熟的版本是SSL2.0，被集成先进的、自主的、创新的密码技术。因此，首先必须持之到Netscape公司的Internet产品中，包括Navigator浏览器和Web以恒地坚持和加

8、强密码基础理论研究，与国际保持同步，这服务器产品等。SSL2.0协议的出现，基本上解决了Web通信协方面的工作必须要有政府的支持和投入。另一方面，密码理议的安全问题，很快引起了人们的关注。Microsoft公司对该协论研究也是为了应用，没有应用的理论是没有价值的。我们议进行了一些修改，发布了PCT协议，并应用在InternetExplorer应