浅谈互联网安全字可信计算.doc

浅谈互联网安全字可信计算 　　 　　互联网是没有国界的互联网既受到别人的攻击也成为攻击来源很多人讲网络安全是三分技术七分管理这说明网络安全管理多么重要但是广大网络用户的安全意识和他们对网络安全的了解同样至关重要我们常常重视从上而下的管理忽略自下而上的能动性小编撰写的下文采用从基础到系统到网络的思路由密码、数字签名和认证到系统的访问控制再到网络安全协议简单介绍关于网络安全的一些知识 　　 　　密码系统 　　 　　密码学早在上世纪四十年代就已经形成为一个学科一个密码系统将发送者的信息进行伪装也就是加密发送出去合法的接收者可以解密获取该信息而非法的接收者无法理解该密文这样就可以达到信息安全的目的在密码系统的初始阶段主要是针对文件内容的密码到今天密码术已在认证、授权、审计等各方面得到应用 　　 　　发送者加密欲发送的明文变成密文合法的接收者解密该密文得到正确无误的明文所以加密和解密可以看作是一对互逆的函数这个函数中的某些参数就是密钥加密和解密的过程都要在计算机上完成就必须要有算法来计算这一对函数为了要保证信息安全我们不希望把信息透露给第三者或其他不合法的接收者欲传的消息可以很大但我们希望能使该消息得以保密所需的信息越少越好就像保险箱里东西可能很多、很重要但保证保险箱安全的只有一把小小的钥匙所以我们可以让加密、解密的算法是公开的只有密钥是保密的仅有发送者和期望的接收者知道没有密钥加密了的信息就无法被解密密钥包括加密密钥和解密密钥加密密钥在加密算法中使用而解密密钥则在解密算法中使用加密密钥和解密密钥可以相同也可以不同因而就有所谓对称密钥系统和非对称密钥系统之别　　对称密码系统对加密和解密采用同一个密钥这就要求必须让发送者和接收者都能知晓这个密钥但又要对其他人保持秘密密钥分发就成为对称密码系统最大的问题对称密码算法直到今天仍在大量采用 　　 　　非对称密码有两个密钥其中一个称为公钥密码持有者希望尽可能多的人用这个公钥另一个称为私钥它将不被透露给任何第三者发送者用接收者的公钥加密自己的消息接收者用他的私钥解密该消息这个方法也可用来证明谁送来此消息譬如发送者用接收者的私钥加密某明文当接收者用发送者的公钥来解密时他就确认了发送者而且发送者也就不能否认这是由他发送的这就是所谓抗否认性 　　 　　当然对于在电子商务中广泛采用的密码技术认证和认证机构是很必要的加密并不能解决信任的问题在经常变化的顾客和商家之间非常动态的电子商务关系中信任问题是必然存在的譬如一方如何得到另一方的公钥?接收者肯定公钥是属于发送者的?接收者能知道发送者用了他的得到授权的合法公钥?公钥何时失效?在公钥被盗或丢失的情况下如何取消?这些技术问题都是保证信息安全所必须解决的 　　 　　哈希函数是一个变换它把一个可变长度的输入变换为一个固定长度的字符串称之为哈希值哈希函数在数据存储、检索、可视识别和信息安全中都有广泛的应用它的突出特点是计算速度快对检查信息完整性很有效 　　 　　哈希函数又称消息摘要或单向加密对消息明文计算一个固定长度的哈希值使得别人无法从哈希值恢复明文的内容和长度相当于提供了文件内容的一个数字指纹以验证文件是否被非法修改因为对文件任何小的改动都会产生不正确的哈希值所以哈希函数的方法对检验数据完整性很有效它已在许多操作系统中用来加密口令许多哈希消息确认码(HMAC)已经得到广泛应用譬如MD5SHARIPEMDHAVAL等等近年来中国山东大学王小云教授等已破译了MD5SHA1等密码标准 　　   。