网络信息安全中的密码技术

密码技术作为一种有效且可行的保护信息安全的办法，可使用户在一种潜在不安全的环境中保证通信的安全，介绍现代密码的三种体制及在网络信息加密中的应用。     

三大密码体制:对称密码、公钥密码和量子密码的理论与技术

随着信息技术的飞速发展，信息安全与通信保密日益重要与突出，密码技术是信息安全技术的核心。文中概括介绍了国内外三大密码体制(对称密码、公钥密码和量子密码)的理论与技术及其现状，分析了它们的发展趋势，重点探讨了分组密码的主要设计技术和量子密钥的产生与分发，最后对三大体制进行了比较。     

各方汇聚话“等保”——“首届全国信息安全等级保护技术大会”在桂林召开

6月15日,由信息安全共性技术国家工程研究中心主办的"首届全国信息安全等级保护技术大会"在广西桂林隆重召开。本次大会得到了公安部网络安全保卫局、工信部信息安全协调司、国家密码管理局商用密码管理办公室、国家保密局科学技术司、中国科学院办公厅的指导,以及公安部信息安全等级保护评估中心、中国信息安全测评中心、国家信息技术安全研究中心的积极协助。此次大会以"等级保护关键技术、理论和工程化方法,以及等级保护核心的信息安全技术支撑体系"为主题,以"积极开展信息安全等级保护理论和技术研究,构建等级保护技术支撑体系,推动国家信息安全等级保护工作的深入开展"为主要目的。     

信息安全和密码技术分析

我国信息安全防护起步晚、基础差,而且网络安全防护能力也比较低,计算机的核心技术在美国,安全设备还要靠国外引进,缺乏安全保障,无法保障国家信息的安全。因此必须要对信息安全及密码技术有全面认识及应用。本文则对信息安全及密码技术探讨。     

量子光学与量子信息领域中的通信技术

量子光学的量子特性在信息领域有着独特的功能,利用其压缩态、纠缠态、偏振等性质在提高运算速度、确保信息安全、增大信息容量和提高检测精度等方面有望突破现有经典信息系统的极限。量子通信在一定程度上已经实现了商业应用并具有广阔的市场应用前景,特别是在量子密码和量子计算方面有突破性进展。     

密码技术在财政信息系统中的应用

本文探讨了密码相关技术在财政信息化建设中的应用,密码是保障网络与信息安全的核心技术和基础支撑,是解决网络与信息安全问题最有效、可靠的手段,并根据实践经验提出了密码基础设施的升级扩展思路。     

面向数据中心安全的密码保障体系研究

随着国家电子政务和各行业信息化建设工作的稳步推进,数据中心建设需求和发展趋势越来越明显。数据中心融合了云、大数据、信息安全、密码保密、隐私保护等众多技术,如何有效规范数据中心建设,确保数据安全成为当前研究热点之一。围绕数据中心建设过程中的数据安全管控问题,积极探索并建立以密码技术为核心的数据安全保障体系和安全保障思路,提出基于密码基础设施、信任服务、应用密码服务、网络加密、存储保护等机制的数据安全密码保障技术框架,设计数据安全密码保障流程,为各领域、各行业数字化转型和数据中心建设提供参考。     

浅析大数据信息安全的密码技术

信息的繁荣已经给人们带来了很大的便利,但是相应的也带来了新的威胁,信息的安全问题已经变得和信息的发展同样重要,对于信息的保护最直接最有效的还是设置密码,而且密码技术随着科技的进步也在不断的更新,但还是有一些没有被攻克的难题。因此,密码技术的研究依然要加大力度,以此提高信息安全。本文则对大数据环境下信息安全的密码技术探讨。     

基于量子CSS纠错码的量子公钥密码和消息认证

该文利用量子CSS纠错码的构造方法和一般线性码的译码是一个NPC问题建立了一个量子公钥密码体制。其特点是以经典信息作为密钥来加密量子消息,安全性建立在NPC问题量子图灵机(QTM)不可解基础之上。利用此公钥密码体制,该文还给出了一个基于量子CSS纠错码的消息认证方案,并证明了其安全性。     

密码学现状、应用及发展趋势

回顾了密码学发展的3个阶段,从Hash函数及其应用、对称密码体制、非对称密码体制、密码学的应用以及密码学的发展趋势5个方面对现代密码学进行了系统阐述。主要介绍了面向软件的流密码SOSE-MANUK、面向硬件的流密码Grain-128以及消息认证码;公钥密码的最大特点是使用2个不同但相关的密钥将加密和解密能力分开,公钥密码算法的应用一般分为加/解密、数字签名和密钥交换3种,算法的安全性主要取决于构造算法所使用的数学问题的困难性,故设计公钥密码算法的关键是先找到一个合适的单向函数;密码学在实际生活中的应用有公钥基础设施、区块链及电子信封技术实现等,重点介绍了公钥基础设施;量子计算机的出现使得研究抗量子攻击的密码体制的重要性被提升到一个前所未有的高度,目前用于构建后量子密码系统的数学技巧主要有格、多变量方程、代数编码、Hash函数及同源问题等,主要介绍了格密码的发展。     

通信信息加/解密研究进展

密码技术是信息安全的核心技术。如今,计算机网络环境下信息的保密性、完整性、可用性和抗抵赖性,都需要采用密码技术来解决。密码体制大体分为对称密码（又称为私钥密码）和非对称密码（又称为公钥密码）两种。公钥密码在信息安全中担负起密钥协商、数字签名、消息认证等重要角色,已成为最核心的密码。又有一些新的密码算法不断的出现,在不同的信息领域扮演着重要的角色。     

计算机网络安全中的密码技术

计算机网络技术和电子商务的发展对信息系统安全、信息传输安全、信息认证安全、商务交易安全、个人隐私与敏感信息保护、知识产权保护等提出了更高的要求。尽管安全技术涉及的范围十分广泛,但密码技术是各种安全技术的核心。文章综述信息安全技术,特别是密码技术的发展与应用。     

RSA公钥密码系统算法的研究

在当今社会中，计算机网络通信已广泛应用到社会的各个领域，利用计算机网络进行商务活动时，其信息安全和信息的真实性极其重要。本文对计算机密码体制中非对称密码体制－RSA公开密钥密码体制进行了理论研究和阐述，并分析了其安全性。     

密码技术在IC卡的应用模式

介绍了密码技术在智能IC卡中的应用和发展前景。在因特网这个信息平台上,人们迫切希望获得真实、安全、可靠的信息,密码技术和IC卡的结合必将成为这一平台上保护信息安全的重要技术手段。     

一种加载随机预言模型的RSA公钥密码体制

RSA公钥密码体制是当今最流行的公钥密码体制,它具有很多优点,但是在实际应用中由于它的代数性质会让攻击者积累有效信息,而且在加密大量消息的情况下,加解密速度非常慢。针对这两个缺陷,提出了一种加载随机预言模型的RSA公钥密码体制,这种体制不但保留了原来体制的保密性,而且还大大降低了攻击者对信息的积累,提高了加解密的效率。最后还将改进的方案推广到私钥密码体制和公钥密码体制的结合的方案。     

第二届全国信息安全等级保护技术大会(ICSP’2013)征文通知

为认真贯彻落实《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》(国发[2012]23号)的文件精神,深入推进信息安全等级保护技术交流和工作开展,经公安部网络安全保卫局同意,公安部第三研究所决定举办第二届全国信息安全等级保护技术大会(ICSP’2013)。本届会议拟于2013年6月份召开,会议拟请公安部网络安全保卫局、工信部有关司局、国家保密局、国家密码管理局、中科院、国家网络与信息安全     

一种加载随机预言模型的RSA公钥密码体制

RSA公钥密码体制是当今最流行的公钥密码体制,它具有很多优点,但是在实际应用中由于它的代数性质会让攻击者积累有效信息,而且在加密大量消息的情况下,加解密速度非常慢.针对这两个缺陷,提出了一种加载随机预言模型的RSA公钥密码体制,这种体制不但保留了原来体制的保密性,而且还大大降低了攻击者对信息的积累,提高了加解密的效率.最后还将改进的方案推广到私钥密码体制和公钥密码体制的结合的方案.     

后量子密码迁移研究

量子计算技术对传统密码算法安全性的威胁非常大。在量子计算模型下,公钥密码将被破解,对称密码和杂凑密码的安全性将减半。研究和应用抵抗量子计算攻击的密码技术日趋紧迫,美国国家标准与技术研究所（National Institute of Standards and Technology,NIST）于2022年7月遴选出4种拟标准化的候选算法。随着算法标准化进程接近尾声,后量子密码迁移活动被提上日程。就该领域展开系统性研究,归纳总结主流的后量子密码迁移问题、方案、技术和方法等,并以政务云平台系统进行后量子密码迁移为例进行阐述,为后续的密码应用迁移提供参考。     

基于量子保密通信的国产密码服务云平台建设思路

随着网络空间安全环境的日益严峻,密码技术的重要性日益凸显。当前密码技术的应用还存在诸多问题,关键信息基础设施对安全可控密码资源的需求十分迫切。针对量子密码和经典密码的技术优劣性进行了深入分析,提出了量子密码与经典密码的技术融合方向,将量子密钥分发范围从对称密钥扩展至非对称密钥和摘要密钥。同时,充分考虑云计算架构的发展趋势,提出了密码云服务的理念,设计了基于量子保密通信的国产密码服务云平台,通过密码服务云平台实现密钥的集中生成、统一管理、安全分发和标准应用,对于构建以量子保密通信为基础的网络安全新防线具有积极的指导意义。     

服务和产品并重

2003年,中办、国办发27号文件提出实行信息安全等级保护,建立国家信息安全保障体系的明确要求,目的是加快推进信息安全等级保护,规范信息安全等级保护管理,提高信息安全保障能力和水平,维护国家安全、社会稳定和公共利益,保障和促进信息化建设。