信息安全傳輸模型研究.pdf

1、山東大學碩士學位論文摘要(IM著計算機、通信和控制技術的發(fā)展，計算機網(wǎng)絡也得到了迅速發(fā)展和廣泛應用。計算機網(wǎng)絡技術使數(shù)據(jù)的密集和共享程度不斷提高，這給人們的工作和生活帶來了極大方便，但同時，由于最初的INTERNET倡導開放性和共享性，沒有考慮相應的安全性，共享與安全的矛盾日益凸現(xiàn)，近年來惡意的網(wǎng)絡攻擊事件造成的損失也逐年增加，特別是隨著一些網(wǎng)絡新業(yè)務如電子商務、數(shù)字貨幣、網(wǎng)絡銀行的出現(xiàn)，使人們更需要安全的網(wǎng)絡，網(wǎng)絡安全問題引起了廣泛的

2、關注和研究。卜一.本文對自前網(wǎng)絡上的存在的主要安全隱患及國內(nèi)外網(wǎng)絡信息安全技術的發(fā)展作了深入全面的闡述和探討，然后圍繞密碼體制，從保障網(wǎng)絡信息安全傳輸?shù)慕嵌龋瑢?shù)據(jù)保密，數(shù)字簽名，身份認證，數(shù)據(jù)完整性控制等信息安全傳輸技術進行了深入的研究。在此基礎上，針對保障網(wǎng)絡信息安全傳輸需求，綜合運用各種信息安全技術，建立并實現(xiàn)了一個安全實用的信息安全傳輸模型。灘型的體系結構主要由安全體制，網(wǎng)絡安全連接及數(shù)據(jù)傳輸，密鑰管理等部分組成。在數(shù)據(jù)的整個傳

3、輸過程中，通過身份認證，安全連接的建立，利用RSA，三重DES和MD5等加密算法對數(shù)據(jù)的處理和傳輸，實現(xiàn)了加密、簽名、解密、驗證簽名等功能，從而保障數(shù)據(jù)的機密性，完整性，真實性和實現(xiàn)用戶行為的不可否認性。其中自產(chǎn)生密鑰的分布式密鑰管理方案安全高效地實現(xiàn)了密鑰管理的功能，為信息安全傳輸提供有力的支撐。在整個模型的設計和實現(xiàn)中，安全功能的平滑引入，安全高效的混合密碼系統(tǒng)構成的安全體制，簡單、安全的一次會話密鑰方式和安全、高效、強健透明的自產(chǎn)

4、生密鑰的分布式密鑰管理方案，形成了信息安全傳輸模型的四大特色。最后，〕對全方位保障網(wǎng)絡信息安全作了初步的展望。關鍵詞:信息安全傳輸數(shù)據(jù)保密數(shù)字簽名身份認證數(shù)據(jù)完整性，月.....戶晌.......口......目........I1.引言1.1課題提出的背景和意義最初的INTERNET倡導開放性和共享性，沒有考慮相應的安全性，隨著網(wǎng)絡的迅猛發(fā)展，共享與安全的矛盾日益凸現(xiàn)。惡意的網(wǎng)絡攻擊事件造成的損失逐年增加，美國計算機應急協(xié)調(diào)中心(CE

5、RTCC)網(wǎng)絡安全事件的年度報告表明，世界范圍內(nèi)有案可查的網(wǎng)絡事件從1998年的6件升為1999的5542件，增加了近900倍w，網(wǎng)絡安全己經(jīng)成為最為關心和棘手的問題。特別的，在今后的10年到20年內(nèi)，電子商務的實施將成為我國以至世界其他各國新的增長點，實施電子商務的關鍵是銀行、商家和客戶之間的信譽問題，而信譽問題從根本上則取決于網(wǎng)絡的安全性，所以人們需要網(wǎng)絡，但更需要安全的網(wǎng)絡，網(wǎng)絡安全不僅對安全技術的發(fā)展提出了新的要求，而且為許許多

6、多企業(yè)帶來了新的商機和信息安全產(chǎn)品發(fā)展的廣闊空間，總之，網(wǎng)絡時代呼喚安全‘止，。網(wǎng)絡安全的實質(zhì)是網(wǎng)絡信息安全，所以確保網(wǎng)絡系統(tǒng)的信息安全是網(wǎng)絡安全的主要目標，特別是在一些網(wǎng)絡新業(yè)務中，例如電子商務、數(shù)字貨幣、網(wǎng)絡銀行，任何關鍵、敏感的信息的流動均是通過不安全的網(wǎng)絡傳輸實現(xiàn)的，所以保障網(wǎng)絡信息在動態(tài)傳輸過程中的安全極為重要，網(wǎng)絡信息在動態(tài)傳輸過程中的安全成為信息安全的關鍵。為確保網(wǎng)絡信息的傳輸安全，尤其需要防止如下問題闊in7[9N(1)

7、對網(wǎng)絡信息的監(jiān)聽對網(wǎng)上傳輸?shù)男畔ⅲ粽咧恍柙诰W(wǎng)絡的傳輸鏈路中通過物理或邏輯的手段對數(shù)據(jù)進行非法的截獲與監(jiān)聽，進而得到用戶或服務方的敏感信息。(2)對用戶身份的仿冒對用戶身份仿冒這一常見的網(wǎng)絡攻擊方式，傳統(tǒng)的對策一般采用身份認證方式防護，但是，用于用戶身份認證密碼在登錄時常常是以明文的方式在網(wǎng)絡上進行傳輸?shù)?，很容易就能被攻擊者在網(wǎng)絡上截獲，進而可以對用戶的身份進行仿冒，使身份認證機制被攻破。(3)對網(wǎng)絡上信息的篡改攻擊者有可能對網(wǎng)絡上的