通信安全认证与保密协议研究

现代商贸工业

No.5,2009

ModernBusinessTradeIndustry

2009年第5期

通信安全认证与保密协议研究

蒋文超

(杭州师范大学信息工程学院,浙江杭州310036)

摘　要:随着信息技术分速发展,目前通信网络受到的安全威胁也愈加明显,有效地保护重要数据信息,即提高通信网络的安全性已经成为一个迫切任务。分析了基于密码技术的几个关键认证问题,即身份认证技术、群数字签名、电子证据与反拒认机制等,也分析了通信保密协议安全。

关键词:信息安全;身份认证;数字签名;通信保密中图分类号:TP393.08　　　　　　　　文献标识码:A　　　　　　　　文章编号:167223198(2009)0520245202

1　安全认证与通信保密协议概述

安全认证与通信保密是紧密相连,密不可分的。以密码技术为基础的认证技术提供了辨认真假机制,在计算机系统、网络环境中得到广泛应用。而通信保密是为了确保在开放网络中传输数据的隐私性。

通信保密不仅取决于加密算法本身的安全强度,更取决于安全的密钥分配方案。密钥分配协议分为两类:类是密钥由一个可信任的第三方(TTP)各个用户;。

2　安全认证研究分析

2.1　,一个人想要进入,身份,才能得到授权访问系统资源。这一过程就是身份认

证。身份认证在安全系统中的地位极其重要,是最基本的安全服务。在实际应用中,受黑客攻击最多,而且黑客得手最多的就是身份认证。所以,要。

,认证,比如,这种方法要求使用诸如,语音阅读器等价格昂贵的硬件设,,所以该类方法并不适合于在诸如Internet或无线应用等分布式的网络环境。(1)基于口令的身份认证方法,在远程登录,安全数据库访问

通信安全认证与保密协议研究

,电子支付,电子商务等许多基于网络的应用中,都需要对用户身份的合法性进行识别。基于口令的身份认证方法是最常用,也是行之有效的一种方法该。方法有两个弱点:①服务器端存放的用户明文口户键入口令次数及用户注册时间等方法来保证用户登录的安全性,或通过采用访问授权来控制或限制用户对资源的利用。2.3.4　加强对病毒的测控

网络个人信息主要是由病毒和木马进行窃取,病毒对计算机系统的危害最大,为防止计算机病毒和木马的危害,可以通过限制软盘的拷贝进入;采用集中式防病毒管理模式,对整个局域网中所有节点实行集中管理和控制,通过各种检测方法(特征码扫描、完整性检查、变形分析、推断分析等)检测病毒,自动进行特征码更新,实时清除病毒。参考文献

[1]薛芊.今天你“人肉”了吗?———个人信息安全亟需加强[J].信

息安全与通信保密,2009,(1):37238.

[2]刘顺清.浅析我国电子商务安全问题的表现来源及对策[J].商场

现代化,2007,(524):1252126.

[3]解密网络黑色产业链[J].瞭望新闻周刊,2007,(51):829.

[4]肖爱兰.高科技工具-网络技术犯罪的主要特点及预防对策[J].

科技进步与对策,2003,(5):1562157.

[5]谢世诚.信息铺天盖地安全尽在掌握2“趁势维C片”个人安全解

决方案亮相[J].微型机与应用,2006,(5):92.

[6]牛荣.电子商务信息安全[J].商场现代化,2008,(527):1692170.[7]徐旭光.论网浩时代个人数据及保护[J].图情报工作,2003,

(5):87290.104.

备的功能。”2.3　技术保护措施2.3.1　网络防火墙技术

防火墙主要是用来隔离内部网和外部网,对内部网的应用系统加以保护。目前的防火墙分为两大类:一类是简单的包过滤技术,它是在网络层对数据包实施有选择的通过。依据系统内事先设定的过滤逻辑,检查数据流中每个数据包后,根据数据包的源地址、目的地址、所用的TCP端口和TCP链路状态等因素来确定是否允许数据包通过。另一类是应用网管和代理服务器,可针对特别的网络应用服务协议及数据过滤协议,并且能够对数据包分析并形成相关的报告。2.3.2　采用安全通信措施,保障个人数据的传输安全

为保证数据传输线路的安全,可将集中器和调制解调器放在受监视的地方,定期检测是否有搭线窃听、外连或破坏行为。通过路由选择控制来限制某些不安全通路。也可采用鉴别技术来鉴别通信方的实体身份和特权,常用的方法有报文鉴别,数字签名和终端识别。此外,还可以通过加密算法来实现数据的加密,例如美国数据加密标准DES和因特网免费提供的PGP系统。2.3.3　加强对用户的管理

在网上银行管理中,身份验证和访问授权是网上管理用户的基本措施。口令、安全帐号和密码是最常用的验证,可以通过采用加长口令,使用较大字符集构造口令、限制用

—245

—

第1页 下一页

通信安全认证与保密协议研究

TOP相关主题

热门文档

相关文档

更多文档：