国内外信息安全研究现状及发展趋势(9)

sodme将为大家陆续贴上这些报告，希望大家有时间的时候都能读一读。这里为大家奉上第一篇文章：信息安全技术新进展，作者为：上海交通大学信息安全工程学院 李建华 李生红。感谢二位作者，本处的转载仅为教育之目的，没有任何商业成份，相信二位作者应能体谅。

信息安全技术新进展

李建华 李生红 上海交通大学信息安全工程学院

随着通信、计算机等多领域技术的飞速发展，21世纪世界已进入了信息化时代，信息成为社会发展的重要战略资源。国民经济的增长，国防实力的增强，国家综合竞争能力的提高，都与信息化发展紧密相关。然而，在信息技术发展给社会带来巨大利益的同时，信息安全也成为愈来愈不容忽视的重要问题。目前，

- 23 -

- - 24 -

众多国家的政府、组织、机构都已经对其给予高度关注。本文在首先介绍“信息安全”内涵的基础上，探讨目前国内信息安全技术的研究热点、现状与趋势，以及我国推动信息安全工作的政策建议。 一、“信息安全”的内涵

“信息安全”最初是指信息的保密性。在20世纪的“主机时代”，人们需要保护的主要是设在专用机房内的主机以及重要数据，信息安全主要是指信息的保密性、完整性和可用性。80年代以后，特别是进入90年代，互联网的飞速发展，使人与计算机的关系发生了质的变迁，与此相适应，信息安全的内涵也发生了巨大变化，它既面向数据、设备、网络、环境，也面向使用者，不但包含以前信息安全内涵的延续，例如面向数据的安全概念拥有前述的保密性、完整性和可用性；也包含新内涵内容的提出，例如面向使用者、设备、网络、环境的安全概念拥有可控性、不可否认性、可靠性等等。目前的信息安全已涉及攻击、防范、监测、控制、管理、评估等多方面的基础理论和实施技术，其中，密码技术和管理技术是信息安全的核心；安全标准和系统评估是信息安全的基础。可以说，现代信息安全是一个综合利用了数学、物理、管理、通信和计算机等诸多学科成果的交叉学科领域，是物理安全、网络安全、数据安全、信息内容安全、信息基础设施安全与公共信息安全、国家信息安全的总和。 二、信息安全技术研究热点、现状与趋势

信息安全技术研究主要以提高安全防护、隐患发现、应急响应及信息对抗能力为目标。针对现代信息安全内涵概念，目前国内外在该领域的技术研究热点主要包括以下几个方面：信息安全基础设施关键技术、信息攻防技术、信息安全服务技术及安全体系。

1.信息安全基础设施关键技术涉及密码技术、安全协议、安全操作系统、安全数据库、安全服务器、安全路由器等等。

密码技术主要包括公钥密码、序列密码、数字签名、Hash函数、身份识别、密钥管理、PKI技术等基于数学的密码技术与量子密码、DNA密码等基于非数学的密码技术。对于前者，目前国外一些主要研究热点包括基于椭圆曲线的公钥密码体制、自同步流密码、混沌序列密码、数字签名、密钥管理、Hash函数，并已制定了椭圆曲线公钥密码标准IEEEP1363、数字签名标准DSS、密钥管理X.509标准、Hash标准SHA－1，且正在制定新标准或对已有标准进行更新。这些方向的研究成果已得到一定程度的应用。此外，PKI技术成为应用前景非常看好的实用密码技术，并在国外开始得到应用。然而该技术仍处在发展阶段，PKI系统仅仅在做示范工程。

对基于非数学的密码技术，近年来，国外许多大学和研究机构已竞相展开量子密码技术及基于手形、指纹、语音、视网膜、虹膜等生物特征的身份识别技术研究，一些机构也已展开了DNA密码技术研究。目前，在基于生物特征的身份识别技术研究方面国外已取得一些初步成果，但由于价格昂贵等原因未被普及使用。量子密码和DNA密码方面的研究还处于探索阶段，与实用化尚有一段距离，需要研究的问题还很多，例如，量子和DNA加密理论的形成和完善、量子和DNA加密算法的开发、量子密码和DNA密码的实用化等。密码技术是信息安全的核心技术，国家关键基础设施中不可能引进或采用别人的加密技术，只能自主开发。虽然我国在密码基础理论某些方面的研究已有所突破（如RSA的快速实现和椭圆曲线公钥密码的快速实现等），并且正在跟踪研究量子密码、DNA密码等前沿热点问题，但在实际应用方面却与国外的差距较大，并且几乎没有自己的标准规范。

目前国外对安全协议的研究主要包括两方面内容，即安全协议的安全性分析方法研究、各种实用安全协议的设计与分析研究及其标准化。对是者，分析方法主要有两类，一类是攻击检验方法，一类是形式化分析方法，其中安全协议的形式化分析方法是安全协议研究中的最关键问题之一，并已成为目前的研究热点。近年来，安全协议形式化分析方面已取得大量成果，例如，Schneider用进程代数CSP规范了大量的安全性质；Lowe和Roscoe基于进程代数CSP分别发展了不同的理论和方法，将大系统中协议安全性质的研究约化为小系统中协议安全性质的研究等，但这方面研究还存在如何把分析小系统协议的思想与方法扩充到大系统协议等许多工作需要完成。在各种实用安全协议设计、分析研究与标准化方面，目前已提出的具有代表性的安装盘安全协议有：电子商务协议、IPSec协议、TLS协议、简单网络管理协议（SNMP）、PGP协议、PEM协议、S－HTTP协议等。实用安全协议的安全性分析，特别是电子商务协议、IPSec协议、TLS

- 24 -

- - 25 -

协议是当前协议研究中的另一个热点。此外，实用安全协议的标准化也是当前受到重点关注的问题。我国学者虽然在理论研究、国际上已有协议的分析方面做了一些工作，但在实际应用方面与国际先进水平还有一定差距。当然，其主要原因是我国的信息化进程还远落后于发达国家。

以前，操作系统、数据库、服务器和跟由器很少考虑安全问题。随着信息安全问题的日益突出，近年来国外开始研究安全操作系统、安全数据库、安全服务器和安全跟由器。为保证自主的安全功能，各国都在寻求出路，包括设置安全外壳、打安全补丁、设置统一的安全接口界面、优化操作系统内核、发展自由软件等。我国在这些方面与先进国家和地区存在很大差距。近几年来，我国在一定程度上进行了安全操作系统、安全数据库、安全服务器、安全路由器及多级安全机制的研究，但由于自主安全内核受控于人，难以保证没有漏洞。在这些方面，我国的理论基础和自主技术手段有待发展和强化。 2.信息攻防技术

由于在广泛应用的国际互联网上，黑客、病毒入侵破坏事件不断发生，不良信息大量传播，以及国家、组织出于政治、经济、军事目的而日益兴起的信息战、信息攻防技术已是当前国内外的重要研究热点。信息攻防技术涉及信息安全防御和信息安全攻击两方面，主要技术研究内容包括：黑客攻防技术、病毒攻防技术、信息分析与监控技术、入侵监测技术、防火墙、信息隐藏及发现技术、数据挖掘技术、安全资源管理技术、预警、网络隔离等。

该领域正处在发展阶段，目前的研究还比较零散。国外在入侵检测、病毒攻防、黑客攻防、防火墙、网络隔离、安全资源管理等方面取得了较多研究成果，并在此基础上开发了众多相关产品，如PRC公司的ISOA入侵检测系统、Ultimate Firewall公司的防火墙产品、Symantec公司的NORTON病毒防杀软件等。国内在这些方面也取得了相当的成果，并已形成一些实用产品，如金辰公司的KILL2000杀毒软件、三零卫士的鹰眼入侵检测系统等。由于攻击和防卫本身是矛与盾的问题，一方面的研究无疑会刺激另一方面的研 …… 此处隐藏：2449字，全部文档内容请下载后查看。喜欢就下载吧 ……