鄭秀蓮
(泰州機(jī)電高等職業(yè)技術(shù)學(xué)校,泰州 225300)
在新時(shí)代背景下,對(duì)數(shù)據(jù)通信安全技術(shù)實(shí)施操作的時(shí)候必須對(duì)其實(shí)用性、安全性進(jìn)行探究,要確保其能夠滿足社會(huì)發(fā)展的需求。顯而易見,如今各行各業(yè)對(duì)于信息技術(shù)的使用率越來越高,而且具有極強(qiáng)的依賴性??上攵?,提升服務(wù)器以及智能終端安全性是非常有必要的。
借助互聯(lián)網(wǎng)技術(shù)人們可以隨時(shí)、快速地瀏覽相關(guān)網(wǎng)頁,可以借此瀏覽新聞資訊等。借助無線信道及時(shí)傳輸信息,在無線電波作用下可了解到所關(guān)心的信息資源。此時(shí),各種篡改以及截取信息的行為也會(huì)在這一情境下發(fā)生,所以會(huì)給數(shù)據(jù)通信安全造成極大的影響?,F(xiàn)將其中的安全問題進(jìn)行概述:首先,部分隱私性的數(shù)據(jù)資源會(huì)在無線網(wǎng)絡(luò)輸送的過程中被截取,可見其安全性無法得到保障。其次,當(dāng)極為重要或者敏感的信息資源常會(huì)因各種原因被破壞,所以用戶所得的信息就無法確保完整性效果。再有,當(dāng)不法分子對(duì)信息進(jìn)行篡改之后,輸送方與接受方的信息一致性便會(huì)被破壞。
設(shè)計(jì)移動(dòng)互聯(lián)網(wǎng)通信安全相關(guān)的方案,必須立足于移動(dòng)互聯(lián)網(wǎng)技術(shù)的現(xiàn)實(shí)狀況,據(jù)此研究出更加合理化的安全策略。就隱私類的互聯(lián)網(wǎng)數(shù)據(jù)而言,可采用橢圓曲線密碼算法實(shí)施具體的操作。常規(guī)性的數(shù)據(jù)可實(shí)施明文傳輸?shù)姆绞?。這樣一來,不僅能夠處理好信息,而且能夠促使信息傳輸?shù)男侍嵘?。在設(shè)計(jì)方案之中主要采用的是SHA以及橢圓曲線加密算法,還有數(shù)字簽名的技術(shù)手段。實(shí)踐證明,該舉措可使得服務(wù)器以及智能終端的完整性、安全性,甚至是一致性得到高效落實(shí)。其中SHA技術(shù)主要是對(duì)現(xiàn)有的數(shù)據(jù)信息進(jìn)行摘要,借此實(shí)現(xiàn)信息的完整性目標(biāo)。實(shí)際上,借助數(shù)字簽名的技術(shù)手段能夠防止抵賴現(xiàn)象的出現(xiàn)。
所謂的橢圓曲線密碼體制,主要是借助有限域上橢圓曲線點(diǎn)集群來達(dá)到離散對(duì)數(shù)密碼算法的目的。實(shí)際上,計(jì)算橢圓曲線離散程度具有一定的難度。就橢圓曲線密碼來講,借其能夠?qū)?shù)據(jù)進(jìn)行加密,當(dāng)簽字會(huì)這是安全通訊環(huán)節(jié)中能夠完成密匙交換操作。計(jì)算量小、效率高以及儲(chǔ)存量小均是是其顯著特征,故而有助于服務(wù)于智能終端。在對(duì)ECC以及RSA體制進(jìn)行對(duì)比之后,可以直觀地感受到兩者之間的差距。當(dāng)安全強(qiáng)度一致的情況下,ECC的密匙長(zhǎng)度會(huì)較短。就其生成或者認(rèn)證的時(shí)候,ECC的效率會(huì)更高。
實(shí)際上,在信息摘要的操作之后信息的完整性以及一致性均可得到保證。通常情況下,不同文件會(huì)有不同的“數(shù)字指紋”,繼而便會(huì)實(shí)現(xiàn)數(shù)字簽名的效果。若是文件有所改變,那么原有的信息摘要就會(huì)有一定的改變。就目前來看,比較常見的信息摘要算法主要是MD5以及SHAI。以上兩種算法均是立足于散列算法,具有單相加密的特點(diǎn)。相比較而言后者的抗攻擊強(qiáng)度更高,因此其實(shí)效性會(huì)更高。
這一算法主要是將信息摘要算法與非對(duì)稱加密算法有機(jī)融合所得,可起到驗(yàn)證數(shù)據(jù)完整性的重要作用。同時(shí),還可以使得數(shù)據(jù)來源可認(rèn)證性效果實(shí)現(xiàn)。若是已經(jīng)完成了數(shù)據(jù)發(fā)送的操作,那么就無法隨時(shí)否認(rèn)。實(shí)際上,在數(shù)字簽名算法之中信息摘要算法具有非常關(guān)鍵的地位,可起到驗(yàn)證數(shù)據(jù)完整性的作用。其重要環(huán)節(jié)便是驗(yàn)證與簽名,此時(shí)需要借助的技術(shù)性算法為ECDSA,實(shí)際上借助的是DSA以及橢圓曲線加密算法。實(shí)踐證明,這一方式強(qiáng)度比較高且效率高。
綜上可知,對(duì)于敏感信息或者極其重要的信息就可才用加密與簽名的方式進(jìn)行保密,其余的信息就可采用明文傳輸?shù)姆绞?。若是人?shù)極多的情況下,就可以采用摘要算法的方式將其進(jìn)行簡(jiǎn)化,隨即便可完成簽名的工作。其實(shí)借助以上算法可實(shí)現(xiàn)諸多的成效,例如公私鑰對(duì)的分發(fā)與生成,同時(shí)還能夠滿足安卓客戶端在隱私數(shù)據(jù)實(shí)施加密以及簽名的要求。當(dāng)服務(wù)端接收到相關(guān)程序提供的數(shù)據(jù)時(shí),可將其json格式的數(shù)據(jù)實(shí)施提取與分離等。直至其得到數(shù)字簽名以及報(bào)文密文之后,方可完成密文解密處理事宜。
在對(duì)服務(wù)器以及智能終端數(shù)據(jù)交互的環(huán)節(jié)中,其實(shí)可借助ECIES技術(shù)來完成橢圓曲線數(shù)據(jù)加密,還有解密的工作。通信數(shù)據(jù)的簽名以及驗(yàn)證工作,均需具有一定的嚴(yán)謹(jǐn)性以及科學(xué)性,如此一來方可使得數(shù)據(jù)通信的安全性以及一致性效果實(shí)現(xiàn)。