李曼
摘要:在武警部隊(duì)信息化建設(shè)如火如荼發(fā)展的今天,信息安全作為一個(gè)重要組成部分也逐步上升到了越來(lái)越重要的地位,而加密技術(shù)成為信息安全的關(guān)鍵技術(shù)。本文將主要綜合信息技術(shù)在武警部隊(duì)中的應(yīng)用實(shí)際,提出武警部隊(duì)在新時(shí)期信息化建設(shè)道路上更適用的加密技術(shù),為信息的傳遞和獲取提供安全高效的通道。
關(guān)鍵詞:加密技術(shù);信息化;信息安全
一、引言
加密是通信雙方按照事先規(guī)定的原則對(duì)各種形式的信息進(jìn)行特殊處理的一種重要方式和途徑,由此明文和密文之間可以互相轉(zhuǎn)換。在很早以前,密碼的針對(duì)對(duì)象僅僅是數(shù)字和文字,而隨著時(shí)代的變遷和物質(zhì)的要求,各種影像資料如語(yǔ)音、數(shù)據(jù)、圖像等多媒體信息都可以被流暢的、安全的加密、脫密變換,加密技術(shù)的不斷發(fā)展更新來(lái)源于編碼和破譯的持續(xù)斗爭(zhēng)實(shí)踐過程,并且伴隨著先進(jìn)網(wǎng)絡(luò)和信息技術(shù)的應(yīng)用,它已發(fā)展成為一種集科技性、綜合性和持久性的熱門高效實(shí)用的高端技術(shù)科學(xué)。
密碼學(xué)研究的是作用隱秘傳遞信息,目前,對(duì)數(shù)據(jù)加密技術(shù)及其信息傳輸?shù)囊?guī)則剖析,都被歸納為計(jì)算機(jī)科學(xué)和數(shù)學(xué)的重要組成部分。在古希臘,羊皮紙和木棍的錯(cuò)位組合形成的規(guī)則性狀,可將信息藏于其內(nèi)。將字母移動(dòng)組合,可以得到發(fā)信人的原本信息。此為密碼學(xué)的開端。在中國(guó)古代就有一些奇思妙想的加密手段,依據(jù)宋代《武經(jīng)總要》記載,早在北宋前期,古人將作戰(zhàn)信息藏于一首五言律詩(shī)的四十個(gè)字中,只有通曉其中奧義的己方才能運(yùn)用這種信息,這種方式已經(jīng)開始具有了密碼體制的特點(diǎn)[1]。
雖然目前武警部隊(duì)信息安全技術(shù)已經(jīng)相當(dāng)成熟,但是隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和進(jìn)步,現(xiàn)有的加密技術(shù)將不會(huì)持續(xù)滿足需求。而新型的加密技術(shù)如生物識(shí)別等以其可靠性強(qiáng)、靈活度高、保密性好等特點(diǎn)將會(huì)彌補(bǔ)這一不足。同時(shí),為了滿足更多人的需求,開發(fā)者也將著眼于低成本、高效率、相對(duì)便捷的研發(fā)此項(xiàng)加密技術(shù)。
二、當(dāng)前武警部隊(duì)信息化管理加密算法的應(yīng)用
目前,在武警部隊(duì)信息化管理中采用傳統(tǒng)與現(xiàn)代加密技術(shù)相結(jié)合的方式,但各有優(yōu)劣。以凱撒密碼為代表的傳統(tǒng)加密技術(shù),最大的特點(diǎn)是密碼單一、易記,然而其缺點(diǎn)是明文與密文之間的函數(shù)變換太過簡(jiǎn)單,保密性要求不高,易遭黑客攻擊和破解。以公開密鑰技術(shù)為代表的現(xiàn)代加密技術(shù)雖然在系統(tǒng)安全性方面表現(xiàn)良好,但由于需要的系統(tǒng)運(yùn)算量比較龐大,在運(yùn)算速度上與傳統(tǒng)的加密算法相差懸殊。
應(yīng)用較為廣泛的加密方法主要有:存儲(chǔ)加密法、傳輸加密法、密鑰管理法、確認(rèn)加密法、信息摘要法和完整性鑒別法。
三、生物認(rèn)證
生物認(rèn)證是一代又一代密碼學(xué)專家智慧的結(jié)晶,類別主要分為生物測(cè)量技術(shù)與信息安全技術(shù)。其中,生物測(cè)量技術(shù)在生物信息技術(shù)占據(jù)一個(gè)非常重要的地位,研發(fā)者一開始是為了鑒別特征所有者的真實(shí)身份才對(duì)人體的部分特征如虹膜、指紋等加以采集和測(cè)量。經(jīng)過不斷檢驗(yàn),收到良好效果,隨后研發(fā)者立即提出用身份特征作為新一代唯一代表人類身份的先進(jìn)密碼,作為新型的加密技術(shù)對(duì)身份進(jìn)行鑒別。另外,信息安全技術(shù)與生物測(cè)量技術(shù)是相輔相成的,它著重依靠對(duì)消息源的認(rèn)證,下面將簡(jiǎn)要從真實(shí)性和完整性兩個(gè)方面分別講述。
1、消息源真實(shí)認(rèn)證——生物識(shí)別技術(shù)
所謂生物識(shí)別即是系統(tǒng)對(duì)人體唯一的、特有的臉部構(gòu)造、虹膜信息和指紋信息等生理特征和表情、行走的步態(tài)幅度和聲音語(yǔ)調(diào)等行為特征實(shí)施分析和鑒定。為了實(shí)現(xiàn)對(duì)人體的鑒別,古埃及人甚至在科技條件極其不具備的基礎(chǔ)上采用測(cè)量人體尺寸的方法。雖然這種方法過于落伍和繁瑣,但古人卻堅(jiān)持了幾個(gè)世紀(jì)采。至于指紋驗(yàn)證技術(shù),可以追溯到公元前7000年以前,那時(shí)中國(guó)和古敘利亞已經(jīng)開始廣泛將指紋信息運(yùn)用于日常生活中了。在中國(guó),指紋識(shí)別的歷史源遠(yuǎn)流長(zhǎng),秦朝的“按指為數(shù)”,宋朝的“簽字畫押”都是證明。由此可見,隨著時(shí)代的推移,生物識(shí)別技術(shù)的發(fā)展前景還是很廣的[2]。
2、消息源完整認(rèn)證——生物散列技術(shù)
生物散列是借鑒密碼學(xué)散列的概念,對(duì)生物特征進(jìn)行安全摘要化操作,根據(jù)應(yīng)用模式的不同,可以分為生物密鑰和生物模板保護(hù)。生物密鑰基于人的生物特征構(gòu)造出一個(gè)和身份綁定的密鑰,可以用于加密,也可以用于消息鑒別,鑒別的方法與前面提到的基于加密的消息鑒別一樣;生物模板保護(hù)的最初動(dòng)機(jī)是保護(hù)生物識(shí)別應(yīng)用中用戶信息的安全性,因此,生物膜版保護(hù)從信息安全的角度 由兩種含義:作為一種生物識(shí)別的安全增強(qiáng)技術(shù),可以用于消息源真實(shí)性認(rèn)證;作為一種生物信息保護(hù)技術(shù),可以實(shí)現(xiàn)針對(duì)生物特征的消息完整性認(rèn)證[2]。
如果說(shuō)一戰(zhàn)是化學(xué)之戰(zhàn),二戰(zhàn)是物理之戰(zhàn),那么未來(lái)戰(zhàn)爭(zhēng)將會(huì)是信息之戰(zhàn)。要想在未來(lái)戰(zhàn)場(chǎng)上立于不敗之地,我軍和武警部隊(duì)必須首先在網(wǎng)絡(luò)信息安全防護(hù)系統(tǒng)中鞏固計(jì)算機(jī)加密技術(shù),這關(guān)乎到我國(guó)的國(guó)防安全和社會(huì)穩(wěn)定,更關(guān)乎國(guó)計(jì)民生[2]。
3、發(fā)展前景
在現(xiàn)代化信息技術(shù)迅猛發(fā)展的今天,傳統(tǒng)的加密技術(shù)其保密性在承受著巨大的考驗(yàn)。未來(lái)戰(zhàn)爭(zhēng)終將是信息化的戰(zhàn)爭(zhēng),沒有先進(jìn)的、創(chuàng)新的加密技術(shù)作支撐實(shí)難開拓局面,因此,具有代表性的現(xiàn)代化加密技術(shù)——生物識(shí)別、生物散列等技術(shù)的發(fā)展前景極其廣泛。針對(duì)人體特征構(gòu)造,應(yīng)用生物顯微技術(shù),結(jié)合醫(yī)學(xué)和運(yùn)動(dòng)學(xué)原理,實(shí)現(xiàn)了將生物特征進(jìn)行加密。在中國(guó),亞略特公司對(duì)這個(gè)項(xiàng)目研究多年,取得不錯(cuò)的成果。此外,我們也可以利用DNA的編碼對(duì)信息進(jìn)行隱藏處理,DNA信息的高存儲(chǔ)性可以存儲(chǔ)大量的信息。雖然在目前生物加密技術(shù)還是一門新型的科學(xué),理論和方法還處于初級(jí)探索階段,但其前景很廣闊,未來(lái)信息安全領(lǐng)域,生物加密技術(shù)必將成為各國(guó)爭(zhēng)先突破的焦點(diǎn)[3]。
四、結(jié)束語(yǔ)
面對(duì)目前的信息安全局勢(shì),我們完全有信心打贏這場(chǎng)信息安全“持久戰(zhàn)”。為了更好更快地建設(shè)武警部隊(duì)信息化,必須以安全為第一要素,把安全作為所有任務(wù)的支撐點(diǎn)。因?yàn)橐坏┬畔踩姆谰€被攻破,所有建設(shè)將會(huì)全面崩潰,陷入癱瘓狀態(tài)。我國(guó)的加密技術(shù)正在逐步走向一個(gè)新的臺(tái)階,正在逐步和國(guó)際接軌,甚至領(lǐng)先于世界先進(jìn)水平,大多數(shù)國(guó)家望塵莫及。在數(shù)字化、信息化發(fā)展的高速公路上,誰(shuí)取得制信息權(quán)誰(shuí)就獲得了主動(dòng)權(quán),這是公認(rèn)的道理。應(yīng)用到武警部隊(duì)信息化建設(shè)也一樣,只有優(yōu)先取得信息化的主動(dòng)權(quán),才能更好的遂行多樣化任務(wù),才能更好地維護(hù)國(guó)家安全和社會(huì)穩(wěn)定,保障人民安居樂業(yè)。只有用我們的忠誠(chéng)和智慧,才能完成黨和人民交給的使命,才能承擔(dān)得起肩膀上的擔(dān)當(dāng)和責(zé)任。在逐步實(shí)現(xiàn)強(qiáng)軍夢(mèng)的征程中,不斷完善和改良信息加密技術(shù)目的是為了建立武警部隊(duì)信息安全的“萬(wàn)里長(zhǎng)城”,鑄就堅(jiān)實(shí)剛硬的“防御之盾”。
參考文獻(xiàn):
[1]楊波.傳統(tǒng)與現(xiàn)代加密技術(shù)的比較.電子世界.2011
[2]吳娜,李靈,盧鵬.對(duì)科學(xué)推進(jìn)武警部隊(duì)信息化建設(shè)加速發(fā)展的思考.軟件(教育現(xiàn)代化)(電子版).2013 .
[3]李丹.一種基于生物特征加密技術(shù)的數(shù)字簽名方案.計(jì)算機(jī)與網(wǎng)絡(luò).2009