信息安全议论文

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇信息安全议论文范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

信息安全议论文范文第1篇

【 关键词 】 安全多方计算；密码学

A review of the Study of Secure Multi-party Computation

Wang Ting

（Beijing Obstetrics and Gynecology Hospital，Capital Medical University Beijing 100026）

【 Abstract 】 Along with the research boom on the wide application value of Secure Multi-Party Computation， SMC， this article has summarized its study actuality. Moreover， it presents the research progress on SMC theory， as well as hotspots and development trend， based on revealing the relationship between mathematic model of SMC， cryptography and protocols.

【 Keywords 】 secure multi-party computation； cryptography

1 引言

安全多方计算（Secure Mutiparty Computation，SMC）是解决在一个互不信任的多用户网络中，两个或多个用户能够在不泄漏各自私有输入信息时，协同合作执行某项计算任务的问题。它在密码学中拥有相当重要的地位，是电子选举、门限签名以及电子拍卖等诸多应用得以实施的密码学基础。

本文首先介绍安全多方计算理论的相关概念和数学模型，分析它与密码学的关系，进一步指出它的应用领域，然后综述其基本协议和近年来的研究成果，从存在的问题入手探讨其研究热点。

2 基本概念和数学模型

考虑这样一个问题，一组参与者，他们之间互不信任，但是他们希望计算一个约定函数时都能得到正确的结果，同时每个参与者的输入是保密的，这就是安全多方计算问题。

如果有可信第三方（Trusted Third Party，TTP），参与者只需将自己的输入保密传输给TTP，由TTP计算这个约定函数后，将结果广播给每个参与者，上述问题得以解决。但是事实上，很难让所有参与者都信任TTP。因此，安全多方计算的研究主要是针对无TTP情况下，如何安全计算一个约定函数的问题。

通俗地说，安全多方计算是指在一个分布式网络中，多个用户各自持有一个秘密输入，他们希望共同完成对某个函数的计算，而要求每个用户除计算结果外均不能够得到其他用户的任何输入信息。

可以将安全多方计算简单地概括成如下数学模型：在一个分布式网络中，有n个互不信任的参与者P1，P2，...Pn，每个参与者Pi秘密输入xi，他们需要共同执行函数

F：（x1，x2，...，xn）（y1，y2，...，yn）

其中yi为Pi得到的相应输出。在函数F的计算过程中，要求任意参与者Pi除yi外，均不能够得到其他参与者Pj（j≠i）的任何输入信息。

由于在大多数情况下y1=y2=...=yn，因此，我们可以将函数简单表示为F：（x1，x2，...，xn）y。

3 安全多方计算理论的特点

安全多方计算理论主要研究参与者的隐私信息保护问题，它与传统的密码学有着紧密的联系，但又不等同。同时，也不同于传统的分布式计算，有其独有的特点。

3.1 安全多方计算是许多密码协议的基础

从广义上讲，多方参与的密码协议是安全多方计算的一个特例。这些密码协议可以看成是一组参与者之间存在着各种各样的信任关系（最弱的信任关系就是互不信任），他们通过交互或者非交互操作来完成某一任务（计算约定函数）。这些密码协议的不同之处在于协议的计算函数不一样，如电子拍卖是计算出所有参与者输入的最大值或最小值，而门限签名是计算出一个正确签名。

3.2 安全多方计算不同于传统的密码学

密码学研究的是在不安全的媒体上提供安全通信的问题。一般来说，一个加密系统由某一信道上通信的双方组成，此信道可能被攻击者（窃听者）窃听，通信双方希望交换信息，并且信息尽可能不被窃听者知道。因此，加密机制就是将信息进行变换，在信息传送过程中防止信息的篡改和泄漏，目的是系统内部阻止系统外部的攻击。

而安全多方计算研究的是系统内部各参与方在协作计算时如何对各自的隐私数据进行保护，也就是说安全多方计算考虑的是系统内部各参与方之间的安全性问题。

3.3 安全多方计算也不同于传统的分布式计算

分布式计算在计算过程中必须有一个领导者（Leader）来协调各用户的计算进程，当系统崩溃时首要的工作也是选举Leader；而在安全多方计算中各参与方的地位是平等的，不存在任何有特权的参与方或第三方。

因此，安全多方计算拓展了传统的分布式计算以及信息安全的范畴，为网络计算提供了一种新的计算模式，也为数据保护建立了一种安全策略，并开辟了信息安全新的应用领域。

4 安全多方计算理论的应用领域

目前的应用主要在电子选举、门限签名、电子拍卖、联合数据查询和私有信息安全查询等方面。

4.1 电子选举

电子选举协议是安全多方计算的典型应用，也得到研究者们的广泛重视。将一个安全多方计算协议具体应用到电子选举工作中，设计出的电子选举协议可满足几个功能：计票的完整性、投票过程的鲁棒性、选票内容的保密性、不可复用性和可证实性。

4.2 门限签名

门限签名是最为熟知的一个安全多方计算的例子，研究门限签名的文献很多，目前也比较成熟。应用安全多方计算理论的门限签名能够很好地解决这个问题，门限签名有两个好处：一是主密钥不是放在一个地方，而是在一群服务器中分享，即使其中某些服务器被攻破，也不会泄露主密钥；二是即使某些服务器受到攻击，不能履行签名的任务，其他的服务器还可以继续保持CA的功能，完成签名任务。这样CA的安全性可以得到大大提高。

4.3 电子拍卖

安全多方计算理论的提出，使得网上拍卖成为现实，电子拍卖是电子商务中非常活跃的一个方面，已经提出的电子拍卖方案很多，大部分方案都是采用可验证秘密共享协议（Verifiable Secret Sharing，VSS）或使用其思想。电子拍卖协议应该具有一些性质：协议的灵活性、保密性、鲁棒性、可验证性。

4.4 联合数据查询

信息技术的发展，促进了多学科的交叉协同，资源共享成为新技术研究的必要手段。但是各个数据库经营者都要求自己的私有信息或知识版权等，避免资源共享时泄露自身保密数据。安全多方计算理论可以解决上述问题，即在不同数据库资源共享时，多个数据库可以看成多个用户联合起来进行数据查询。

4.5 私有信息安全查询

在数据库查询中，如果能够保证用户方仅得到查询结果，但不了解数据库其它记录的信息；同时，拥有数据库的一方，也不知道用户方要查询哪一条记录，这样的查询过程被称为安全查询。

5 安全多方计算理论的基础协议

5.1 茫然传输协议

茫然传输协议（Oblivious Transfer Protocol，OTP）是SMC的一个极其重要的基础协议，从理论上说，一般模型下的安全多方计算问题均可以通过茫然传输协议来求解。

茫然传输（Oblivious Transfer，OT）的概念是M.Rabin等人于1981年首次提出来的。它是指发送方Alice仅有一个秘密输入m，他希望以50%的概率让接收方Bob获得m，然而Bob不希望Alice知道他是否得到秘密m。随后，产生了很多OT的变种，如S.Even等人于1985年提出二选一茫然传输、G.Brassar等人于1987年推广为多选一茫然传输。

5.2 秘密比较协议

秘密数据比较是安全多方计算的一个基本操作，它是指计算双方各输入一个数值，他们希望在不向对方泄露自己数据的前提下比较出这两个数的大小，当这两个数不相等时，双方都不能够知道对方数据的任何信息。该问题在设计高效的安全多方计算协议中起着关键作用。

目前有两类秘密判定协议：第一类秘密判定协议是判定两个数据是否相等，若不相等则双方均无法知道对方的任何数据信息；另一类秘密比较协议能判定出两个输人的大小关系。

5.3 置换协议

安全多方置换问题可以描述为：Alice有一个私密向量X=（x1，x2，...，xn），Bob有一个私密置换函数？仔和私密向量R=（r1，r2，...，rn），Alice需要获得？仔（X+R），同时要求Alice不能获得？仔和任何ri的信息，Bob也不能获得任何xi的信息。

5.4 点积协议

点积问题可以描述为：Alice有一个私密向量X=（x1，x2，...，xn），Bob有另一个私密向量Y=（y1，y2，...，yn），Alice需要获得u=X・Y+v=■xiyi+v，这里v仅是Bob知道的随机数。同时要求Alice不能获得X・Y的值和任何yi的信息，Bob也不能获得u的值和任何xi的信息。

6 安全多方计算理论研究进展

安全多方计算理论自提出起，由于它拓展了计算和信息安全范畴，其研究者众多、发展迅速，并取得了较大的成绩，研究进展经历了理论形成、协议设计完善和应用研究等阶段。

6.1 理论形成

安全多方计算问题首先由A.C.Yao于1982年提出。5年后，O.Goldreich、S.M icali和A.Wigderson三位学者提出了密码学安全的可以计算任意函数的安全多方计算协议。他们证明了在被动攻击情况下，n-private协议是存在的，在主动攻击情况下，n-resilient协议是存在的，并展示了如何构造这些协议。

1988年，M.Ben-Or、S.Goldwasse和A.Wigderson，以及D.Chaum、C.Crepeau和I.Damgard几乎同时证明了在信息论安全模型中，被动攻击情况下当串通攻击者数t

6.2 安全多方计算协议的设计完善

随后，安全多方计算吸引了大量学者的注意，他们根据不同的计算模型与安全模型对安全多方计算协议做了一些有益的改进，主要体现在几个方面，这也是研究者们关注的焦点：①设计一般意义的安全多方计算协议；②对安全多方计算协议进行形式化的定义；③对通用的安全多方计算协议进行裁减将其应用于不同的实际问题；④构造新的安全多方计算协议；⑤对安全多方计算攻击者的结构进行定义。

6.3 应用研究

1998年，Gold Reich指出用通用协议来解决安全多方计算问题中的一些特殊实例是不切实际的，对于一些特殊问题需要用一些特殊方法才能达到高效性。这一思想迅速促进了安全多方计算在一些特殊领域应用研究的发展，近年来很多学者已将安全多方计算技术引入传统的数据挖掘、计算几何、私有信息检索、统计分析等领域。

由此产生了新的研究方向，如保护隐私的数据挖掘（Privacy Preserving Data Mining，PPDM）、保护隐私的计算几何（Privacy Preserving Computation Geometry，PPCG）、私有信息检索（Private Information Retrieval，PIR）、保护隐私的统计分析（Privacy Preserving Statiscal Analysis，PPSA）等，为解决一些重要的安全应用问题提供了技术基础。

7 安全多方计算理论研究热点

目前学者们针对安全多方计算理论的研究，主要在密码学和信息论两种安全模型下进行，研究热点集中在几个方面。

7.1 一般安全多方计算协议

为节省资源，研究一种通用一般化的协议，目的在于设计一种高效、安全、能够计算任意函数的安全多方计算协议，通过这种通用协议来解决所有涉及到的安全多方计算问题。

7.2 对一般安全多方计算协议裁减

如果一个协议是普适的，那么必然会牺牲一些性能上的代价来满足其广泛适用性。针对一个具体的应用，如电子选举，对一般化的安全多方计算协议进行一点裁减，去掉一些对这个具体应用没有意义的部分，可以大大地提高效率。具体地说，是如何将安全多方计算理论与技术应用到具体的环境。

7.3 安全多方计算的定义

由于安全多方计算协议的构造形式多种多样，而各研究者基于的安全模型不一致，而得出的应用条件也是不一样的。如R.Canetti等人针对安全信道模型下的安全多方计算给出了形式化的定义，首先提出可信第三方TTP的安全多方计算，然后考虑如何用协议来模拟TTP的作用。这与其他模型下的安全多方计算的思路和协议构建方法完全不同，即使在同一模型下，但协议的构造方法也会影响到具体应用。

虽然安全多方计算的目的、性质、应用环境都得到本领域学者的认可，但是至今还没有一个大家认同的、完备的定义。因此，安全多方计算的完备定义一直是研究热点。

7.4 新的安全多方计算协议构造方法

目前大部分研究者们在设计安全多方计算协议时，基本都以VSS的子协议为构造基石，设计出的协议在答题结构上都是类似的，这样在解决通信效率和安全性上没有实质性突破。是否存在新的构造方法来设计高效安全多方计算协议，这是研究者们一直在探索的问题之一。

7.5 安全多方计算协议生成器

现有的许多安全多方计算协议的研究，基本在于安全域定义上如何完成基本运算就停止了。因为，从理论上讲，任何函数可以安全地被计算就已解决私有信息保护问题。但是，距离实际应用还有一步需要跨越。

安全多方计算协议计算器目的在于联系基本定义和函数安全计算，其作用就是弥补这具体应用一步，多方计算生成器的输入就是任意函数f和计算域上基本运算的子协议，输出是安全计算函数f的协议。目前，许多学者已经提到了安全多方计算生成器的重要性，但并没有深入研究。

7.6 恶意模型下的安全多方计算

现在对安全多方计算问题的研究主要基于密码学和信息论等安全模型，要求所有参与方必须严格按照协议的流程进行计算，不能恶意修改协议的运行或提供虚假数据。

而在实际的协作计算中，可能协议的参与方是恶意用户，此时，我们需要设计高效的恶意模型下的安全多方计算协议。尽管从理论上说，任何通用模型下的SMC协议都可以转换成恶意模型下的SMC协议，但这种理论转换在效率上是不可行的。因此，恶意模型下的安全多方计算问题需要得到进一步的研究。

8 结束语

安全多方计算理论及其应用是一个迅速崛起的、理论性很强的研究领域，它牵涉到密码学的各个分支，有着广阔的应用领域。从理论上讲在分布式的环境中，有多个参与者的任何协议都可以看作是安全多方计算的一个特例。如果我们设计了一个安全高效的安全多方计算协议，那么理论上所有的分布式环境中的多个参与者的协议，都可以用这个安全多方计算协议来解决。所以，从这个意义上来看，安全多方计算协议有着非常诱人的应用前景。

参考文献

[1] 秦静，张振峰，冯登国 等. 无信息泄漏的比较协议. 软件学报，2004，15（3）：421-427.

[2] 罗永龙. 安全多方计算若干关键问题及其应用研究. 中国科学技术大学博士学位论文，2005.

[3] 刘木兰，张志芳. 密钥共享体制和安全多方计算. 北京：电子工业出版社，2008.

[4] Atallah M J，Du W. Secure Multi-Party Computational Geometry. In Lecture Notes in Computer Science， 2125，Springer Verlag. Proceedings of 7th International Work shop on Algorithms and Data Structures（WADS 2001），Providence， RhodeIsland ，USA. 2001：165-179.

[5] Alfred J M， Paul C V， Scott A V.著，胡磊，王鹏等译 . 应用密码学手册. 北京：电子工业出版社，2005：107-223.

[6] Li S D， Dai Y Q. Secure Two-Party Computational Geometry. Journal of Computer Science and Technology， 2005，20（2）：258-263.

[7] Ronald Cramer， Ivan Damgfird， Ueli Maurer. General secure multi-party computation from any linear secret-sharing scheme. Lecture Notes in Computer Science， 2000（1807）：316-325.

信息安全议论文范文第2篇

 

重要会议于3月18日-24日在北京召开，区委网信办按照市委、区委工作要求，积极做好网上宣传引导、舆论调控管控和网络安全防护工作，营造我区良好网上舆论氛围。

一、突出主题宣传，营造浓厚舆论氛围。

按照市网信办和区委宣传部的安排部署，全区政务微信、微博、网站全面飘红，宣传标语和公益广告广泛传播。各平台积极转载大会程序性报道、评论员文章以及网上展厅、H5页面、十九大主题小游戏等新媒体产品，共发布各类信息260条。

掌上蓟州微信公众平台、蓟州发布政务微博开设砥砺奋进的五年”、“五年发展点滴印记”等专题专栏，广泛宣传全区各行各业各条战线广大干部群众以优异成绩喜迎本次重要会议召开的实际行动，充分展示全区党员干部良好的精神状态和崭新风貌。大会期间，以某某等为主题，准确转载新华社播发的大会程序性报道、有关发言和报道，集中展示全区党员干部群众集中收听收看本次重要会议开幕会的热烈场面，精心设计网页主页，及时做好更新，深入宣传本次重要会议精神，充分反映大会团结、开放、民主的热烈气氛。

强化网上引导，组织各镇乡各单位网评员积极开展跟帖引导，在微博、微信、社区、论坛等环节做好网上解读。本次重要会议期间，完成市委网信办指令4次，对为习近平鼓掌、为习近平点赞、“砥砺奋进的五年”大型成就展网上展厅、手势解锁十九大新知识等链接进行转发，在区内各新媒体平台推送30余次，总浏览量达8000次，跟贴、转发和点赞450篇次。

二、做好网上舆情监看，确保网络空间清朗可控。

3月17 日起，区委网信办进入最高级应急响应，全办每天安排50%力量值班值守，关键岗位24小时在岗，实行网络安全事件和突发舆情零报告制度。

对网络舆情实行24小时监控。每日发布《舆情监测日报》，通报敏感信息5条。发现舆情第一时间通过“值班”微信账号与各涉事单位、镇乡的网信干部取得联系，建议及时处置，密切关注舆情发展。针对突发事件、网络谣言、有害信息，充分利用蓟州官方微信公众号和蓟州政务微博及时进行纠正，回应网民关切，确保网上舆情平稳。

三、强化安全防护，及时修补漏洞。

本次重要会议召开前，区委网信办积极申请由市级安全防护力量对我区六个重点党政机关网站进行远程监控扫描，协助进行防护。联合公安分局针对当前存在的突出问题、薄弱环节、潜在风险，对我区供水、供电、供热等部门的关键信息基础设施进行再检查，落实主体责任，强化网络安全意识。

与此同时，下发《服务保障重要会议网络安全应急协调工作实施方案》，要求全区各有关单位组织好本系统、本行业关键信息基础设施专项检查和风险评估，及时报送责任人和信息表。

下一步工作思路。

1.组织全区网站、微信、微博广泛深入地宣传本次重要会议精神，加强议题设置，积极转发转载解读文章和重要社论。创新宣传方式，通过H5页面、微视频等形式提升宣传影响力和覆盖面。

开设“本次重要会议”等专题专栏，宣传全区各镇乡街、各部门深入学习贯彻本次重要会议精神的经验做法，充分反映干部群众对本次重要会议的热烈反响，掀起学习宣传贯彻本次重要会议精神的热潮。

信息安全议论文范文第3篇

一、区委全体（扩大）会议、区委书记会、区委常委会、党政联席会等重要会议由区委办公室主任统筹安排，会务工作由秘书科承办，相关工作由其他科（室）协办。会议研究讨论的除人事任免以外的有关事项，都要迅速形成会议纪要。

二、以区委或区委办公室名义召开全区性某一方面的工作会议、现场会的会务工作由办公室牵头，相关部门负责承办，联系该项工作的办公室副主任为第一责任人。

三、区委办公室承办的会务工作和接待上级领导视察，由主任、分管主任统筹安排。具体工作由有关科（室）分别承担。其中：会议通知、文件、报告、领导讲话稿的起草工作以综合科承担为主；信息、新闻报道、会后督查由信息督查科负责；会议日程安排、会议指南等文件材料印制、分发由秘书科统一扎口落实；会场布置由秘书科牵头会同机关事务处承担。安全保卫工作由秘书科与事务处联系安排。

四、不是区委办公室承办的会议，若有区委书记或副书记参加，会前跟班主任及秘书科必须检查会务工作（包括主席台席位排列），保证会议效果。

五、区委办公室大、小会议室根据区委领导活动安排情况统筹使用，必须始终保持整洁有序，会后及时清理打扫，原则上不外借，特殊情况外借须经办公室主任或分管主任同意后由秘书科扎口安排。

全区重要会议各环节流程图

．党代会流程：拟定会议筹备方案——会议预备通知——会议筹备（分工作组、党代表组等）——会议正式通知——召开预备会——会议材料准备（日程安排、会议议程、座次图、文件、讲话稿、决议等）——文件材料印刷——会议材料装袋分发——会场布置（会标、宣传标牌等制作、主席台座位、台下座位安排、灯光、音响、席卡摆放、发言席设置、票箱准备等）——讨论室安排（讨论室门上贴讨论组名单、落实各讨论室服务和记录人员、茶水供应）——正式会前检查会场安排——会务（签到、会议材料分发、领导进场乐、开幕式和闭幕式音乐、主席台倒水、台下茶水供应等）——后勤服务安排（车辆、就餐等）——信息及宣传报道——会务总结、后续工作（会议决议、向市委报告等）——会后督查

．区委全体（扩大）会议流程：拟定会议筹备方案——会议预备通知——会议正式通知——会议材料准备（日程安排、会议议程、座次表、文件、讲话稿、决议等）——表态发言材料的把关——文件材料印刷——会议材料装袋——会场布置（会标制作、主席台座位、台下座位安排、灯光、音响、席卡摆放、发言席设置等）——参观点安排（提前踩点、落实车辆、通知相应参观点、准备扩音器、落实讲解员等）——正式会前检查会场安排——会务（签到、会议材料分发、领导进场乐、开幕式和闭幕式音乐、主席台倒水、台下茶水供应等）——后勤服务安排（车辆、就餐等）——信息及宣传报道——会务总结、后续工作（会议决议等）——会后督查

．区委书记会流程：会议通知——会议室准备（冬夏季开空调、茶水供应）

——会议记录——会议纪要（除研究人事任免以外的事项）——重点工作督办

．区委常委会议流程：会议通知——会议室准备（冬夏季开空调、茶水供应）——会务——会议记录——会议纪要（除研究人事任免以外的事项）——重点工作督办

．党政联席会流程：会议通知——会议室准备（冬夏季开空调、茶水供应）——会议议程安排——材料准备——会务（每隔—分钟由专人负责倒水、通知发言人员）——会议记录——会议纪要——信息——重点工作督办版权所有

．现场会流程：拟定活动方案——会议通知——现场会场地布置——落实车辆、踩点——会务——信息及宣传报道——会后督办

．接待上级领导流程：拟定接待方案——会议通知——会议室准备（多媒体幻灯片准备、冬夏季开空调、茶水供应、水果、烟、纸巾等）——环境布置（鲜花、制作欢迎牌等）、电梯准备——与上级机关衔接，提前通知领导迎候——会务（每隔—分钟由专人负责倒水、由专人操作多媒体幻灯片）——会议记录——后勤服务安排（落实参观点、就餐等）——信息及宣传报道——结束前电梯准备

．承办全区性大会流程：会议准备方案（确定会议规格、落实到会领导、确定参会人员等）——会议通知——召开预备会——会场布置（会标制作、主席台座位、台下座位安排、灯光、音响、席卡摆放、发言席设置、人员就座示意图制作等）——表态发言材料的把关——文件材料印刷——领奖、签定责任状等会前彩排、走台——会务（签到、会议材料分发、主席台倒水、视到会情况由专人负责安排与会人员尽量靠前坐等）——信息及宣传报道——会后督办

日常会议各环节流程图

．分管书记召集的会议：跟班副主任交办（填写电话通知单、确定会议地点、明确会务要求）——电话通知——会议室准备（秘书科供应茶水、冬夏季开空调）——会务

．重要会议（重大活动）预备会：办公室主任或副主任交办（填写会议通知单、确定会议地点、明确会务要求）——电话通知——会议室准备（秘书科供应茶水、冬夏季开空调）——会务

《会议纪要》分送范围

书记会议纪要分送：区四套班子领导，区人大办、政府办、政协办，相关单位；存档。

信息安全议论文范文第4篇

本文针对网络安全协议从设计以及分析两个角度进行阐述，从而帮助大家了解网络安全协议在计算机网络发展过程之中的作用以及其存在的意义。

【关键词】

网络安全协议 计算机通信技术 安全协议分析 安全

协议设计在最近几十年，信息技术的发展十分迅速，随着技术的进步，人们对于信息的传输和处理早已经不受到时间和空间的约束，信息网络在诸多行业之中被应用，信息网络甚至成为很多领域生存的基础，其中以金融领域和军事领域尤为明显，而且在如今的很多领域之中，如果没有了信息网络，那么整个领域可能都会有瘫痪之虞。而伴随着信息网络覆盖范围以及信息网络重要性的日益增长，网络安全问题已经成为了一个摆在人们面前的大问题，因为互联网具有很高程度的开放性，而且互联网上的信息都是可以共享的，这使得互联网可以将人们的生活相互连接在一起，帮助人们进行交互，可是这也衍生出了一系列的问题，而安全问题更是首当其冲，在这种情况下，网络安全协议就成为了确保互联网信息安全的一个十分重要的手段，通过网络安全协议来对互联网加以管控，这样才能在确保网络安全的前提下，让互联网可以更好地服务于人们的生活以及各个领域。而想要编写安全系数更高的安全协议，就一定要更加深入的了解网络安全协议，对网络安全协议的逻辑性分析部分进行系统学习和研究，这样可以从很大程度上提高网络安全协议在使用过程之中的安全性。

1网络安全协议综述

“协议”在人们日常工作生活中出现的频率越来越高，因此人们对于协议也有了一定程度上的了解。协议在绝大多数情况下指的是以完成某一个或者某几个目标为目的，且涉及到两个或者两个个体以上的情况下，由两个个体所执行的一种程序。所以从定义上来说，协定一般具备这样几个特征：（1）协议是一个过程，而且这一过程中的某几个目标存在着一定的顺序，这一顺序由协议的制定个体决定，在执行的过程之中依照既定的顺序依次执行，而且这一顺序在执行过程中不得更改；（2）协议最少要拥有两个参与其中的个体，除此之外在协议执行的过程当中，每一个参与个体都有自己要完成的环节，可是有一点要注意，这一环节并不属于协议当中的内容；（3）协议的最终目的是为了达成某一目的，故协议中应当包含对目的的预期。从以上的分析之中我们不难发现，计算机网络的安全协议其实就是在计算机通过网络传输信息数据过程之中，用来确保信息安全的一种程序。在通过信息网络传输数据的过程之中，安全协议最主要的作用就是，使用允许的一切方法来确保信息完整且有效，最常用的是密钥的分配以及对身份的认证。信息网络安全协议与上个世纪七十年代被首次使用，这一协议在当时为信息安全提供了很大程度上的安全保障，可是伴随着信息技术水平的飞速发展，安全协议同样需要与时俱进，这样才能更加适应日益多元化的信息交互方式。和从前相比，如今的科技水平已经突飞猛进，安全协议也随着科技的发展不断的完善，而其效果和从前相比也更加全面，目前最常用的网络安全协议一般情况下是SSL协议和SET协议这两种。这两种网络协议都是通过对信息进行加密来确保信息安全。

2密码协议的分类

从安全协议出现至今，还没有确定的安全协议分类规则，所以也就没有人对安全协议进行进一步的分类，可是想要将密码类型的协议严格地按照一定的规定，来进行分类几乎是做不到的，我们只能从不同的角度来对安全协议进行一个大致上的分类即：（1）认证建立协议；（2）密钥建立协议；（3）认证密钥建立协议。

3协议的安全性及其作用意义

3.1网络安全协议的安全性及其攻击检验

信息技术在最近几年的发展可以称得上是日新月异，而更多更完善地安全协议也被人们设计出来并得到了广泛应用，可是在绝大多数情况下，安全协议在应用之初由于测试机制的不完善，会存在着大量的设计安全漏洞。可以导致网络安全协议无效的因素有很多，而最为常见的是因为安全协议的编写者对信息网络没有十分深入的了解，更加没有进行系统的学习，而对安全协议本身的研究也并不够深入，这样其设计出的安全协议在使用过程之中，暴露出大量问题也就不难理解了，和设计用密码进行加密的加密程序相同，通过寻找协议的漏洞来寻找协议不安全的部分，相比于完善整个协议来说要简单得多。绝大多数情况下，在一个新的安全协议被设计出来之后要对其进行安全性分析，而在分析过程中采用的主要手段就是对其进行模拟攻击，而这样的测试主要是针对以下三个方面：（1）对协议中用于信息加密的算法进行攻击；（2）对算法以及协议本身的加密手段进行攻击；（3）对协议本身进行攻击。由于篇幅所限，下文中主要讨论的是对协议本身进行攻击测试，即默认前两者皆安全

3.2安全协议的设计方法

在网络安全协议设计的过程中，一般情况下会通过设计来加强协议的复杂性以及协议对于交织攻击的抵御能力，在此基础上还要确保协议有一定程度的简单性以及经济性。前者是为了确保协议自身尽可能的安全，而后者是为了使协议可以在更大的范围内加以使用。必须要有先设定某一方面的临界条件，才可以让设计出来的协议满足以上四个要求，而这也就是网络安全协议的设计规则。

（1）具备抵御常规攻击的能力。

不论哪一种网络安全协议，最重要也是最根本的一个功能就是可以有效防御来自于网络的攻击，换而言之也就是，要求网络协议对于明文攻击以及混合式攻击有防御的能力，也就是要求安全协议可以保护所传输的信息，而不让攻击者从中取得密钥，除此之外对于已经超出使用期限的信息的筛选也应当归属在其中，也就是说同样不能让攻击者从过期信息中找出漏洞从而获取密钥。

（2）应当可以应用在任何网络结构的任何协议层。

因为网络结构组成的不同，其协议层能够接受的信息长度也不尽相同，如果想要安全协议应用在更为广泛的环境之中，那么就要网络协议的密钥消息长度可以满足最短一种密钥层的需求，只有这样才能尽可能地提高网络协议的使用范围。

4结语

总而言之，在网络信息技术日新月异的现在，网络安全协议已经在计算机通信网络之中被广泛的使用。计算机通信网安全协议使用范围的逐渐扩大，不单单提高了计算机网络在传输数据过程之中的安全程度，更进一步为计算机处理信息数据提供了更大的助力。

作者：景泉 单位：辽宁石化职业技术学院计算机系

参考文献：

信息安全议论文范文第5篇

关键词:计算机 信息系统 安全

一、面临的主要威胁

1、内部窃密和破坏。内部人员可能对网络系统形成下列威胁:内部人员有意或无意泄密、更改记录信息;内部非授权人员有意无意偷窃机密信息、更改网络配置和记录信息;内部人员破坏网络系统。

2、截收。攻击者可能通过搭线或在电磁波辐射的范围内安装截收装置等方式,截获机密信息,或通过对信息流和流向、通信频度和长度等参数的分析,推出有用信息。它不破坏传输信息的内容,不易被查觉。

3、非法访问。非法访问指的是未经授权使用网络资源或以未授权的方式使用网络资源,它包括非法用户如黑客进入网络或系统进行违法操作,合法用户以未授权的方式进行操作。

4、破坏信息的完整性。攻击可能从三个方面破坏信息的完整性:改变信息流的次序、时序,更改信息的内容、形式;删除某个消息或消息的某些部分;在消息中插入一些信息,让收方读不懂或接收错误的信息。

5、冒充。攻击者可能进行下列冒充:冒充领导命令、调阅文件;冒充主机欺骗合法主机及合法用户;冒充网络控制程序套取或修改使用权限、口令、密钥等信息,越权使用网络设备和资源;接管合法用户、欺骗系统、占用合法用户的资源。

6、破坏系统的可用性。攻击者可能从下列几个方面破坏网络系统的可用性:使合法用户不能正常访问网络资源;使有严格时间要求的服务不能及时得到响应;摧毁系统。

7、重演。重演指的是攻击者截获并录制信息,然后在必要的时候重发或反复发送这些信息。

8、抵赖。可能出现下列抵赖行为:发信者事后否认曾经发送过某条消息;发信者事后否认曾经发送过某条消息的内容;发信者事后否认曾经接收过某条消息;发信者事后否认曾经接收过某条消息的内容。

9、其它威胁。对网络系统的威胁还包括计算机病毒、电磁泄漏、各种灾害、操作失误等。

二、防火墙技术

防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术,越来越多地应用于专用网络与公用网络的互联环境之中,尤其以接入Internet网络为甚。防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口,能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流,且本身具有较强的抗攻击能力。它是提供信息安全服务,实现网络和信息安全的基础设施。在逻辑上,防火墙是一个分离器,一个限制器,也是一个分析器,有效地监控了内部网和Internet之间的任何活动,保证了内部网络的安全。防火墙是网络安全的屏障:一个防火墙(作为阻塞点、控制点)能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙,所以网络环境变得更安全。防火墙可以强化网络安全策略:通过以防火墙为中心的安全方案配置,能将所有安全软件(如口令、加密、身份认证、审计等)配置在防火墙上。对网络存取和访问进行监控审计:如果所有的访问都经过防火墙,那么,防火墙就能记录下这些访问并做出日志记录,同时也能提供网络使用情况的统计数据。

三、入侵检测技术

IETF将一个入侵检测系统分为四个组件:事件产生器(Event Generators);事件分析器(Event An-alyzers);响应单元(Response Units)和事件数据库(Event Data Bases)。事件产生器的目的是从整个计算环境中获得事件,并向系统的其他部分提供此事件。事件分析器分析得到的数据,并产生分析结果。响应单元则是对分析结果做出反应的功能单元,它可以做出切断连接、改变文件属性等强烈反应,也可以只是简单的报警。事件数据库是存放各种中间和最终数据的地方的统称,它可以是复杂的数据库,也可以是简单的文本文件。

四、数据加密技术

数据加密技术是网络中最基本的安全技术,主要是通过对网络中传输的信息进行数据加密来保障其安全性。加密是一种限制对网络上传输数据的访问权的技术。原始数据(也称为明文,plaintext)被加密设备(硬件或软件)和密钥加密而产生的经过编码的数据称为密文(ciphertext)。将密文还原为原始明文的过程称为解密,它是加密的反向处理,但解密者必须利用相同类型的加密设备和密钥,才能对密文进行解密。数据加密类型可以简单地分为三种:一是根本不考虑解密问题;二是私用密钥加密技术;三是公开密钥加密技术。

五、安全协议

安全协议的建立和完善,是计算机网络信息安全保密走上规范化、标准化道路的基本因素.目前已开发应用的安全协议有以下5种:(1)加密协议.一能用于把保密数据转换成公开数据,在公用网中自由发送:二能用于授权控制,无关人员无法解读。(2)密钥管理协议。包括密钥的生成、分类、存储、保护、公证等协议.(3)数据验证协议。包括数据解压、数据验证、数字签名。(4)安全审计协议。包括与安全有关的事件,如数据事件的探测、收集、控制。(5)防护协议。除防病毒卡、千扰仪、防泄露等物理性防护措施外,还用于对信息系统自身保护的数据(审计表等)和各种秘密参数(用户口令、密钥等)进行保护,以增强反网络入侵功能。

参考文献:

[1]丁霞军.基于ASP的管理信息系统开发及其安全性研究(学位论文).安徽:安徽理工大学,2005