保密(相關(guān)知識(shí))

時(shí)間：2022-10-26 08:30:01 | 來(lái)源：信息時(shí)代

時(shí)間：2022-10-26 08:30:01 來(lái)源：信息時(shí)代

    保密 : 保護(hù)秘密不被泄露,是在可靠性和可用性基礎(chǔ)之上,保障網(wǎng)絡(luò)信息安全的重要手段。保密可以分為理論保密和實(shí)際保密:①理論保密要求對(duì)手絕對(duì)不可能從所獲得或截取的信息中推導(dǎo)出任何有意義的消息。②實(shí)際保密是破譯者可以獲得足夠多的信息來(lái)破譯密碼,并且可以通過(guò)一個(gè)給定的密碼分析問(wèn)題所需要的工具來(lái)衡量。
保密技術(shù)主要包括四種方法:①防偵收,使對(duì)手偵收不到有用的信息;②防輻射,防止有用信息以各種途徑輻射出去;③信息加密,在密鑰的控制下,用加密算法對(duì)信息進(jìn)行加密處理,即使對(duì)手得到了加密后的信息也會(huì)因?yàn)闆](méi)有密鑰而無(wú)法讀懂有效信息;④物理保密,利用各種物理方法,如限制、隔離、掩蔽、控制等措施,保護(hù)信息不被泄露。
網(wǎng)絡(luò)安全體系結(jié)構(gòu)是國(guó)際標(biāo)準(zhǔn)化組織的計(jì)算機(jī)專業(yè)委員會(huì)制定的網(wǎng)絡(luò)數(shù)據(jù)保護(hù)的國(guó)際標(biāo)準(zhǔn),包括安全服務(wù)和安全機(jī)制。安全服務(wù)中的數(shù)據(jù)保密服務(wù),內(nèi)容包括四個(gè)方面:①連接保密。即對(duì)某個(gè)連接上的所有用戶數(shù)據(jù)提供保密。②無(wú)連接保密。即對(duì)一個(gè)無(wú)連接的數(shù)據(jù)包的所有用戶數(shù)據(jù)提供保密。③選擇字段保密。即對(duì)一個(gè)協(xié)議數(shù)據(jù)單元中的用戶數(shù)據(jù)的一些經(jīng)選擇的字段提供保密。④信息流安全。即對(duì)可能經(jīng)觀察就能推導(dǎo)出信息的信息流提供保密。
安全機(jī)制中的加密機(jī)制可以按加密算法和密碼體制劃分,按加密算法可細(xì)分為對(duì)稱密鑰加密算法和非對(duì)稱密鑰兩種;按密碼體制劃分可細(xì)分為序列密碼和分組密碼算法兩種。用加密的方法與其他技術(shù)相結(jié)合,可以提供數(shù)據(jù)的保密性和完整性。除了對(duì)話層不提供加密保護(hù)外,加密可在其他各層上進(jìn)行。與加密機(jī)制伴隨而來(lái)的是密鑰管理機(jī)制。
國(guó)外數(shù)據(jù)加密的標(biāo)準(zhǔn)化工作起源較早:1976年美國(guó)國(guó)家標(biāo)準(zhǔn)局就頒布了“數(shù)據(jù)加密標(biāo)準(zhǔn)算法”(Data Encryption Algorithm,DEA);1984年,國(guó)際標(biāo)準(zhǔn)化組織計(jì)算機(jī)與信息處理技術(shù)委員會(huì)ISO/TC97決定正式成立分技術(shù)委員會(huì),即SC20,開(kāi)展制定信息技術(shù)安全標(biāo)準(zhǔn)工作;根據(jù)技術(shù)發(fā)展的需要,ISO撤銷原來(lái)的SC20,組建新的SC27,并在1990年4月瑞典斯德哥爾摩年會(huì)上正式成立SC27,其名稱為:信息技術(shù)一安全技術(shù)。
中國(guó)信息安全中的保密管理辦法包括:《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》(1994年2月)、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》(1996年2月)、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》(1997年12月)、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法》(1997年12月)、《關(guān)于加強(qiáng)計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)備案管理的通告》(1996年2月)等。