1.求信息安全与加密的毕业论文
信息加密在网络安全中的应用 摘要:由于网络技术发展,影响着人们生活的方方面面,人们的网络活动越来越频繁,随之而来的安全性的要求也就越来越高,对自己在网络活动的保密性要求也越来越高,应用信息加密技术,保证了人们在网络活动中对自己的信息和一些相关资料的保密的要求,保证了网络的安全性和保密性。
本文通过对信息加密技术的介绍,提出了对RSA算法的一个改进设想,并列举了一些应用信息加密技术的一些实例,强调了信息加密技术在维护网络安全里的重要性。 关键字:信息加密技术,网络安全,RSA,加密算法 1、引言 信息加密技术是信息安全的核心技术。
尤其是在当今像电子商务、电子现金、数字货币、网络银行等各种网络业务的快速的兴起。使得如何保护信息安全使之不被窃取、不被篡改或破坏等问题越来越受到人们的重视。
解决这问题的关键就是信息加密技术。所谓加密,就是把称为“明文”的可读信息转换成“密文”的过程;而解密则是把“密文”恢复为“明文”的过程。
加密和解密都要使用密码算法来实现。密码算法是指用于隐藏和显露信息的可计算过程,通常算法越复杂,结果密文越安全。
在加密技术中,密钥是必不可少的,密钥是使密码算法按照一种特定方式运行并产生特定密文的值。[1]使用加密算法就能够保护信息安全使之不被窃取、不被篡改或破坏。
2、信息加密技术 2.1加密模式 可把加密算法看作一个复杂的函数变换,x=(y,k)x代表密文,即加密后得到的字符序列,y代表明文即待加密的字符序列,k表示密钥,当加密完成后,可以将密文通过不安全渠道送给收信人,只有拥有解密密钥的收信人可以对密文进行解密即反变换得到明文。[2] 2.2 加密算法 对称算法有时又叫做传统密码算法,就是加密密钥能够从解密密钥中推算出来,反过来也成立。
在大多数对称算法中,加/解密密钥是相同的。这些算法也叫秘密密钥或单密钥算法,它要求发送者和接收者在安全通信之前,商定一个密钥。
对称算法的安全性依赖于密钥,泄露密钥就意味着任何人都能对消息进行加/解密。只要通信需要保密,密钥就必须保密。
因此对称算法就是指加密和解密过程均采用同一把密钥,如 DES, 3DES, AES等算法都属于对称算法。 非对称算法也叫做公钥密钥算法,用作加密的密钥不同于用作解密的密钥,而且解密密钥不能根据加密密钥计算出来(至少在合理假定的长时间内)。
之所以叫做公开密钥算法,是因为加密密钥能够公开,即陌生者能用加密密钥加密信息,但只有用相应的解密密钥才能解密信息。但是从公钥中推导出私钥是很难的。
RSA[1]、DSA等算法属于非对称算法,其中以RSA的应用最为广泛,不仅能用于加密同时又可以数字签名。[3] 2.3 对非对称加密算法RSA的一个改进 非对称加密算法RSA的安全性一般主要依赖于大数,,但是否等同于大数分解一直未能得到理论上的证明, 因为没有证明破解RSA就一定需要作大数分解。
因此分解模数十最显然的攻击方法,因此人们为了安全性选择大于10100的模数,这样无疑降低了计算公要和密钥的算法的事件复杂度。 因此,在RSA算法的基础上,提出了一个RSA算法的变种,具体思路如下: 用户x的公开加密变换Ex和保密的解密变换Dx的产生:(1)随机选取N个素数p1、p2……pn;(2)计算nx= p1*p2……*pn,Ф(nx)=(p1-1)*(p2-1)*……*(rj-1);(3)随机选取整数ex满足(ex,Ф(nx)) =1;(4)利用欧几里得算法计算dx,满足ex*dx≡1 MOD Ф(nx);(5)公开nx,ex作为Ex,记为Ex=,保密p1,p2,……,pn,Ф(nx)作为Dx,记为Dx=。
加密算法:c = Ex(m) = mex(MOD nx),解密算法:m = Dx(c) = cdx(MOD nx),在RSA算法中,包含两个密钥:加密密钥PK和解密密钥SK,加密密钥公开。 通过证明程序在二进制情况下计算8*8的速度明显大于2*2*2*2*2*2的速度,证明了这个RSA算法的先进性,由于RSA算法的变种还是在原来的算法的基础上应用费尔马小定理得出的加密算法,由数学归纳法可证明这个算法成立,在根本上没有违背RSA算法的安武安性,因此也就保证了RSA算法变种的安全性。
3、信息加密技术保障了网络安全 3.1信息加密技术在电子商务中的应用 电子商务正在改变着人们的生活以及整个社会的发展进程,网络贸易将引起人们对管理模式、工作和生活方式,乃至经营管理思维方式等等的综合革新。同时,稳健的网络安全环境对电子商务的健康和持续发展是至关重要的。
电子商务的安全性主要是网络平台的安全和交易信息的安全。交易信息的安全是指保护交易双方的不被破坏、不泄密,和交易双方身份的确认。
[4]因此在电子商务中应用数据加密、数字签名、数字证书、ssl、set安全协议等技术来保证电子商务的交易信息的安全,电子商务和信息加密技术的结合必将会促进电子商务的稳定发展。 3.2 对反病毒和杀毒软件进行加密一旦加密程序本身被感染了计算机病毒.那么它就检查不出程序或数据是否加过密或是否有数字签名。
在每次开始执行加密程序时,都要检查一下其本身是否被病毒感染,对需要加、解密的文件也要做这种检查。这种检查的机制应该是保密的,因此,在一些反病毒或杀病毒软件中也同样使用加。
2.通信与信息系统管理毕业论文怎么写
毕业论文格式
1、论文题目:要求准确、简练、醒目、新颖。
2、目录:目录是论文中主要段落的简表。(短篇论文不必列目录)
3、提要:是文章主要内容的摘录,要求短、精、完整。字数少可几十字,多不超过三百字为宜。
4、关键词或主题词:关键词是从论文的题名、提要和正文中选取出来的,是对表述论文的中心内容有实质意义的词汇。关键词是用作机系统标引论文内容特征的词语,便于信息系统汇集,以供读者检索。每篇论文一般选取3-8个词汇作为关键词,另起一行,排在“提要”的左下方。
主题词是经过规范化的词,在确定主题词时,要对论文进行主题,依照标引和组配规则转换成主题词表中的规范词语。
5、论文正文:
(1)引言:引言又称前言、序言和导言,用在论文的开头。引言一般要概括地写出作者意图,说明选题的目的和意义, 并指出论文写作的范围。引言要短小精悍、紧扣主题。
〈2)论文正文:正文是论文的主体,正文应包括论点、论据、论证过程和结论。主体部分包括以下内容:
a.提出-论点;
b.分析问题-论据和论证;
c.解决问题-论证与步骤;
d.结论。
6、一篇论文的参考文献是将论文在和写作中可参考或引证的主要文献资料,列于论文的末尾。参考文献应另起一页,标注方式按《GB7714-87文后参考文献著录规则》进行。
中文:标题--作者--出版物信息(版地、版者、版期):作者--标题--出版物信息所列参考文献的要求是:
(1)所列参考文献应是正式出版物,以便读者考证。
(2)所列举的参考文献要标明序号、著作或文章的标题、作者、出版物信息。
3.求信息安全的发展趋势论文
背景在智能化终端技术日益普及的今天,企业员工越来越多地利用他们的黑莓手机、iphone、ipad等智能终端作商务用途,用户体验到了方便快捷的服务,但对企业而言,由此产生的不安全的网络连接却极大地增加了安全隐患。
对于这一现状,企业是该消极抵制,从源头上强制禁止个人终端的商用?还是顺应时代发展,积极寻求解决之道,进而鼓励这种应用模式的推广呢?当我们迈入IT消费化时代,信息安全面临更严峻的危机,如何从容面对,积极响应将是蓝盾股份、所有同行安全服务厂商及用户企业共同的课题。IT消费化在今年2月,RSA2011大会如期在美国旧金山举行,作为信息安全界最具权威的国际会议,RSA本届提出了三个主题:云计算、企业移动性和IT消费化(IT Consumerization),以及网络安全。
而事实上,这三个主题是相互关联的:企业移动性和IT消费化,指的是在个人消费市场兴起的移动通信技术、各种终端应用对商业运作产生深刻的影响;云计算是实现IT消费化的手段之一;网络安全则是在这一进程中企业必须关注的重点。IT消费化,是全球科技发展不可阻挡的潮流。
它的产生,源于三类不同的需求:效率的要求(随时随地处理紧急公务);追求效益的企业管理层的需要;有影响力人员的期望(比如美国奥巴马总统利用Blackberry移动办公)。iphone、ipad等各种智能终端的出现,恰恰迎合了利益组织(企业或政府)的这三类需求,他们令移动办公得以在更宽广、更效率、更低耗的平台上进行。
而在利益组织的默许,或是鼓励下,这种个人行为逐渐演变为群体行为,从个人通信娱乐行为演变为商业行为。为保护及推进个人科技消费商用化而产生的对科技产品及服务的新一代需求即是IT消费化。
2011年则是全球IT消费化深入发展,并将带动一系列科技元素兴起、发展的一年。据IDC预测,到2014年,全球智能机销量将达到1.66亿台,而移动设备在互联网上产生的流量将会是2010年的4000%!与智能终端革命并存的是服务端的革命,即云计算的普及。
当前的网络资源呈几何指数增长,旧有的计算、存储、调用、更新方式都已无法适应用户终端的海量资源需求,“云”这一名词从大而虚化的市场宣传逐渐进化为系统架构清晰化(IaaS-PaaS-SaaS)和功能细化的具体实现,并引领了IT产品及服务的变革。云技术的应用,提供给用户海量资源,以及高效低成本使用的解决途径,大量应用软件被放置在云端服务器中,用户可利用任何设备(PC/智能终端)通过WIFI热点及VPN等各种方式接入互联网、3G网络,按流量和服务类别付费。
由此而言,通过云计算技术提供的服务也是一种IT消费化技术,终端革命与服务端革命共同作用推动了IT消费化的潮流。安全危机智能终端的目标,是用户可以在任何地点、任何时间、通过任何方式达到他们的私用或商用目的。
旧有的手机上,70%的应用是在语音通讯方面,仅30%用于数据通信。而当前智能终端有55%的应用存在于数据通信,它除了可以满足用户基本的语音数据通讯、娱乐需求外,还覆盖了金融投资、工程开发、虚拟现实等应用。
然而,无论智能终端以何种目的,何种方式(移动、电信、无线3G等)接入网络,都会对网络或其本身产生安全威胁。IT消费化模糊了个人设备与企业设备之间的界限,一方面,企业内网将因个人终端产生的网络连接、各类应用、数据流量而降低链路质量,增加漏洞威胁,甚至暴露后门,使黑客得以渗入网络核心。
另一方面,当用户在公用网络中利用智能终端作商务用途时,如在机场、餐厅等公共场合通过WIFI收发邮件,上传下载资料,登录公司/私人账户,开启各类应用,都有可能被黑客通过对无线通信的窃听和恶意代码来获取其通信内容,侵犯隐私权。目前已有大量针对无线网络攻击的黑客软件,包括Backtrack、WirelessKeyView、Ettercap、CommView、Nmap等,攻击手段愈发多样化、隐蔽化。
在赛门铁克发布的新一期《互联网安全威胁报告》中,揭示了去年新威胁总数激增,超过2.86亿个,而未来的发展趋势中,互联网攻击者们正在明显地把攻击重点转向移动设备及社交网站。黑客在合法的应用程序中嵌入恶意逻辑,再通过网络上的公共应用软件网站来发布这些被感染的应用程序,进而攻击下载这些应用的用户终端。
社交网站的新闻定阅工具也成为黑客攻击手段之一,恶意JavaScript代码通过RSS或Atom传输给用户,达到攻击PC的目的。
4.信息安全及策略 论文
范文分析计算机网络安全及防范策略研究摘 要:随着网络信息技术的广泛应用,网络安全成为越来越多的人关注的焦点,如何防范网络安全成为众多网络应用者的话题,本文通过网络安全及其对策,浅析网络应用者如何应对越来越多的网络安全隐患。
关键词:网络安全;个人信息;计算机病毒随着网络技术的不断应用,网络虚拟账号增多,我国互联网应用与基础设施已不仅满足网民上网娱乐的需求,更与金融证券、交通、能源、海关、税务、工业、科技等重点行业的联网,满足人们工作等各行各业的需求,虚拟账号等个人隐私性资料逐渐增多。虚拟财产与网络隐私安全成为越来越多人关注的焦点。
网络安全,指采用各种方式与运行手段,以维护网络硬件、软件的正常运行,保护网络个人信息数据、账号的完整性与私密性。一、影响网络安全的几大因素近几年来,危及网络安全的事件时有发生,如前几年出现的“熊猫烧香”病毒,导致大量计算网络瘫痪,网络企业谈“熊猫”色变。
笔者认为,导致网络安全受到威胁有以下几大因素:(一) 网络安全的物理因素网络安全的物理因素指的是在物理条件下,使网络安全受到威胁的因素,如计算机硬件破坏,由于不可抗力,如地震、水灾等因素造成的网络损伤,这些虽然不是影响网络信息安全的主要因素,但是可预防,一旦这些因素造成损伤,其影响力也是巨大的。(二) 软件漏洞和“后门”任何系统都是一种人为的操作,不可避免地出现软件漏洞,而这些漏洞恰恰就是一些恶意病毒攻击的主要目标。
大量的案例显示,计算机病毒的流入大部分是由系统漏洞进入计算机内,导致整个系统崩盘。在这类软件漏洞中,“缓冲区溢出”是其中攻击中最容易被利用的系统漏洞。
这是由于很多系统不检查程序与缓冲区间的变化就接收各种数据,并把溢出区放在堆栈里,导致黑客乘机而入,使计算机受到病毒的攻击;“拒绝服务”则是利用了搅乱TCP/IP连接的次序的原理,使系统拒绝合法的请求,甚至等待超时。另外,许多计算机软件设计人员为方便而设置一些软件“后门”,“后门”一般不被人所知,但一旦被黑客发现,对于计算机应用者来说,将是整个系统的“灭顶之灾”。
(三) 影响网络安全的人为因素在这里,影响网络安全人为因素有主观因素与客观因素两种。客观因素是指计算机操作人员的失误或用户安全意识不强、将自己的帐号拿来与他人共享等而导致的网络信息泄漏,但其对网络安全却影响重大。
在很多情况下,计算机使用者会安装各种合法服务工具以改进系统的管理,提高服务质量,但这些合法的服务工具却成为病毒的攻击对象,病毒制造者会利用这些合法工具收集对系统具有威胁性的信息,另外,域名、个人信息操作过于简单,也会使黑客轻易破译密码,导致个人信息被窃取。另一方面就是人为的主观破坏因素,如近几年大量出现的计算机“黑客”。
黑客,英文名称hacker,早期带有一定的褒义色彩,指那些热衷于电脑操作,对计算机程序操作十分精通的电脑高手,然而随着时间推移,“黑客”一词已失去原有的色彩,而变成一种专门破坏他人计算机程序,窃取网络个人信息的恶意破坏者的代名词。他们的出现,积极方面是由于战争等需要获悉敌方的信息,但更多时候是由于病毒利益链的诱惑,不少网络黑客制造病毒,攻击他人计算机程序,窃取信息以谋取非法财产。
二、网络安全防范策略要点随着网络走进千家万户,成为生活的必须品,网络安全日益突显其重要性,目前安全防范措施主要有以下几方面:(一) 防火墙的应用防火墙是现在普遍被应用的网络安全防范措施,它通过在网络边界上建立网络安全监测系统来隔离内外网,确认哪些允许外部访问,哪些不允许访问,像过滤网一样筛选可用网络,阻挡外部网络入侵,保护计算机安全。(二) 加密技术加密技术就是对计算机信息进行编码和解破,保护数据在传输过程的安全性。
数据加密方式一般为将可读信息转成密文,反过来即为解密,为两台计算机在公共网络上建立一个安全传输通道。事实证明,加密技术对保证网络安全也是很有效的手段。
另外,用户也可以通过以下手段减少安全威胁,保护计算机网络安全:1.隐藏IP地址:IP地址在网络安全上是一个很重要的概念,它就像是一个目标,黑客会利用一些网络探测技术获取用户的IP地址,并向这个地址发动病毒攻击。隐藏IP地址的主要方法是使用代理服务器,使其他用户只能探测到代理服务器的地址而不是用户的真正地址,保障了用户的上网安全。
2.关闭不必要的端口:一些不必要的端口服务不仅占用系统资源,也增加了系统的安全隐患,黑客入侵时会扫描到计算机端口,并加以利用。3.时常更改管理员帐号和密码:管理员帐号和密码保护可以说是系统的第一道防线,可以在设置管理员密码的同时设置一个没有权限的帐号与密码,混淆网络入侵者视听,在一定程度上减少安全威胁。
4.安装必要的杀毒软件,时常更新软件:杀毒软件的使用能够随时保护计算机不受攻击,并随着病毒的更新而随时更新病毒库,提高计算机的安全性。伴随着网络时代“云计算”的广泛应用,“云安全”与“云查杀32313。
5.求一篇信息安全技术在个人信息系统防护中的应用的小论文
密码学与密匙管理 通信0803 HF 08211063 一 摘要: 密码系统的两个基本要素是加密算法和密钥管理。
加密算法是一些公式和法则,它规定了明文和密文之间的变换方法。由于密码系统的反复使用,仅靠加密算法已难以保证信息的安全了。
事实上,加密信息的安全可靠依赖于密钥系统,密钥是控制加密算法和解密算法的关键信息,它的产生、传输、存储等工作是十分重要的。 二 关键词:密码学 安全 网络 密匙 管理 三 正文: 密码学是研究编制密码和破译密码的技术科学。
研究密码变化的客观规律,应用于编制密码以保守通信秘密的,称为编码学;应用于破译密码以获取通信情报的,称为破译学,总称密码学。 密码是通信双方按约定的法则进行信息特殊变换的一种重要保密手段。
依照这些法则,变明文为密文,称为加密变换;变密文为明文,称为脱密变换。密码在早期仅对文字或数码进行加、脱密变换,随着通信技术的发展,对语音、图像、数据等都可实施加、脱密变换。
密码学是在编码与破译的斗争实践中逐步发展起来的,并随着先进科学技术的应用,已成为一门综合性的尖端技术科学。它与语言学、数学、电子学、声学、信息论、计算机科学等有着广泛而密切的联系。
它的现实研究成果,特别是各国政府现用的密码编制及破译手段都具有高度的机密性。 密码学包括密码编码学和密码分析学。
密码体制设计是密码编码学的主要内容,密码体制的破译是密码分析学的主要内容,密码编码技术和密码分析技术是相互依相互支持、密不可分的两个方面。密码体制有对称密钥密码体制和非对称密钥密码体制。
对称密钥密码体制要求加密解密双方拥有相同的密钥。而非对称密钥密码体制是加密解密双方拥有不相同的密钥,在不知道陷门信息的情况下,加密密钥和解密密钥是不能相互算出的。
对称密钥密码体制中,加密运算与解密运算使用同样的密钥。这种体制所使用的加密算法比较简单,而且高效快速、密钥简短、破译困难,但是存在着密钥传送和保管的问题。
例如:甲方与乙方通讯,用同一个密钥加密与解密。首先,将密钥分发出去是一个难题,在不安全的网络上分发密钥显然是不合适的;另外,如果甲方和乙方之间任何一人将密钥泄露,那么大家都要重新启用新的密钥。
通常,使用的加密算法 比较简便高效,密钥简短,破译极其困难。但是,在公开的计算机网络上安全地传送和保管密钥是一个严峻的问题。
1976年,Diffie和Hellman为解决密钥管理问题,在他们的奠基性的工作"密码学的新方向"一文中,提出一种密钥交换协议,允许在不安全的媒体上通讯双方 交换信息,安全地达成一致的密钥,它是基于离散指数加密算法的新方案:交易双方仍然需要协商密钥,但离散指数算法的妙处在于:双方可以公开提交某些用于运算的数据,而密钥却在各自计算机上产生,并不在网上传递。在此新思想的基础上,很快出现了"不对称密钥密码体 制",即"公开密钥密码体制",其中加密密钥不同于解密密钥,加密密钥公之于众,谁都可以用,解密密钥只有解密人自己知道,分别称为"公开密钥"和"秘密密钥", 由于公开密钥算法不需要联机密钥服务器,密钥分配协议简单,所以极大地简化了密钥管理。
除加密功能外,公钥系统还可以提供数字签名。目前,公开密钥加密算法主要有RSA、Fertezza、EIGama等。
我们说区分古典密码和现代密码的标志,也就是从76年开始,迪非,赫尔曼发表了一篇叫做《密码学的新方向》的文章,这篇文章是划时代的;同时1977年美国的数据加密标准(DES)公布,这两件事情导致密码学空前研究。以前都认为密码是政府、军事、外交、安全等部门专用,从这时候起,人们看到密码已由公用到民用研究,这种转变也导致了密码学的空前发展。
迄今为止的所有公钥密码体系中,RSA系统是最著名、使用最广泛的一种。RSA公开密钥密码系统是由R.Rivest、A.Shamir和L.Adleman三位教授于1977年提出的,RSA的取名就是来自于这三位发明者姓氏的第一个字母。
RSA算法研制的最初目标是解决利用公开信道传输分发 DES 算法的秘密密钥的难题。而实际结果不但很好地解决了这个难题,还可利用 RSA 来完成对电文的数字签名,以防止对电文的否认与抵赖,同时还可以利用数字签名较容易地发现攻击者对电文的非法篡改,从而保护数据信息的完整性。
在网上看到这样一个例子,有一个人从E-mail信箱到用户Administrator,统一都使用了一个8位密码。他想:8位密码,怎么可能说破就破,固若金汤。
所以从来不改。用了几年,没有任何问题,洋洋自得,自以为安全性一流。
恰恰在他最得意的时候,该抽他嘴巴的人就出现了。他的一个同事竟然用最低级也是最有效的穷举法吧他的8位密码给破了。
还好都比较熟,否则公司数据丢失,他就要卷着被子回家了。事后他问同事,怎么破解的他的密码,答曰:只因为每次看他敲密码时手的动作完全相同,于是便知道他的密码都是一样的,而且从不改变。
这件事情被他引以为戒,以后密码分开设置,采用10位密码,并且半年一更换。我从中得出的教训是,密码安全要放在网络安全的第一位。
因为密。
6.北邮信息安全
很不错的。
北京邮电大学信息安全专业是全国首批国家级特色专业和教育部首批“卓越工程师教育培养计划”专业,并建设了国家级工程实践教育中心。承办本专业的国家级信息安全教学团队,依托灾备技术国家工程实验室和网络与信息攻防技术教育部重点实验室,以及北京邮电大学信息安全中心等多个科研平台,在信息安全教学、科研与成果转化等方面成果丰硕。
本专业目标是培养系统掌握信息安全的基础理论方法与关键技术,具有较强的信息安全领域实践能力与创新能力的高级工程技术人才。
毕业生将主要服务于信息产业以及其他国民经济管理部门从事各类信息安全的产品研发应用、信息系统安全分析与设计、信息安全技术咨询与评估服务和信息安全技术管理等工作。此外,北京邮电大学信息安全系还拥有密码学和信息安全硕士点、博士点及博士后流动站,可为本科生提供继续深造的机会。
本专业的主干学科为计算机科学与技术、信息与通信工程、电子科学与技术。
本专业系统地学习计算导论与程序设计、数据结构、计算机网络、电路与电子学基础、数字逻辑与数字系统、信号与系统、计算机组成与系统结构、操作系统、通信原理、信息安全导论、信息安全数学基础、现代密码学、网络安全、数字内容安全、信息系统安全、软件安全,以及信息安全的系列实验。
本专业强调与行业企业联合培养实践能力,拥有灵创科技园、工程实践教育中心等实践基地。设置课程设计、程序设计、企业实习和毕业设计等多种实践环节,毕业设计的时间为半年至一年。
本专业修业年限四年,学生在修完教学计划所规定的全部课程并考试合格后,将被授予工学学士学位。
7.急求《量子通信中的信息安全技术及比较》论文
量子通信中的信息安全技术及比较 通信是发送者通过某种媒体以某种格式来传递信息到收信者以达致某个目的。
在古代,人们通过驿站、飞鸽传书、烽火报警、符号、身体语言、眼神、触碰等方式进行信息传递。到了今天,随着科学水平的飞速发展,相继出现了无线电、固定电话、移动电话、互联网甚至视频电话等各种通信方式。
通信技术拉近了人与人之间的距离,提高了经济的效率,深刻的改变了人类的生活方式和社会面。 自1 9世纪进入通信时代以来,人们就梦想着像光速一样(甚至比光速更快)的通信方式.在这种通信方式下,信息的传递不再通过信息载体(如电磁波)的直接传输,也不再受通信双方之间空间距离的限制,而且不存在任何传输延时,它是一种真正的实时通信.科学家们试图利用量子非效应或量子效应来实现这种通信方式,这种通信方式被称为量子通信.与成熟的通信技术相比,量子通信具有巨大的优越性,已成为国内外研究的热点.近年来在理论和实践上均已取得了重要的突破,引起各国政府、科技界和信息产业界的高度重视.从人类信息交流和通信的演化进程,我们可以清楚地体会到信息技术的不断发展。
现代信息技术具有强大的社会功能,已经成为21世纪推动社会生产力发展和经济增长的重要因素。 信息技术在改变社会的产业结构和生产的同时,也对人类的思想观念、思维方式和生活方式产生着重大而深远的影响。
展望未来5-10年信息产业的发展,不是创新,而是各类通信技术大融合、技术大应用,以应用来带动创新,以应用来提高服务——当前出现的热点话题“云计算”、“物联网”等都是应用的体现。哪个国家信息技术应用水平高,技术整合程度成熟,哪个国家就占领了未来信息世界的高点。
这也势必将导致力量对比和世界格局的新变化。 要说到量子通信中的信息安全技术,就不得不提到量子密码技术。
传统密码学的安全依赖于密钥,密钥的分配是一大难题。尽管公钥密码系统解决了密钥分配问题,但它基本上都基于如大数的分解和离散对数问题等数学难题。
一旦计算速度或计算方法有质的飞跃,他们不再安全。而量子密码技术很好的从量子力学原理方面解决了密钥安全传输问题,在加上传统的一次一密系统,则可构建一个不可破的完全保密系统。
我们先来简要说说传统密码学。密码学包括两部分内容:一是使消息保密的技术和科学,即密码编码学;二是破译密文的科学和技术,即密码分析学,两者既矛盾,又相互依存相互促进。
而在1949 年之前,密码学只能说是一门艺术,而不是一门科学,但claude.e.shannon的《保密系统的信息理论》发表使得密码学有了理论基础,从而成为了一门科学,此后,密码学得到了长足发展。传统密码学在现实社会中得到了广泛的应用,但近年来随着量子计算机的提出,使得当前的密码系统面临着巨大危机:一旦量子计算机问世,传统密码学将受到量子力学原理的灾难性的打击。
量子计算机有着巨大的并行运算能力,对它而言,大整数的分解不再是难题。R S A 方案密码系统将不再是安全的了。
同时,D E S 方案密码系统也可以由量子搜索方法破译。所有基于传统密码学保密的信息都不再是保密的了。
但幸运的是,同时我们也可以利用量子力学原理建立起一套更为安全可靠的密码体系—量子密码体系,它的理论基础不再是基于数学难解问题,而是量子力学。 现在我们来看看量子密码学。
它分为量子力学和量子密码学 1. 量子力学 在经典物理学中,物体的运动 轨迹仅由相应的运动方程所描述和决定,不受外界观察者观测的影响,或者说,这种影响太小而可完全被忽略。但是,在微观的量子世界中,观察量子系统的状态将不可避免地要破坏量子系统的原有状态,而且这种破坏是不可逆转的。
根据海森堡的测不准原理,测量这一量子系统会对该系统产生干扰并且会产生出关于该系统测量前状态的不完整信息。“海森堡测不准原理”是量子力学的基本原理,它表明,在同一时刻以相同的精度测定量子的位置与动量是不可能的,只能精确测定两者之一。
“单量子不可复制定理”是“海森堡测不准原理”的推论,它说 明,在不知道量子状态的情况下复制单个量子是不可能的,因为要复制单个量子就只能先作测量,而测量必然改变量子的状态,所以说不可能。 2. 量子密码 利用量子的上述特性,我们可以用它来解决密钥的分配问题。
设计出无条件安全的密码(传统密码学在计算上是安全的,即通过计算可以找出密钥,但计算时间太长而不现实)。量子密码装置一般采用单个光子实现,根据海森堡的测不准原理,测量这一量子系统会对该系统产生干扰并且会产生出关于该系统测量前状态的不完整信息。
因此,窃听一量子通信信道就会产生不可避免的干扰,合法的通信双方则可由此而察觉到有人在窃听。量子密码术利用这一原理,使从未见过面且事先没有共享秘密信息的通信双方建立通信密钥, 然后再采用shannon 已证明的是完善保密的一次一密钥密码通信,即可确保双方的秘密不泄漏。
这样,量子密码学达到了经典密码学所无法达到的两个最终目的:一是合法的通信双方可察觉潜在的窃听者并采取相应的措施。
8.跪求一篇)四五千字、题目是:论企业信息系统的安全建设 的毕业论
信息安全论文 学号: 信息安全论文 企业信息系统运行与操作安全解决方案 姓 名: 学 校: 班 级: 作业时间: 2 010 年 5 月 共 10 页 第1页 信息安全论文 学号: 摘要 本文阐述了企业的信息系统运行与操作中的管理制度的建设, 以及在运行维护过程中所遇到的 各类信息安全问题,以及所采取的对策。
总结了解决企业信息系统安全问题的需采取管理手段和 技术手段相结合的综合解决方案。 引言 信息系统安全是指信息系统包含的所有硬件、软件和数据受到保护,不因偶然和恶意的原因 而遭到破坏、更改和泄漏,信息系统连续正常运行。
信息系统本身存在着来自人文环境、技术环境和物理自然环境的安全风险,其安全威胁无时 无处不在。对于大型企业信息系统的安全问题而言,不可能试图单凭利用一些集成了信息安全技 术的安全产品来解决,而必须考虑技术、管理和制度的因素,全方位地、综合解决系统安全问题, 建立企业的信息系统安全保障体系。
从技术上看,任何新建立的系统都不可能是尽善尽美的,都可能存在着只有在实际运行中才能发现的缺陷。另外,随着企业内部与外部环境的变化,系统也会暴露出不足之处或不 相适应之处,这是在系统运行过程中始终存在的必须要予以解决的问题。
从管理上看, 就是对信息系统的 运行进行控制,记录其运行状态,进行必要的修改与补充,以便使信息系统真正符合管理决策的需要,为管理 决策服务。 信息系统的运行管理工作应该由一个专门的信息管理机构负责, 在一套完整的操作规范与管理规范 的约束下,靠全体管理与使用信息系统的人员共同来完成。
运行管理的目标是使信息系统在一个预期的时间内 能正常地发挥其应有的作用,产生其应有的效益。 一、企业信息系统运行与维护安全管理制度企业实现管理信息化后,企业的业务流程、工作方法、各职能部门之间以及企业与外部环境之间的相互关 系都发生了一定的变化,企业原有的一套管理制度,例如内部控制制度已不在适应新环境下的管理需求,因此 需要制定一系列新的管理制度。
1.各类机房安全运行管理制度 各类机房安全运行管理制度 共 10 页 第2页 信息安全论文 学号: 设立机房主要有两个目的,一是给计算机设备创造一个良好的运行环境,保护计算机设备;二是防止各种 非法人员进入机房,保护机房内的设备、机内的程序和数据的安全。机房安全运行是通过制定与贯彻执行机房 管理制度来实施的。
机房管理的主要内容包括: (1)有权进入机房人员的资格审查。 一般说来, 系统管理员、操作员、录入员、审核员、维护人员以及 其他系统管理员批准的有关人员可进入机房,系统维护员不能单独入机房; (2)机房内的各种环境要求。
比如机房的卫生要求,防水要求; (3)机房内的各种环境设备的管理要求; (4)机房中禁止的活动或行为,例如,严禁吸烟、喝水等; (5)设备和材料进出机房的管理要求,等等。 2.信息系统的其他管理制度 .信息系统的运行制度,还表现为软件、数据、信息等其他要素必须处于监控之中。
其他管理制度包括如下: (1)必须有重要的系统软件、应用软件管理制度; (2)必须有数据管理制度,如重要输入数据的审核、输出数据备份保管等制度; (3)必须有权限管理制度,做到密码专管专用,定期更改并在失控后立即报告; (4)必须有网络通信安全管理制度; (5)必须有病毒的防治管理制度,及时检查、清除计算机病毒,并备有检测、清除的记录; (6)必须有人员调离的安全管理制度。 人员调离的 同时马上收回钥匙、移交工作、更换口令、取消账号, 并向被调离的工作人员申明其保密义务,人员的录用调入必须经过人事组织技术部门的考核和接受相应的安全 教育。
企业信息系统运行文档与记录管理制度 二、企业信息系统运行文档与记录管理制度 企业信息系统运 1、企业信息系统运行文档管理 、管理信息系统的文档 是系统开发过程的记录, 是系统维护人员的指南,是开发人员与用户交流的工具。 规范的文档意味着系统是工程化、规范化开发的,意味着信息系统的质量有了程序上的保障。
文档的欠缺、文 档的随意性和文档的不规范,极有可能导致原来的系统开发人员流动后,系统难以维护、难以升级,变成一个 没有扩展性、没有生命力的系统。所以为了建立一个良好的管理信息系统,不仅要充分利用各种现代化信息技 术和正确的系统开发方法,同时还要做好文档的管理工作。
系统文档不是一次性形成的,它是在系统开发、设计、实施、维护过程中不断地按阶段依次推进编写、修 改、完善与积累而形成的。信息系统开发过程中的主要文档有:系统开发立项报告、可行性研究报告、系统开 共 10 页 第3页 信息安全论文 学号: 发计划书、系统分析说明书、系统设计说明书、程序设计报告、系统测试计划与测试报告、系统使用与维护手 册、系统评价报告、系统开发月报与系统开发总结报告等。
文档的重要性决定了文档管理的重要性,文档管理是有序地、规范地开发与运行信息系统所必须做好的重 要工作。目前我国信息系统的文档内容与要求基本上已有了较统一的规定。
根据不同的性质,可将文档分为技 术文。
转载请注明出处众文网 » 通信类毕业论文信息安全