国内外信息安全研究现状与发展趋势：从保密性到攻防管理的全面演进

<苏州股票配资>国内外信息安全研究现状与发展趋势：从保密性到攻防管理的全面演进

17国内外信息安全研究现状及发展趋势.doc:..第十七讲国内外信息安全研宄现状及发展趋势随着信息技术的发展与应用,信息安全的内涵在不断的延伸,从S初的信息保密性发展到信息的完整性、可川性、可控性和不可否认性,进而又发展为”攻(攻击)、防(防范)、测(检测)、控(控制)、管(管理)、评(评估)"等多方面的基础理论和实施技术。信息安全是一个综合、交叉学科领域,它要综合利用数学、物理、通信和计算机诸多学科的长期知识积累和最新发展成來,进行自主创新研究,加强顶层设计,提出系统的、完整的、协同的解决方案。与其他学科相比,信息安全的研宄更强调自主性和创新性,自主性可以体现国家主权;而创新性可以抵抗各种攻击,适应技术发展的需求。就理论研宂而言,一些关键的基础理论需要保密,因为从基础理论研宄到实际应用的距离很短。现代信息系统屮的信息安全其核心问题是密码理论及其应用,其基础是可信信息系统的构作与评估。总的来说,目前在信息安全领域人们所关注的焦点主要有以下儿方面:*密码理论与技术;*安全协议理论与技术;*安全体系结构理论与技术;*信息对抗理论与技术;*网络安全与安全产品。下面就简要介绍一下国内外在以上几方面的研究现状及发展趋势。内外密码理论与技术研宄现状及发展趋势密码理论与技术主要包括两部分,即基于数学的密码理论与技术(包括公钥密码、分组密码、序列密码、认证码、数字签名、Hash函数、身份识别、密钥管理、PKI技术等)和非数学的密码理论与技术(包括信息隐形,量子密码,基于生物特征的识别理论与技术)。美国从1997年1月起,正在征集、制定和评估新一代数据加密标准(,AES),大约于2001年出台,IT前正处于讨论和评估之中。AES活动使得国际上又掀起了一次研宄分组密码的新岛潮。继美国征集AES活动之后,欧洲和日本也不甘落后启动了相关标准的征集和制定工作,看起来比美国更宏伟。同时国外比如美国为适应技术发展的需求也加快了其他密码标准的更新,比如SHA-1(,SHA安全hash算法)和-1。我国目前的做法是针对每个或每一类安全产品耑要开发所用的算法,而且算法和源代码都不公开,这样一来,算法的需求量相对就比较大,继而带来了兼容性、互操作性等问题。信息隐藏将在未来网络屮保护信息免于破坏起到重要作用,信息隐藏是网络环境下把机密信息隐藏在大量信息屮不让对方发觉的一种方法。特别是图象叠加、数字水印、潜信道、隐匿协议等的理论与技术的研究已经引起人们的重视。1996年以来,国际上召开了多次有关信息隐藏的专业研讨会。基于生物特征(比如手形、指纹、语音、视网膜、虹膜、脸形、DMA等)的识别理论与技术己有所发展,形成了一些理论和技术,也形成了一些产品,这类产品往往由于成本高而未被广泛采用。,即安全协议的安全性分析方法研究和各种实用安全协议的设计与分析研究。安全协议的安全性分析方法主要有两类,一类是攻击检验方法,一类是形式化分析方法,其中安全协议的形式化分析方法是安全协议研究中最关键的研究问题之一,它的研究始于80年代初,0前正处于百花齐放,充满活力的状态之中。许多一流