網(wǎng)絡安全協(xié)議在計算機通信技術當中的作用與意義

1、網(wǎng)絡平安協(xié)議在計算機通信技術當中的作用與意義網(wǎng)絡平安協(xié)議在計算機通信技術當中的作用與意義隨著信息技術的飛速開展，信息的傳遞和處理已經(jīng)打破了傳統(tǒng)時間與空間的限制，信息化網(wǎng)絡已經(jīng)在各個領域中得到廣泛的應用，其中包括金融、商業(yè)、文化和軍事領域，并且網(wǎng)絡技術在這些領域中具有非常重要的作用1。隨著網(wǎng)絡的應用進一步擴大，網(wǎng)絡平安問題那么成為限制網(wǎng)絡應用的主要問題，由于互聯(lián)網(wǎng)的開放性和共享性，導致其存在諸多的平安隱患，這就需要通過網(wǎng)絡平安協(xié)議進展控制，以保證網(wǎng)絡可以平安有效的為以上領域提供效勞。這就需要從網(wǎng)絡平安協(xié)議平安性分析中的邏輯化方法進展系統(tǒng)性研究，從而確定網(wǎng)絡平安協(xié)議的平安性和可靠性。1網(wǎng)絡平安協(xié)議

2、綜述隨著協(xié)議在人們生活中的應用越來越廣泛，人們對協(xié)議的認識也逐漸進步。協(xié)議一般是指人們?yōu)橥瓿赡稠椚蝿斩蓛蓚€以上的參與者組成的一個程序。故定義協(xié)議應具備以下三個方面：1協(xié)議是一個過程，且此過程具有一定的程序性，通過制定者對過程進展調(diào)整，按照一定的次序執(zhí)行，此順序具有不可更改性；2協(xié)議至少具備兩個以上的參與者，并且在執(zhí)行過程中每一個參與者都具有固定的步驟，但此步驟并不認為是協(xié)議的內(nèi)容；3協(xié)議的目的為完成一項任務，故協(xié)議也應保證一個預期的效果2。通過以上分析可以看出，計算機網(wǎng)絡的平安協(xié)議是指在計算機網(wǎng)絡中傳輸信息時保證信息平安性的一個程序。在計算機網(wǎng)絡的使用中，平安協(xié)議的作用為通過加密或其他措施保

3、證信息數(shù)據(jù)的完好性和有效性，其中包括密鑰的分配和身份的認證。計算機網(wǎng)絡的通信平安協(xié)議最早被應用的時間為1973年，此平安協(xié)議在當時為網(wǎng)絡通信的平安性提供了非常優(yōu)秀的保障，但隨著信息技術的飛速開展，平安協(xié)議也需要逐步改良，以適應信息傳輸手段的多變。隨著科技的進步，平安協(xié)議也不斷優(yōu)化，其應用效果也進一步提升，現(xiàn)階段網(wǎng)絡平安協(xié)議主要包括SSL協(xié)議和SET協(xié)議3。以上兩種協(xié)議均為通過信息加密保證信息平安。2密碼協(xié)議的分類到目前為止，平安協(xié)議的類型尚無定論，故無人對網(wǎng)絡平安協(xié)議進展分類，事實上嚴格分類密碼協(xié)議是一件幾乎不可完成的任務，從不同的角度分類即可將平安協(xié)議劃分為不同的類別。例：從IS的層級模型分

4、類可將平安協(xié)議分為高層和低層協(xié)議；從協(xié)議的功能方面分類那么可將協(xié)議分為認證協(xié)議、密鑰建立協(xié)議、密鑰認證協(xié)議等；而根據(jù)密鑰的種類進展分類那么可將平安協(xié)議分為公鑰協(xié)議、單鑰協(xié)議和混合協(xié)議等。目前公認比擬合理的分類方法那么是根據(jù)功能進展分類，這種分類方法并不關注采用何種加密技術，根據(jù)以上分析，我們將平安協(xié)議分為三類：1認證建立協(xié)議，指通過一個實體對另本文由論文聯(lián)盟.Ll.搜集整理一個相應與之建立通信的實體進展身份確認的平安協(xié)議；2密鑰建立協(xié)議，指多個實體通過共享一個密鑰而互相傳輸信息的平安協(xié)議；3認證密鑰建立協(xié)議，指與經(jīng)過身份證實的用戶建立共享密鑰而互相傳輸信息的平安協(xié)議4。3協(xié)議的平安性3.1網(wǎng)絡

5、平安協(xié)議的平安性及其攻擊檢驗。隨著信息技術的飛速開展，越來越多的網(wǎng)絡平安協(xié)議被人們設計并應用，但通常令人們非常為難的是很多平安協(xié)議在剛剛推出的時候就被發(fā)現(xiàn)其具有破綻。造成網(wǎng)絡平安協(xié)議無效的原因具有很多種，其中最主要也是最多的原因是平安協(xié)議的設計者本身對網(wǎng)絡平安的需求并不理解，其研究也相對不夠透徹，這就使其設計的平安協(xié)議在平安性分析中就產(chǎn)生大量的問題，就如同密碼加密算法的設計一樣，證明協(xié)議的不平安性往往比證明其平安要簡單得多。通常在對網(wǎng)絡平安協(xié)議進展平安性分析時會通過攻擊手段進展測試，這種測試一般針對加密協(xié)議的三個局部進展壓力檢測：1攻擊協(xié)議中的加密算法；2攻擊算法和協(xié)議的加密技術；3攻擊協(xié)議本

6、身。由于本文篇幅及研究重點與加密算法和加密技術無關，以下將主要討論針對協(xié)議本身的攻擊，這里假設的前體便是加密算法和加密技術均為平安的。3.2平安協(xié)議的設計方法。在對網(wǎng)絡平安協(xié)議的設計中，通常會針對協(xié)議的復雜性和交織攻擊抵御才能進展設計，同時對協(xié)議的簡單性和經(jīng)濟性要有一定的保證。前者是保證平安協(xié)議自身的平安性，而后者那么是為擴大平安協(xié)議的應用范圍。只有通過設定一定的邊界條件，才可以保證平安協(xié)議同時具有復雜性、平安性、簡單性和經(jīng)濟性，這就是網(wǎng)絡平安協(xié)議的實際標準。3.2.1一次性隨機數(shù)代替時間戳。目前的大局部網(wǎng)絡平安協(xié)議的設計均采用同步認證的形式，這種認證形式需要各認證用戶之間保持同步時鐘，且要求

7、極其嚴格，這種認證形式在網(wǎng)絡環(huán)境較好的情況下實現(xiàn)起來非常容易，但是對于網(wǎng)絡條件較差的情況那么很難實現(xiàn)同步認證。故在進展網(wǎng)絡平安協(xié)議設計中可采用異步認證方式，這就需要在設計中采用隨機生成一個驗證數(shù)字，通過這個數(shù)字代替時間戳，這樣那么可以完美解決網(wǎng)絡環(huán)境差的問題，同時還可以保證認證的平安性。3.2.2抵御常規(guī)攻擊。對于任何一個網(wǎng)絡平安協(xié)議，首先應具備的功能即是抵御常見的網(wǎng)絡攻擊，即對于明文攻擊和混合攻擊具有最根底的抵御才能，簡而言之就是不能讓攻擊者從應答信息中獲取密鑰信息，另外對于過期消息的處理機制也應算在抵御常規(guī)攻擊中，即不能讓攻擊者通過修改正期信息完成攻擊。進而進步網(wǎng)絡平安協(xié)議的平安性5。3.2.3應適用于任何網(wǎng)絡構(gòu)造的任意協(xié)議層。由于不同的網(wǎng)絡構(gòu)造的不同協(xié)議層所可以承受的信息長度不同，假設想使平安協(xié)議可以做到高適用型那么需要網(wǎng)絡協(xié)議中的密鑰消息必須滿足最短協(xié)議層的要求，也就是說密碼消息的長度應等于一組報文的長度，這樣才可以保證網(wǎng)絡平安協(xié)議的適用性6。4完畢語綜上所述，在信息技術高速開展的今天，網(wǎng)絡平安協(xié)議已經(jīng)廣泛的應用于計算機通信網(wǎng)絡之中。網(wǎng)絡平安協(xié)議的應用不僅可以有效的進步計算機通信數(shù)據(jù)的平安性和完好性，同時還為保障人們的經(jīng)濟利益作出了奉獻，有效的保證了經(jīng)濟的穩(wěn)步開展。由于技術原因的限制，當前的網(wǎng)絡平安