信息系統(tǒng)安全的若干關(guān)鍵問題研究.pdf

1、信息安全是一門融合現(xiàn)代密碼學(xué)、計算機網(wǎng)絡(luò)安全和保密通信理論的綜合交叉性新興學(xué)科.它具有艱深的理論課題和廣泛的應(yīng)用需求.該文從理論探討和實際應(yīng)用兩個方面對其進行了研究.論文第一部分較系統(tǒng)完整地構(gòu)建了信息安全的理論基礎(chǔ)框架.首先論述了信息安全概念的內(nèi)涵,總結(jié)了信息資源和信息系統(tǒng)安全的特點、可能遭受的攻擊類型、信息安全需求以及安全系統(tǒng)的設(shè)計原則.分析了經(jīng)典信息系統(tǒng)安全理論的局限,討論了現(xiàn)代信息系統(tǒng)安全的概念和模型,總結(jié)了保護信息和信息系統(tǒng)的安

2、全技術(shù)并給出了網(wǎng)絡(luò)安全的服務(wù)層次模型.使用信息系統(tǒng)安全方法學(xué)的方法,同時考慮到現(xiàn)實的威脅,提出一種支持實現(xiàn)適當安全服務(wù)目標的安全解決方案.第二部分首先深入研究了用于身份認證和密鑰分發(fā)的公鑰密碼體制,對RSA和ECC的性能進行比較,對橢圓曲線的選取和橢圓曲線密碼體制的加密、解密算法設(shè)計進行探討.針對一類特征3的Koblitz橢圓曲線的點乘算法,利用這類曲線的復(fù)乘性質(zhì),使用模約減和Frobenius展開技巧,提出一種不帶預(yù)計算的快速點乘算法