楊平建

摘 要:隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展,網(wǎng)絡(luò)時代已經(jīng)成為了現(xiàn)實,人們的日常生活已經(jīng)與其融為一體,網(wǎng)上購物,網(wǎng)上充值等等很多業(yè)務(wù)都是通過網(wǎng)絡(luò)完成的,網(wǎng)絡(luò)以其高效、便捷的優(yōu)勢得到了人們的認可,但是,由于網(wǎng)絡(luò)還是一個尚待完善的虛擬系統(tǒng),一些網(wǎng)絡(luò)通信的安全方面還存在一定的問題,因此,其安全性經(jīng)常會受到人們的質(zhì)疑,本文針對這一問題,對網(wǎng)絡(luò)通信安全系統(tǒng)的性能進行分析。

關(guān)鍵詞:網(wǎng)絡(luò)通信安全系統(tǒng)性能分析

中圖分類號:TP39 文獻標(biāo)識碼:A 文章編號:1672-3791(2012)07(b)-0026-01

隨著我國經(jīng)濟建設(shè)的高速發(fā)展,高新技術(shù)產(chǎn)業(yè)也取得了豐碩的科研與實踐成果,網(wǎng)絡(luò)對于現(xiàn)在的人來講,已經(jīng)不再感到陌生。人們出門旅行、辦事都離不開網(wǎng)絡(luò)系統(tǒng),其為人們的日常生活帶來了極大的方便。但是,任何事情都有其兩面性,網(wǎng)絡(luò)安全技術(shù)盡管發(fā)展的很快,但是,仍然存在著一定的問題,這些問題的出現(xiàn)會給人們造成或多或少的經(jīng)濟損失,使得人們對網(wǎng)絡(luò)業(yè)務(wù)產(chǎn)生質(zhì)疑。本文針對這一問題進行分析。

1分布式網(wǎng)絡(luò)通信安全研究現(xiàn)狀分析

目前,密鑰管理在安全組通信系統(tǒng)中占有重要的地位,根據(jù)其協(xié)商的方式以及密鑰分發(fā)的獲取方式可以分為三類:(1)集中式密鑰管理;(2)分散式密鑰管理;(3)分布式密鑰管理。

1.1 集中式組通信密鑰管理

在這一管理方式中,有一個負責(zé)提供信息服務(wù)并管理的中央控制節(jié)點,其就相當(dāng)于該系統(tǒng)中的管理員,其主要的工作就是負責(zé)整個系統(tǒng)的通信密碼建立、分發(fā)以及當(dāng)該組成員發(fā)生變化時做好及時的密鑰變更,以便適應(yīng)新的環(huán)境。這種管理方案可以是平面的管理方式也可以是不同層次的樹形管理方式。層次數(shù)管理模式的結(jié)構(gòu)類似于樹形結(jié)構(gòu),依次往下進行管理,這種結(jié)構(gòu)的可擴展性很好,并且效率也很高。

1.2 分散式組通信密鑰管理

在該通信密鑰管理模式中,是將整個通信組分成了一個個子組,并且,在每一個分出來的組中會有一個節(jié)點作為該組的組控制器,負責(zé)對整個子組內(nèi)部的所有節(jié)點進行管理,主要的管理內(nèi)容就是密鑰的生成以及向各個組員進行分發(fā)。整個組的各個子組之間構(gòu)成了分布式的結(jié)構(gòu)關(guān)系,但是,也可以是集中式的管理模式。根據(jù)該通信組中的組會話密鑰GK的個數(shù),可以辨別出其是屬于分散式管理模式還是重加密服務(wù)器模式,因為,在分散式管理模式中,僅有一個唯一的組密鑰GK,而在重加密服務(wù)器模式中,其組密鑰GK不具有唯一性。

1.3 分布式組通信密鑰管理

在該種管理模式中,采用分布式的管理結(jié)構(gòu),其中的任何一個節(jié)點的地位都是一樣的,沒有負責(zé)管理的中央控制節(jié)點,每一個組內(nèi)的成員將自己的密鑰生成信息和從其他組內(nèi)成員那得到的密鑰生成信息按照某種內(nèi)定的算法進行處理,最終得出該通信組內(nèi)的會話密鑰。這種分布式的結(jié)構(gòu),其優(yōu)點就在于可擴展性高,系統(tǒng)的服務(wù)管理成本降低。

2分布式網(wǎng)絡(luò)通信安全策略應(yīng)用研究

2.1 常規(guī)安全策略應(yīng)用方法

建立在密碼學(xué)理論基礎(chǔ)之上的安全組通信密鑰協(xié)商的主要應(yīng)用方面有:對稱加密算法、公鑰密碼技術(shù)等。加密技術(shù)。對稱加密算法又稱為私鑰加密算法、單鑰加密算法,它要求加密密鑰和解密密鑰相同,也就是說,在整個過程中無論是加密還是解密都采用同一個密碼。這種技術(shù)計算相對簡單,但是,一旦被破解,就會造成整個過程中的重大問題發(fā)生。公鑰加密算法也稱為非對稱加密算法,加密過程和解密過程使用不同的密鑰,兩個密鑰,一個用來加密,稱為公開密鑰,一個用來解密,稱為私有密鑰,從一個密鑰很難推導(dǎo)計算出另一個密鑰。這種技術(shù)相對于前一種算法來講,其安全性要強一些,但是,其中的費用支出要相對多一些。

安全組通信過程,其中的系統(tǒng)環(huán)境是完全開放的,各種潛在的危機經(jīng)常會出現(xiàn),對系統(tǒng)的安全性能造成了一定的挑戰(zhàn),公鑰加密技術(shù)的應(yīng)用,能夠減少更多的危險發(fā)生,但是,由于其成本過高,因此,通常會根據(jù)使用的環(huán)境來決定采用哪種加密技術(shù)。一般情況下,在密鑰協(xié)商情況下,采取公鑰技術(shù)進行數(shù)據(jù)的加密處理,在組內(nèi)則是使用對稱密鑰來進行組內(nèi)的通信數(shù)據(jù)加密處理。也有些情況,是將二者相結(jié)合進行使用,這些主要還是要看所在系統(tǒng)的安全性能指數(shù)的高低。

2.2 面向Web服務(wù)的通信安全策略應(yīng)用探究

隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,Web服務(wù)在通信服務(wù)行業(yè)占有重要的地位以及分量,針對web服務(wù)的通信安全技術(shù)的應(yīng)用已經(jīng)得到廣泛的研究與重視,其研究既有較高的理論價值又有很高的實用價值。在web通信服務(wù)過程中,當(dāng)進入網(wǎng)站的信息得到確認之后,只有經(jīng)過通信安全檢查之后才能予以接收。否則,將視為非法消息,予以拒絕。因為,這些信息(有的是客戶請求信息,有的是相應(yīng)信息)可以含有任何內(nèi)容,很多會參雜著一些惡意信息或者是未經(jīng)過授權(quán)的XML消息,如果是含有這類信息,將會對服務(wù)提供者產(chǎn)生一定的威脅。消息檢查器就是通過解析入站內(nèi)容對XML消息進行預(yù)處理和后處理,實現(xiàn)方法是通過檢查和驗證處理需求,然后根據(jù)消息的發(fā)送者或接收者做出認證和授權(quán)的決策。因此,消息檢查器具有對進入的消息進行篩檢的功能,從而對發(fā)送信息防的身份進行驗證,并判斷其是否具有發(fā)布信息的資格,并且,對所發(fā)布的信息是否存在篡改等安全問題。

3結(jié)語

隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,人們的生活是越來越與之息息相關(guān),一些高科技犯罪分子利用網(wǎng)絡(luò)進行各種各樣的犯罪行為已經(jīng)是屢見不鮮,因此,人們對網(wǎng)絡(luò)安全技術(shù)的要求越來越高。為了更好的解決網(wǎng)絡(luò)信息系統(tǒng)安全問題,很多相關(guān)的工作人員在夜以繼日的努力奮斗著,我們有理由相信,在不懈的努力下,網(wǎng)絡(luò)通信安全系統(tǒng)會逐漸的完善起來,有效的避免違法行為的出現(xiàn)。

參考文獻

[1] 程建峰.基于Web Services的PKI安全體系在網(wǎng)絡(luò)通信安全中的應(yīng)用研究[J].西安文理學(xué)院學(xué)報(自然科學(xué)版),2012(1).

[2] 王秀翠.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)通信安全中的應(yīng)用[J].軟件導(dǎo)刊,2011(3).

[3] 卜憲憲.計算機網(wǎng)絡(luò)通信安全中關(guān)于數(shù)據(jù)加密技術(shù)的運用探討[J].無線互聯(lián)科技,2012(1).

[4] 王慶磊,張曦煌,高炳貞.P2P-SIP網(wǎng)絡(luò)通信安全方案[J].計算機工程與應(yīng)用,2010(35).

[5] 常少卿,任芳.基于FPGA的3DES加密系統(tǒng)的設(shè)計與實現(xiàn)[J].現(xiàn)代電子技術(shù),2011(18).