信息系統(tǒng)安全的若干關鍵問題研究.pdf

1、信息安全是一門融合現(xiàn)代密碼學、計算機網(wǎng)絡安全和保密通信理論的綜合交叉性新興學科.它具有艱深的理論課題和廣泛的應用需求.該文從理論探討和實際應用兩個方面對其進行了研究.論文第一部分較系統(tǒng)完整地構建了信息安全的理論基礎框架.首先論述了信息安全概念的內(nèi)涵,總結(jié)了信息資源和信息系統(tǒng)安全的特點、可能遭受的攻擊類型、信息安全需求以及安全系統(tǒng)的設計原則.分析了經(jīng)典信息系統(tǒng)安全理論的局限,討論了現(xiàn)代信息系統(tǒng)安全的概念和模型,總結(jié)了保護信息和信息系統(tǒng)的安

2、全技術并給出了網(wǎng)絡安全的服務層次模型.使用信息系統(tǒng)安全方法學的方法,同時考慮到現(xiàn)實的威脅,提出一種支持實現(xiàn)適當安全服務目標的安全解決方案.第二部分首先深入研究了用于身份認證和密鑰分發(fā)的公鑰密碼體制,對RSA和ECC的性能進行比較,對橢圓曲線的選取和橢圓曲線密碼體制的加密、解密算法設計進行探討.針對一類特征3的Koblitz橢圓曲線的點乘算法,利用這類曲線的復乘性質(zhì),使用模約減和Frobenius展開技巧,提出一種不帶預計算的快速點乘算法