IHO S-63數(shù)據(jù)保護(hù)方案的安全性分析及改進(jìn).pdf

1、隨著信息化時(shí)代的到來,電子海圖將勢必取代延用幾個(gè)世紀(jì)的傳統(tǒng)紙質(zhì)海圖。世界各國對電子海圖及其應(yīng)用系統(tǒng)都極為重視,國際海道測量組織IHO等相關(guān)國際組織從電子海圖興起之時(shí)就對其加以規(guī)范。為保護(hù)電子海圖信息避免被非授權(quán)復(fù)制,同時(shí)確保其來源真實(shí)性和數(shù)據(jù)完整性,IHO制定并頒布了S-63數(shù)據(jù)保護(hù)方案。該方案基于PRIMAR保護(hù)方案發(fā)展而來,采用Blowfish分組算法對海圖信息加密保護(hù),通過SHA-1哈希函數(shù)和CRC循環(huán)冗余校驗(yàn)確保傳輸數(shù)據(jù)的完整性

2、,并采用DSA算法進(jìn)行簽名認(rèn)證。本論文首先對IHO S-63數(shù)據(jù)保護(hù)方案作了一個(gè)完整綜述,主要側(cè)重對四方參與者的責(zé)任權(quán)限分析,并對方案流程中的各個(gè)模塊進(jìn)行了總結(jié)歸納。其次本文從數(shù)據(jù)保密性、數(shù)據(jù)完整性、認(rèn)證、不可否認(rèn)性這四個(gè)安全服務(wù)方向分別對該數(shù)據(jù)保護(hù)方案做安全性分析研究。本文最后對該方案進(jìn)行了多處改進(jìn),使其獲得更高的安全性。改進(jìn)后,前向安全數(shù)字簽名所提供的安全服務(wù)能減少密鑰泄漏對系統(tǒng)安全所帶來的影響：密鑰被動(dòng)泄漏時(shí)攻擊者不可偽造之前時(shí)段