谈谈理论安全而实际泄露的某些问题

摘要：

针对网络实践中如何运用好密码算法，我想谈一点粗浅的看法。我们都知道密码学是伴随通讯技术和计算技术的发展，而不断地发展自己的内涵。可以说，二次大战前的密码学是建立在纸和笔上的密码学。二次大战后使用电传和机械技术产生了ENIGMA（“恩尼格玛”）密码机，此时的密码学是建立在电传和机械技术上，当时发展起手摇的机械计算机，后来又有了电子管分立元件的计算机。直到1976年，Diffie-Hellman发表《密码学的新方向》以后，建立在CPU基础之上的密码学迅猛发展起来。CPU-密码学是以公钥密码学对网络全方位渗透为主要特征，它引起了全世界互联网络的一场大的革命，打造了被称之为Cyber-Space(网际空间)的重要领域。在这个网际空间里,产生了一系列相关密码学技术的协议：SSL/TLS、IPsec/IKE、SSH、S/MIME、POP/IMAP、DNSsec 、SBGP 、WAP 等；同时也发展起一系列的密切联系CPU的高级密码学系列：椭圆曲线密码学（Elliptic Curve Cryptography）、高级加密标准（Advanced Encryption Standard）、基于对的密码学（Pairing Based Cryptography）、基于身份的密码学（Identity-Based Encryption）等。一个不可争议的事实是，整个网际的Internet是由数不清的结点链接起来。即便是局域网也不单纯，也离不开若干结点的相连。如何做到网络整体的无缝连接，至今还是一个在实际中不可解决的问题，网络实体没有漏洞是根本不可能的。我们的网络安全技术人员每天都在网络战线上站岗放哨，随时参加网络保卫战，这就是基本事实。

机标关键词：椭圆曲线密码学、网络实体、机械技术、二次大战、计算机、高级加密标准、密码学技术、公钥密码学、无缝连接、网络实践、网络安全、通讯技术、密码算法、空间、结点、技术人员、计算技术、基于身份、互联网络、分立元件

分类号：TN9;TP3

在线出版日期：2014-09-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：74-75