计算机安全协议是,计算机通信网安全协议的分析研究

信息产

业

1 1 9

计算通机网安全协议信分的析究研

孟范

(龙脉国信通规设计有限公划司，黑龙江哈尔滨 1 50 00 0 ) 摘：要在当我前国社会济经发的过展程中，计机算信通也网已得经了人们到的广泛应用，不仅给这人们的生、活工和学作习来的带许多便利，还促了进民经济的发展国而。在计机通算网信际实应用过程中的，们人了保为证其据信数的息安性全，使在其使时，不用出会 信息现丢失、件文损坏及信以息露等方泄的面问，题人们也开始计算机对信通安全议协行相进应的究分研析，而保从整证个算机计信通网的安全性。文章过通对计算通信机安网协全议的相关内容行进要简的概，述论讨了其安协全议的全安，性供以相人关参考士。 关词键：计机算通信网；安全协议 安；全性

随着人社类会不断发展的，人也进入到们一个了信息时代化，许绍。多先进的息信术已技经人被们泛广的用各个领应域当，中不但这有 3 .1密 协议码安全的『生及击 目攻前计设出的码协议己有密多，很但多许码常密常一发刚，表便利于社会济经的增，还长给们人的活生来带了许多的便。而且在利当前通信术发展的技程过中，们人计对算通信机络的安全网题也问越发现有漏洞。造被成议失协的败因原多很，最要主是因的协为的议设来越重视，因此也将许多新的安型防全护措应施用到其中，从而使得计者安对需求的全义定研究得够透不彻，并对设计且出来协议的缺算机通计信的网全安性到了有得的效保障其中。算机计信网安全通乏够的安全性足分，正像析码密法的算计一样设，要证明协议不安的议协的应用不仅使得计算，通信机的安全网得性到了进步的一升，提全性要比证明安其全f生容易要地多。 分析在码密协的议安全陛时，常用方的是法密码对协议加各施种还有利计算机于数据信的处息理。下面我们就计对算机通信网安协议全的相关内容进行简的要析分，而从让们人对计算通信机网全安能的可击来测试其全度攻。码密击的目攻标常有三：通协议有着一定的了解。 (1 )协议中采用密码的算法； 1安全协议的概述 ( 2)算法和协中议采的用码密术；技前在目们人活生中“协议”用的应分十的广泛它主，要为是完了 f 3 )f议办身本。 成项某任务或者标目，两由个及其上的参与者而以

组成。的因此们我对密码法和算密技码的术研不是究本文主题我，这里将主要研们在对协议定的进义理解行过的程中，要从就以下三不同层个次对来究协议对身的自击攻，而设假协中议采用的密码算法和密所码技术进其行析分：第一，议协一是有个序的程过，一每个步骤都是参有与均是安全的。 者制定完以成后在，次执依行的，且必而须在个步一执行完骤以成 3 .密2码协议的计规设范在协的设议计过程中，我们通要求协议具有足够常的杂复性以抵，才能进行后下一步骤的个实，施确以保协的议有进行序第二。,一份协至议少两个参有者，与中其每人个执行协在议的时候，有着都特定御织攻击交。另方面一，我们要尽还使量议保协足够持的济胜经简和的步，从骤而来对这项务进任完成行，但这是不并属于议协的内容 。单，以胜便可应用低层于网络环境。如设计密码协议才能满足安全有何效、性完整性和公平性的要呢求这？就要需我对的们设空间计第三，执协行的议目的要主为了是完成一某项务，使任得其到人们预性、期的效果。而谓所的安全协议也就是指为，了证保项某定任务特的安规一些边界条定件。归纳起来，可提以以出下全协安的设计规范议。 全性，而用采的相技术关。 3 . 2 1 .用一次随机数采替代时来戳在已的许多安全有议设计协中，们多人采用步同证方式认即，需在算机计通网使信用的过程中，人主要们是用安全协议，利过密码计通的方法算保证来信数息据的安心性，从而得到密分钥和身配各要认实体之间证严保格持一同个步时。钟在些网某环境络，下保持份认的证目的。早在十世二纪七年代，十人们就已将安经全议协应用这样同的步钟并不时难，对于但某些网络境却环分困十难因此，建。应尽量地采用一次机随来数代时取戳，采用即计到算通机信网当，中种这安协议不全使仅得算机计信网通络的安议设计密码在协议时全.,能得陆到了有效保证，的还为算计机网络信技通术的展发、安协异全认步证方式。 议的计设提供了好的良发前展景。因此随着科技学术不断的进步， 3 .人2 . 2具有抵御见攻击常能力的们也将许多先进的息信技应术用了到中其，这就得计算机通使网信于对所设的协计，议们必我能够须证它明对们于些常见一的击如攻已或选知明文择攻、击交织攻等击安是的。换言全

之

,击攻者安的全性得到了进一保证，让步全协议安应的用果得效到了有的效法方，提高目。前，计算机信网通当络中见常的安全协主要议有： S S L协议以永不远从任何能“回答”消息，或修中过去的某改消息个，而推出有用 S及E T协议。 的码密息消。3 2.. 3适于任何网用结络的构何协议任层 2密协议码类分今为止，迄尚有未对人全安协进议行过详的分细类其。实，密将所设计的协议不必但须能够 适于低用层网机络制，而还且必须能码协进行议严分类格是难的很情事从。同的不角出发度，有不就同的于应用用的层证。这就意认味协着议中包含的码消息必须密尽要可类方分。例如，根法安据协议全的能功，可以将其为认证协议分密钥、能地.短如协果议采用了分组加密法算，那我们么期望此密消息码的建 (交立换、分配)协议、认证的钥建立密佼换、配分)议协；据 I根S O 长的等度同一组于文密的度。长七参层考模，型又可将以分其高层协议和低成协层；议按协照议中所结束语 此可由见，在当社会前展发过的中程，全协议早已经安广泛的应用采的码密算的种类法，可以又分成双钥 (或钥公)协议、单钥协议或合混协等。议其实比较理的分合类法方是该应按照密协议的码功能用计算机在通信网当中 这不仅，有效的保证了算机通信的安全计，性 来分，类而不管协议具采体用何种码密技术。里这我采们用通《网信还进一的保步障人们了的经济益利，从有而的效进促了社会济经的的安一理论与技全术》l中分类的，把密码协分成以议三类：下稳定展发。不过， 当从前全协安议计设应用和的实情况际看来，其 2中. 1钥建立密议协 ( (Ie y E s ta b li s h m en Ptr o t o oc1 ),立共享秘密；建 还在着存定一的局限，性此我为还们要在也断不的践实过程中来对， 2 . 2证建认立议 (协A ut he nti c a it o n rP ot o c lo ,1一个实体提供向对进其行相应的善完和改进，确以计算机保网络通信的安性全 。参文考献他要想进行信通的一个另实的体份的身某种程的度信确； 2 . 3认证的密钥建协立议 (A ut h e t n i ac ted Ke y E s t a b i slh me t n Pr o—『 1 1世杨平

.安全协议及其 B A逻N辑分研究析 D】[.贵阳：贵州大学， 20 7.0 t oc o 1 ),与一另份身已或可被被证实的体之实间建立共秘享密。『 2 1石曙东 .网络议安全性分协中的逻辑化析法研究[方D 1 .汉武：华科中 3码协议的密全安性如前言所，密码协的议全安非常性要，重本就节个这主进行介题大学技，2 0 90.