信政府等行业信息化建设对网络安全的整体解决方案需求的增加将会大大的增长研究的背景信息安全问题涉及计算机安全和密码使用,有关的政策法规也因此而分为计算机安全管理政策法规和关于密码使用的政策法规。在信息安全问题出现的早期阶段,世界各国立法和管理的重点集中在计算机犯罪方面。近几年,立法和管理的热点逐渐转移到对于密码的应用管理方面。美欧等国对于密码使用的管理政策集中在使用密码进行信息加密和使用数字名实施证书授权两个重要方面。主要内容为政府组织制定技术标准与管理条例政府鼓励使用标准商用密码算法政府不参与商用密码算法安全产品的商业经营活动商用密码信息安全产品可以经过中性技术权威的测评认证机构进行测评认证经过中性机构测评认证的产品有利于进入市场各开发公司使用标准密码算法所开发的安全产品的质量与系统安全性由开发者负责,毋须向政府申报批准或由政府组织专家审定产品完全由市场来检验选择,优胜劣汰标准商用密码算法不定需要硬件保护保密的关键在于保护密钥,解密的关键则在于如何得到密钥政府限制对不同国家出口不同密钥长度的安全产品,出口控制标准必须执行美国联邦条例法典和国际武器贸易条例关于安全产品出口的规定目前已有所放松。美国限制对中国和俄罗斯出口密钥长于位的安全产品,尤其严格限制高强度密码产品密钥超过位对我国的出口。目前尚未见到有政府限制商用密码安全产品进口条例的规定。根据我国的有关法律,涉及密码的产品只能使用国家密码管理委员会批准的密码产品。属于计算机信息系统安全专用产品的销售和使用,将遵照公安部于九九七年十二月发江西理工大学届本科生毕业设计论文布的计算机信息系统安全专用产品检测和销售许可证管理办法执行。管理办法明确规定中华人民共和国境内的安全专用产品进入市场销售,实行销售许可证制度。这将使信息安全产品的销售和使用更加规范化,法制化,以确保国家的安全。目前,国内信息安全产品的公司主要有两类类是将国外的安全加密软件包作二次开发或应用层次开发后再作为自己的主导产品还有类是代理国外安全产品和提供安全解决方案。国内密码类占有市场的绝大多数产品均是采用基于国外有关技术进行的二次开发。美欧发达国家在密码技术的理论和应用研究上都处于世界领先地位,但是世界各国出于对自身国家利益的考虑,并不是简单地采用美欧的密码技术,而是纷纷开展了自己密码技术的研究。在我国,有关信息对抗网络信息安全方面的研究近几年也异常活跃,各种学术会议相继召开,已经出版了许多专著发表了许多论文,在些高校也开设了相关课程。但是由于信息安全学科新涉及面广,尚未形成完整的学科体系,其研究成果更是难以支撑网络信息安全自主性新产品的开发和产业发展。显然,从基础研究着手,在信息与网络安全体系上开展强有力的研究,为我国的信息与网络安全构筑自主的创新的整体的理论指导和基础构件的支撑实属当务之急。我国现在从事安全产品研发的企业和研究院所虽然很多,但是其中绝大多数属于较低层次的研究与开发。分析我国的密码学研究现状,我们应该本着自主的方针,在大胆借鉴外国先进经验的基础上,自己设计我国自己的加密算法,并且保持同世界通用标准的同步以保持国家的整体信息安全。在密码学中,根据密钥的特点,密码可以划分为对称密码和非对称密码。对称密码又称为单钥密码或私钥密码,常见加密标准为等,当使用时,用户和接受方采用位密钥对报文加密和解密,当对安全性有特殊要求时,则要采取和三重等,但是并不适合环境非对称密码又称为双钥密码或公钥密码,常用的公钥加密算法是算法,由于加密强度高,而且并不要求通信双方事先要建立种信任关系或共享种秘密,因此十分适合网上使用。在私钥密码中,加密密钥和解密密钥是样的或彼此之间容易相互确定。在公钥密码中,加密密钥和解密密钥不同,从个难以推出另个,可以将加密和解密能力分开。对于算法,密钥越长,其算法的安全等级越高,只要密钥长度超过位,特别是在位以上,算法在实际中就是绝对安全的。可以说,没有谁会花上几百万年去破解个密码系统。但是,密钥越长,算法加解密的速度就会变得非常慢。虽然私钥密码体制处理速度较快,但私钥密码体制的解密密钥和加密密钥相同或容易从加密密钥导出,因而加密密钥的暴露会使系统变得不安全。结合有关国家对我国采取禁运的政策以及我国在密码管理上实行专控不准使用进口技术和产品以及我国和欧美等国在密码产品研究差距主要是在硬件上的现状,我们必须研究与开发采江西理工大学届本科生毕业设计论文用先进密码技术,具有自主知识产权,高安全性的密码产品。研究的目的和意义研究的目的本文在深入分析当前信息安全系统不安全性根源和当前密码产品研究现状的基础上,结合新兴的和信息安全系统新理念,提出了具有更广泛应用前景的密码产品安全钥及其在系统中的应用模型。随后,在深入研究私钥和公钥加解密算法的基础上,对这两种密码体制取长补短,建立起适合于片上系统实现在线加密,数字签名和身份认证等模块功能的综合密码体制。为了具有良好的通用性,整个密码体制的设计都尽量遵循国际标准为了确保安全性,力求能够抵御现有的攻击方法为了提高实现速度,研究了用技术实现的快速加解密算法。最后,运用技术,结合当前的设计方法和设计工具,设计出具有安全钥功能的芯片并作了测试,使得所设计的安全钥可以取代当前的数据加密卡卡读写器和卡,应用或嵌入到桌面安全计算机信息以及电子商务等的加解密数字签名及认证等安全系统中。研究的意义目前,全球体化的浪潮席卷全球,而全球化是和网络化紧密联系在起的。随着在全世界的扩展,计算机信息安全也被上升到国家安全行频率是完全满足接口的频率以及总线数据传输和控制的要求,同时,由试验验证,芯片中各功能模块能够协调快速完成数字签名和身份认证。江西理工大学届本科生毕业设计论文第六章小结本文分析研究了混合密码体制在芯片中应用的许多相关问题如密钥长度的选择等问题。同时我们考虑到在实际应用过程中,在满足安全性的前提下还应当降低计算复杂度,提高信息加解密的速度,便于在芯片中实现,降低成本,利于推广应用等因素,进步提出了基于安全钥芯片的数字签名和认证协议。这为以后密码安全专用芯片的研究和开发在理论和实际应用经验上提供很有价值的资料。在实际应用中,在混合密码体制中占有重要地位的算法在芯片上实现时存在着计算复杂运行速度慢的问题。本文分析了影响算法执行速度的相关问题,提出了加快运行速度的有效方法,优化改进了的基本算法。目前国内外对算法实现的研究大多是在运算速度很高的计算机上,在芯片中实现大多采用串行处理,这样虽然算法和硬件结构便于实现,但是对于时钟频率相对较低的芯片来说,为提高速度,安全性必然相对较差,相反,为提高安全强度,则运算处理速度又会降低。分析研究了混合密码体制在芯片中应用的许多相关问题如密钥长度的选择等问题。同时我们考虑到在实际应用过程中,在满足安全性的前提下还应当降低计算复杂度,提高信息加解密的速度,便于在芯片中实现,降低成本,利于推广应用等因素,进步提出了基于安全钥芯片的数字签名和认证协议。这为以后密码安全专用芯片的研究和开发在理论和实际应用经验上提供很有价值的资料。在实际应用中,在混合密码体制中占有重要地位的算法在芯片上实现时存在着计算复杂运行速度慢的问题。本文分析了影响算法执行速度的相关问题,提出了加快运行速度的有效方法,优化改进了的基本算法。目前国内外对算法实现的研究大多是在运算速度很高的计算机上,在芯片中实现大多采用串行处理,这样虽然算法和硬件结构便于实现,但是对于时钟频率相对较低的芯片来说,为提高速度,安全性必然相对较差,相反,为提高安全强度,则运算处理速度又会降低。本文虽然对安全钥芯片的研究取得了定的成果,但是随微电子技术密码技术接口技术的进步发展以及同行们在这些领域的不断探索和努力,我相信具有更高性能更高效的密码芯片将会诞生。而且由于安全钥芯片有着极为广泛的应用前景,要使其能够真正成为密码领域的安全芯片还有很多的工作要做。江西理工大学届本科生毕业设计论文致谢光阴似箭,如棱。三年的时间,在我们漫长的人生旅途中是那么的短暂,但是,这短短的年是最真诚的青春,是最纯真的岁月,是最美丽的大学生活„„我们的自学能力在这里得提升,我感谢所有的恩师是您赋予我们最有意义的收获是您带领我们走进知识殿堂,使我们不但丰富了知识是您给我们个全新的角度去发现美创造美欣赏美,给我们美的眼睛去发现世界的美,感悟生活的美是你教会我们珍惜友谊和时间是您给了我们看世界的眼睛,是你们用博大的胸怀,给予我们最无私的关怀和奉献。这在这次的毕业论文中,发挥了我在学校学到的文化知识和技能的应用,也算是我最后次做学校的作业了,我要感谢我的指导老师董玉婷老师,还有我的班主任老师,以及任课老师,感谢他们的教诲,让我知道在社会上懂得怎样去做好自己,端正自己的位置,为社会贡献出我自己的力量。感谢在整个毕业设计期间和我密切合作的同学,和曾经在各个方面给予过我帮助的伙伴们,在大学生活即将结束的最后的日子里,我们再次演绎了团结合作的童话,把个庞大的,从来没有上手的课题,圆满地完成了。正是因为有了你们的帮助,才让我不仅学到了本次课题所涉及的新知识,更让我感觉到了知识以外的东西,那就是团结的力量。最后,感谢所有在这次毕业设计中给予过我帮助的人。对上述朋友,再次真诚地表示感谢,江西理工大学届本科生毕业设计论文参考文献王云飞系统研究研究生论文,北京清华大学,美著,吴世忠译应用密码学协议算法与源程序北京机械工业出版社,汪亚南高速单片计算机原理与应用西安西安电子科技大学出版社,李中献,詹榜华,杨义先认证理论与技术的发展电子学报,冯登国数字签名技术概述通信保密,冯登国,裴定密码学导引北京科学出版社,李中献,詹榜华,杨义先认证理论与技术的