Article View: cn.bbs.comp.database
Article #10647��Ϣ���ܼ���
From: ����ţ
Date: Mon, 08 Dec 1997 00:00
Date: Mon, 08 Dec 1997 00:00
559 lines
51351 bytes
51351 bytes
��Ϣ���ܼ���
��������Ը��������Ϣ���м���,�Ա�֤��Ϣ�ڴ��?����
�ͺͽ�������в���й¶.�������Ϊֹ�Ե�����Ϣʵʩ�����ͱ�֤
��Ϣ��ȫ����Ч��ʩ֮һ.��Ϣ���ܼ����ڱ��ϼ����ϵͳ�İ�ȫ��
ռ����Ҫ�ĵ�λ.
���ż�����������淢չ,�����������ٶ�Ѹ�����,������
��Խ��Խ��,������������,��Ϊ���ܷ������ṩ��ǿ���������ܹ���
,Ҳ��ʹ��ȥ��ͳ�ļ��ܷ������������ִ���Ϣ���ܵ�Ҫ��.���ͬʱ
,��������ʹ��ģ���ɵ�·�����ķ�չ��Ϊ�������͵ı����Ը�
ǿ�ͼ�����ܸ�õ�����ͨ�������ṩ��ǿ�����Ļ�.����һ����
�������ܵļ��������µIJ����չ��.��Ϣ�ļ��ܺ�����Ҳ�����
�Ĺ���;��ý���ϢϢ���.�ִ�ս�����Ͳ��Եĸ��¡�ʹ����ͨ
�ų�Ϊ�ִ��ӵĶ�Ŀ,�ʹ���,�������Ӱ���ҵİ�ȫ,ս
���ʤ��,�����ijɰ�,���þ������Ӯ,���,����Դ˾�ּ�Ϊ
���ӵ�̬��.������,�����������ü����г�һֱ���Ȳ����������
.
��Ԥ��,��δ��ս����ͨ����,���ͨ��ҵ������ռͨ��������40
%.Ϊ��ʹ������Ϣ�����ͳһ���ܴ��?�ﵽ�ܶ�,Ϊ�˱��ڴ��?
�����ӵĴ������ü�������־���,Ŀǰ���������������ǿ���١�
�߱��ܵ��ۺ�ҵ��������(ISDN)��չ,�����Ϊ������Ϣ�����ͨ��
��ʵ��ͳһ�Ķ༶���ܵȼ�,ʹ��Կ�����ӿ�ѧ������.
��ǰ������ر�ע�ؾ��ü�����м������������Ϣ���ܼ���
����������22�������о�������,����Ҫ������,�������ͨ����
�ڵ�4λ,�������������е�11λ,����������豸���е�12λ,����
�绰��/�����е�13λ.�ڼ�����,�����������������ڸ���ͨ�ŷ�
ʽ�ĵ�����Կע��ϵͳ,����,ͨ�ű���ϵͳ�Ĺ���Ϳ��ƹ���Ҳ��ͨ
�ű��ܼƻ����ص�.�������Ѳ����µ���Կ����,��ʵ��������ң
����Կ����;���ͬʱ����������ͨ�ű��ܼ����.Ŀǰ�����ϵͳ
��Ϣ���������ѳ�Ϊ���������������ȫ�������ص�֮һ.��
���������ص���Ҫ�漰�������Ƽ��㷨,��Կ�Ĺ��?��,�Լ�����ϵ
ͳ���豸������.
һ���������ƺͼ����㷨
Ϊ�˻�ø�ǿ�ȵ���Ϣ����,����Ӧѡ����ѵ��������ƺͼ���
�㷨.����ѡ��һ���ӵ��������ƺͼ����㷨,���ʹ�˲���һ��ä
Ŀ�İ�ȫ��,������ʵ��ȴ��������˵Ĺ���.��ij�������Ͽ�,����
�Ȳ����ü��ܵĺ��Ҫ����.���,���Ƕ�ʮ�����ӶԼ������ƺͼ�
���㷨���о���ѡ��.�����ǶԹ��������еļ����������ƺͼ�����
���Ŀ�����״�ͷ�չ���Ƶķ���:
1.DES�㷨(Data Encryption Starndard)
DES��������ݼ��ܱ��ļ��,������һ�ֶԳƼ�������,����
����һ�ַ����Եļ����㷨.��һ�㷨�Ǵ���ʮ���������������ʹ
�õ�һ�����㷨����ѡ������,��ǰ����IBM��˾1977���LUCIFER��
��.������ΪDES�������ұ���(�³�NBS)������һѡ������,���
�����Ŀǰ������Կ������չ�����ˮƽ.1975��3��NBS�����˴���
��������,�㷺����������.ͬ��8�¸��㷨�Ƽ�Ϊ���IJݰ���ʽ.
1976��11�´��㷨����ʽ������Ϊ�����,����1977��1��,NBS��ʽ
�䲼�ñ�.ͬ��7����ʽ��Ч,DES�ʹ˳�Ϊ����������ݴ�������ǿ
���Եı�.1980��,�����ұ�Э��ANSI��DES��Ϊ��ҵ���㷨,
��ΪDEA(��ݼ����㷨x3.92).DES�Ӵ�Ҳ�ܵ���ʱ�����֯(ISO)
��ע.1984��2��,ISO��������ݼ��ּܷ���ίԱ��(SC20),��������D
ES�����ƶ���ݼ��ܵĹ�ʱ�.
����DES�ѳ�Ϊһ�ֱ����㷨,�����ֿ�����Ӳ��(���ɵ�·о
Ƭ)��ʵ��,���ӿ������ٶ�,���������ҵ��������йز��ŵĻ�
ӭ.1988��DES��Ʒ�����۶���1.2-1.5����Ԫ֮��.�������,��ȻDES
�豸�г�����������,��ȴ���ȶ���.DESĿǰ�ձ�������ݼ��ܡ���
�ݼ����ݴ���͵����ʼ�ϵͳ������ת��ϵͳ������������ݽ�
��ϵͳ,��Ҫ���ṩ������������ڷǾ��ó�����Ҫ���뱣���ļ�
���ϵͳ��������ʹ��,��Ϊ�����ǻ���������ݵ���Ҫ�㷨.1979��
��������Э��������DES��,DES�㷺�����Զ����ɻ�,�����ն�,��
��վ������.�������ʽ��Ͷ��50��Ԫ����������Ԫ.�ӷ�չ��
������,����ҵ��������DES��������۶���,����һ����Ҫ��ԭ����D
ES�豸���Գ���,��CCEP�豸ȴ����������.
����ΪDES��ͨ��ѡ��,�������ۻ����γɵ�һ�ּ����㷨
,���������䴦����������.һ���澭������,�õ������˵Ĺ�
��,���Ǿ��нϸߵ�Ȩ����.���,DES�������������ѵ������,��Ȼ
�õ�������̽��Է��Ե�֧��,�Ӷ��γ���NBS(�������)��NSA(��
��ȫ��)������֯����ľ���.��Ҳ��ӳ��DES������������һ����
��.�����ڹ���������DESҲ�ض��ᱩ¶����������,���ܵ����ָ�
�������,����NSA(����ȫ��)Ҳ���뷴�Ե�����,�Ӷ�ʹDES�ķ�չ
��·�Եÿ�����ƽ.���Ƕ�DES�����������������ĸ�����:
��56λ��Ч��Կ̫��;���㷨�ĵ�����̫��;��S��(�û���)��
�ܴ���"�ݾ���";��S�нṹ��Ҫ����λ��Ʋ�Ӧ�ñ���.
����ȫ��(NSA)Ҳ��ǧ���ټ���ȡ��DES,���������:
��ʹijһ�����㷨��������ȱ��.�����㷨�����ܿ�ʹ�����߸�
������.DES�Ĺ�Ϊ����,���ӳ�Ϊ�����ߵ�Ŀ��;
�����Dz�Ӧ�ö��㷨�ı��ܼ���̫���ϣ��,��ʹ�������㷨��
�����Ҫй¶��ȥ;
��DES�ѹ�����ʮ���,�����㷺��Ӧ��,����ȫ��в��.
��������������,NSA���Ҫ�����µ��㷨������DES.������Щ��
���к����һ��,�������Ǿ�������Ϊ,NSA����DES����������ͼ.��
����DES����������������;һ������NBS������ü��ܵ�֧�����Ȩ,
����DES̫ǿ����,���ҿ��ܳ�Ϊ��ʱ�.������������˾һ��
����DES���������ʼ��Ļ�,��NSA��͵�����˵��ʼ�����������.
1984��9��17��,���ǩ����NSDD-145����(��Ұ�ȫ������),��
����ҪNSA�����µ���ݼ��ܱ�������DES,�Ա���"���е����ܵ���
��".����NSA������������,������:1988���Ժ�����ʹ��DES
,�����ֿ�չCCEP�ƻ�(Commercial COMSEC Endorsement Program
��ҵͨ�ű��ܵ����ƻ�;COMSEC=Commpunication Securityͨ�ű���
),�����µı�.��ʱDESһ������������Σ��.����,�����������硢
�̽缰����֧��,NBS��1987��3��6���ڡ�Federal Register����
�����˹��ڶ�DES�ڶ������������Ҫ��,����������ʹ�õķ���:
����һ����������֤ʵ�ñ�;��ȡ��ñ�;���ĸñ��Ĺ�
��.
����NBS�յ�����ʮ�������,31�����۱�ʾ֧����һ����������
֤ʵ�ñ�;1�����۲��������,��Ҳ����������֤ʵ;��һ�����۽�
�齫DES��Ϊֻ���ڽ���ҵ��.�ɴ˿ɼ���������۶���ΪDES��
Ϊ���ò�Ʒ�ǹ�Ϊ��Ч��.���NBS���ۺϵ����ݽ�����ҵ����.��
�����˸������������,��ҵ��������ñ�����һ������(��1988
-1992��)��Ϊ������ʽ.
Ȼ��,1992���Ժ�DES�����˻�������?��һЩ�۲���Ʋ�,������
�п�������DES�㷨��CCEP�㷨֮��ȡһ�����Է���.�����Ƴ�DES��(
һ�ֱ�����DES��ǿ�������㷨),�����Ƴ�һ�ֽ�����ר���㷨��
�ϵ������㷨(��Ӧ���û�������Կ������㷨)�����DES.���Ǹ��
��չ��״���Ʋ⽫��������,�����Ƴ�DES��Ŀ������൱��.��ΪĿ
ǰ�ѳ�����������ǿDES������,�����ѿ������˲�Ʒ.��Ӣ����ݰ�
ȫ����D.W.Davies������,������DES�ڲ��ṹǰ����,ͨ������S�е�
�취�������ѡ��S�е�����;�ʵ�������Կ��,��������Կ��������
���Եȴ�ʩ��ǿDES��ǿ��.������ô�Western Ontario��ѧ�����
ϵ��J��M.Carroll����,���ȫ��ʽʹ������DESӲ���Ľ����е�DE
S���;��߿����������������;������DESӲ������˫����Կ����ϵ
ͳ����ɲ��ֵ����ִ�ʩʹDES��ö�����㹻��Ч����.�������RS
A��ݰ�ȫ��˾��1986���Ƴ�һ�����ͨ�ż��������,��������д�
ʩ�����DES�㷨��ǿ��:��Ч��Կ��184λ,������Կ�ռ��ԭ����56
λ������2128��;���ù�����Կ�����䱣����Կ.
DES����Ȼ����������������õĻ�������.������Դ����
30�������DES����Դ����,˾�������ڰ�װ2��DES����װ��.DES��
���ܽ�����Ϊ����ͨ�š�������ݡ�ͨ���ֺʹ�ȡ����ϵͳ�ṩ����
.
�����ҵ������Ӧ�ó�����һֱ����DES,��ΪDES�Dz���������
�ʽ��Ҽƻ��Ļ�,�����ϵͳ(FRS)���Dz���DES���ܴ������
���(Depository Financial Institutions)�����
������(FRB)֮�����ϵ,����,�����ں͵�����ҵ���Ӧ�ö�����
��DES.
ͬʱ,�����������������δ�ƶ����������ݼ��ܱ�.���
,ʹ��DES����ݼ��ܵIJ�����������,�ձ�����ŷ�ȵ�һЩ��ҵĹ�
˾Ҳʹ��DES����ݽ��м���.DESʵ�������ڹ���ϵõ�����.����,
��ʹ�Ƕ�DES�ı��ܶȳֻ��ɻ�̬�ȵ���,Ҳ��Ϊ"DES��Ŀǰ����
ʵ�ֵ�Ψһϵͳ,������ڱ���ʹ����."����NSA���ʲô��ļƻ�,
���������5-10��֮��,DES��Ȼ��ʵ�ֽ��ڼ��ܺͼ��ϵͳ����Ҫ��
��.
2.RSA�㷨
1976������Diffie��Hellman��������ù�����Կ����ʵ����Ϣ
���ܺ����ǩ�����˼��.1978�����̳�����ʵ������˼��Ķ���
ʵ�鷽��.Ŀǰ,���ڹ�����Կ���о�������Ȼ�ڼ���,����6��,����
��ѧ�Ҿ�������µ��о��ҵ���155λ�����ӷֽ�ķ���,ʹRSA����
��Կ���������µĿ���.���Ǽ�1988��ֽ�100λ�����һ����Ҫ��չ
Ȼ���������һ�¹��ϵı��㷨,��������ѧ���ձ���Ϊ��Կ����
���ƺ���ѧǩ��������ѧ��չʷ����һ����̱�,���������뼼����
��һ�θ���,Ԥ����90������ձ�Ӧ��.
��Rivest��Shamir��Adleman��������RSA�㷨��Ŀǰ��������
��ӭ�Ĺ�Կ�������Ƶ�һ���㷨.һ����Ϊ,�䱣�̶ܳ���������NBS
��DES�㷨.������ΪRSA�㷨���Դ�����Ķྫ�ȴ���Ϊ���,��ʹ
���ִ����Ƚ�ļ��㼼���ֽ�100~200λ�Ĵ�����,��Ҫ���������ʱ
���������RSA���㷨,��ȻĿǰ�������ų����������뷽��,���
������ѧ��ȥ̽��.�����ֽ���˵,RSA�㷨Ӧ��˵�������Ǻ�ǿ��.
RSA�㷨���������������㷨�������ٶ�̫��.������˵,��һ��3
2λ���϶�512���ص����Ŀ�����Ŀ����RSA����任��Լ��Ҫʮ
����һ��ʮ���ʱ��,��������ٶ�,������������ʹ�÷�Χ��ʵ��
��Ӧ��.
Ϊ��,Ҫʵ��RSA�㷨,������"����"�ϲ�������.����ٶȵ�;��
��:
���о������㷨,�Ա�������,����ʵ��RSA�㷨;��Ѱ�������
n,ʹģn�����,�Դﵽ����Ŀ��;�ۿ�����Ӹ��ٵ�RSAоƬ;����
�������.
Ȼ����RSA�ٶȵ�һ����ǰ;�ķ����ǿ���RSAר��оƬ.ʵ��R
SA�Ŀ����ж��ַ���.һ������1~2��оƬ,����Կ�϶�,������ʽϵ�
,��Sandiaʵ���Һ�Ӣ��RAANNSϵͳ��˾��THOMAS;��һ��������ô�
��ʿ��ѧ�ͱ����о���˾�������˾�����,����λƬ�ṹ,��
�ȽϿ�,��оƬ������.��1980��Rivest,Shamir,Adleman���Ƴ���һ
��RSAоƬ(1200bps)����.�������Ȼ�ѿ�������оƬ,������RSA��
�������Խϸ�,�����ڼ��������Ƭ��ָ�궼����,���Ҷ�δ��Ͷ���
��ģ�Ĺ�ҵ���.1990��ǰ,�������������������Ŀ����:��RSA
�㷨���ɵ�һ��оƬ,���ռ�����3��m��ߵ�����(��0.3��m)��Ŀ
ǰ�������ˮƽ��1995��,���봫ͳ�����������ϵ�RSA�㷨����
��һ�鳬���ģ���ɵ�·������ȫ�п��ܵ�,δ����RSAоƬ�����г�
����,���ܸ�,����ȫ���ŵ�.����,��Ŀǰ�������,����RSAоƬ����
���úܸ�,���������Խ�С,�������ɺܴ�����.���,����������
����ʵ��RSA�㷨�ѳ�Ϊ���ŵ��о�����.
��ʵ��Ӧ�������ķ�����,�еIJ��������źŴ�����DSP(Dig
ital Signal Processors),��TI��˾��TMS320C2
5�Ͳ�Ʒ,���512������(��)�Ŀ������任ֻ�費��1���ʱ��,��
����Motorola��˾��DSP 56200��,ֻҪ0.25��ʱ��.����,���ִ���
���۸�Ϲ�,��̻�����.�еIJ���RISC�����,������������ٶ�,
Ҳ��������ܼ۸��,�����ܵ�ѧ�����ҵ�������.��IFIP(Inter
national Federation For Information
Processing)1989����Ϣϵͳ��ȫ�뱣��������,�������һ�ְ�ȫ
�����CRIPT-SP,����ʵ��RSA�㷨,�ô����ṹ�ֳɶ�����,һ����
��������оƬ,һ������RSAоƬ.
��RSA��չ������,����һ��ֵ������ע����������������ƽ��
������Կ�����������õİ�ȫ��,�������ǩ�����ڵĶ������빦��
,����Ч�ʽϵ�,�����Կ�������Ƶ����������෴,���ߵĽ�
�ϼ��ֲ����ԵIJ���,��ʹ���ܸ���������һ��.Ŀǰ������Ӧ��Խ��
Խ�����ڿɱ���Կ����ǿ���İ�ȫ,�Ӷ����ù�Կ���ƴ��ݳ�������
����Կ,���ó�������������ĵĻ����������Ӧ�˶���.�ҹ�պ�
�첿��BIIC��ݼ���ϵͳ������DES��RSA�γɵĻ�����뷽��,ʵ��
������Ϣϵͳ�����ն���ݼ��ܵ���Ʒ���,����88��12��ͨ����
����.
3.CCEP�㷨
CCEP(Commercial COMSEC Endorsement
Program��"��ҵͨ�ű��ܵ����ƻ�"),��һ�ƻ��Ǹ�������ͳ198
4���NSDD-145������ȨNSA��ı�ƶ���.�üƻ���������˲μ�:NS
A,оƬ�����̺�ϵͳ������.ͬʱ�ɸüƻ��ṩ������ɵ������豸.
NSA�ƻ����TYPE ���TYPE�������ͺŵ������豸.
TYPE���豸���������������,TYPE����������DES�����豸,��
���ǻ������.�üƻ�����������������,�������ò����ƹ�ʹ���±�
.
Ϊ�˼�ǿCCEP�㷨�İ�ȫ���ܿ���,NSA��ȡ�������岽���ƴ�ʩ
:
��һ��:�����о�һ�����DES�����㷨,��CCEP�㷨.
�ڶ���:���µı����㷨�ַ�������NSAѡ����ʮһ�ҹ�˾(ATT,G
TE,Harris,Honeywell,Hughes,IBM,Intel,
Motorola,RCA,Rockwell��Xerox)����Щ��˾�÷��ܸĵ�ר��IC,ʵ��
��Щ�㷨,��оƬ�ϲ��ñ�����,����ֹ����.������ƹ����NSA
�ϸ�ල.
����:ϵͳ���������빺������IC,���������NSA�������ǵ�
����ϵͳ,��NSA�Ͽɺ�,�ſɹ�������IC,���Ҹó���Ҫ��֤����Ų��
����,ͬʱNSA����ó���һ�ֱ��ܵ�CCEP�㷨,ֻ�������㷨��IC��
�㷨����������ɽ�������.����ʹ��˾��ϵͳ�����̶�����ȫ����
�����ļ����㷨.
���IJ�:�����̲��ð�����õ�CCEP�����㷨й¶����,ʵ����
ʹ�û����˽�����㷨.
���岽:������Ҫ��֤�۳���ϵͳֻ���������ķDZ��ܳ���.
NSA��ͨ�����ַ�ʽ��ʵ�ָ������û�����Կ,ͨ�����������,N
SAʵ���Ͽ����˴�����,���ۼ�ʹ�õĸ�������,����������Ϊ�����
��������ȫ�ɿ�.���ұ�ʾ,һ������й¶����,����Ը��е�����.
����CCEP�㷨���������,ÿ�����������ϸ����,��˰�ȫ����
�����ܻ������.�������ڸüƻ����Ƶ�̫��,����չ����,������
Ϊ���̫����,���Դ������ڵIJ���,�䲻����Ҫ���������¼�����:
�����㷨������,���ܵõ��꾡�ļ������֤,�����DES����
��˵����,ɥʧ��Ȩ����.
�������㷨��̫���ܵõ�����ϵij���,��Ϊ���������˾��
Ը�����������NSAһ�����Ʋ��ݵļ���ϵͳ.
��������ڽ����Լ������˽�CCEP�㷨,�ֲ��ܿ��Ƽ���,�Ӷ�ʧ
ȥ��ȫ�����θ�,��������ᳯNSA��.
��CCEP�㷨��ʹ˽������ͨ�ŵı��ܷ���ÿ��Լ��25%,�����̽�
���.
ʵ����,CCEP�㷨�����һ���µļ��ܱ�����.NSA���Ƕ�ȡ��D
ES��ij���µĹ����㷨��������.����Ҫ��Ƽ���ר�еļ����㷨.��
Ϊ������DES�㷨�����Ž�������������.һ���ҵ������ͨ�ýⷨ,
���е��û���ͬʱʧȥ��ȫ.Ϊ�˽���������,NSA����Ƽ��ֱ���
���㷨���湫����DES�㷨.����NSA�ļ��������ܹ����Ľ����Ӳ
��������,��߱���������˽�˲�������������ܵ�����,����,����
��Щ�㷨��Զ���ᾭ��һ�������㷨��������ٵ��ϸ����,��Զ��
���ܵ�ѧ�����ҵ����ר�ҵ�ڵ��,���Ҳ�ѵõ������Ƕ�DES�㷨
�����Ե������ձ�߶����θ�.���DZ����ע��һ�㷨�ķ�չ��̬.
������Ϣ����
��Ϣ���ܱ�����������Ҫ���������Ϣ�Ĵ�����ܺʹ洢����.
��Ϣ�������еļ��ܱ���һ���Ϊ��·����(Link Encryption)��
��һһ�˼���(End-to-End Encryption),��洢������Ҫ��ָ�Դ�
���ڽڵ����ļ�����ݿ����Ϣ����,���ڵ����(Node Encryption
).���������ŵù�����ĸ��Ӱ�ȫ�������ļ��ܷ�ʽ.�����ԭ
��������:
1.��·����(LE)
��·���ܼ��б�������ͨ�ŵ�·�Ĵ��������Ϣ.��·������ר
���ߡ��绰�ߡ���������ͨ����.��Щ�ŵ������������,���Ա�
���ȡ���ܴ�ʩ.�������·���ܵ�Ԫ֮��,���е������Ϣ��������
,�����û���ݺ����������Ϣ,����,������ڵ���,���������Ϣ��
Ҫ��������ʽͨ��,���,�ڵ���ò�ͬ��Կ����,��K1,K2.
2.��һһ�˼���(E3)
��һһ�˼����Ƕ��û�֮�䴫�͵���Ϣ�ṩ����ı���,������
��֮����еļ���,˫��ʹ��ͬһ����ԿK1,������Ը��д�ȡ���ƺ�
��Կ����Ĺ���.��������ڵ�Ҫ���·��ѡ����Ϣ,����,��ݰ��
������Ϣ���ü���,���û�����ܵ�����.һ��������Ϊ,E3�ǽ�Ϊ��
Ӧ���绷����.��ͨ��������E3������ݲ�����ʧ��ı�,��ʹ������
Ϣ�е���ݲ������ȱ�����,��α�����,�����ڴﵽĿ����ǰ,һֱ
���ּ���״̬,����Ϣ�ĵ�ַ���ֱ�������״̬.E3ͨ���ṩһ�ֶ���
����һ�µIJ�������.
3.�ڵ����(NE)
�ڵ������ָ�洢�ڽڵ����ļ�����ݿ���Ϣ�ı���.�ڽڵ��
����,���ڲ�ͬ�߶�ʹ�õ���Կ��ͬ,��K1��K2������Կ,���������
Ϣ��Ҫ�ڽڵ��ڼ�/���ܻ�һ��.�����ļ��ļ���,�����û������в�
֮ͬ��,��Ҳ�ɲ������Ƶķ���.�������ݿ�ļ���һ�������ַ�ʽ
:
������ݿ�ϵͳ������һ��Ϣ����ģʽ,�Լ�¼Ϊ��λ���м���;
���ڿ������Ϣ����,Ȼ��������ݿ�;
���ڴ��̽ӿڴ�����һ������װ��.
Ӧ��ָ��,���۲������ַ�ʽ�����뿼�Ǽ��ܺ�Լ�¼���ļ���
��ѯ�������������.����,����Ϣ����չҪ������С,�ٶȾ����ܿ�.
����,Ϊ�˼�˱��ܺ���Դ����,���ڸ��ܼ���ר����Ϣ�������,��
�ɽ���ר�ŵ���ݿ��ļ�,ֻ�����ض����û�����.������Ϣ���ֱ���
�ȼ�,���,�ֱ�ʵ����Դ����.
Ϊ��,��Ϣ���ܼ��������漰�˼�����������е���������
��Ϣ�İ�ȫ,����Ҳ�漰��������ͨ��ϵͳ����Ϣ�İ�ȫ.����˵,��
ǰ����İ�ȫ�ѳ�Ϊ����Ϲ�ע����Ҫ����.��ݰ�ȫ����1986��
���������˷����Ե�ת��֮��,�������Ƴ��˱��ܵľֲ����Ʒ.����
��һ�����ܵľֲ�������1987������,������Sytek��˾�Ƴ���,�ñ�
�ܵľֲ����֮Ϊ���ܵ�2000��ݼ���ϵͳ,������������ݼ���
��DES��ʽ����,������������ɲ���:
��2503���ܷ���ͨ�ŵ�Ԫ,���������˿�,�ɶ��ն˺��˼����
ʵ��ʵ�ʵļ���.
��2533����ģ��ʽ����ͨ�ŵ�Ԫ,����һ�ֶ��32���˿ڵĶ��
���豸,һ�ο�����8���˿�.��Ծֲ�����������.
��5130��Կ��������(KDC)Ҫ��ר�õ�IBM PC/AT�����ݻ�.
����������紫��֮ǰ,���ܵ�2000ϵͳ����˿ڼ������.����
Sytek��˾��2000ϵͳֻ��������ҵ�����г���,������֤���ºͻ���
���ϵ�Ӧ��.
���������ķ�չ,��������ѳ���һ����Ҫ�Ŀ���.�����
�Ҽ����ȫ����(NCSC,National Computer Security
Center)���ע���û�֮�䴫�ݵ���Ϣһ��й¶,�������ں�ƽʱ��
����ս��ʱ��,�����������Ե�.�����1986��1��,NCSC�;�����
ʼ�о��ŵù�����ָ����(TNG).����,����Ŀǰ�����ܼ�TNG����
ʽ����,��Ϊ�����о�֮��,Ϊ��,����ֻ�ܴ��йؼ��������п���
����й����,���������ǰ�TCSEC(�ŵù�����ϵͳ������)����
���������ʱ,��Ҫһ��ʵ��Э�������Э��ο�ģʽ.�����Щ����
��ISO�еļ�������簲ȫ��ϵ�ṹ���о����������֮��.
�йر�������Ľṹ�����������ҵ��ͱ��ܻ�.��Ϊ���籣
����Ʋ���Ҫѡ������ṹ�еı���ҵ��,����������ڷֲ�Э����
���ʵ��ҵ��,�Լ�����һ��ı��ܻ��ṩ.����ҵ����������ɱ�
�ܻ���ʵ��,���ܻ��ѡ���ָ����ҵ��ѡ��֮��Ľṹ����.
����ҵ�����ѡ��Ϊ����ָ���һ����,Ȼ�����ѡ����ʵ��ҵ��
�ı��ܻ�,����ٽ�������ı��ܽṹģ��,�Լ��ƶ���ز��ֵı�
����.����ҵ��ͱ��ܻ�������:
����ҵ��
��ʶ��
��ͬ��ʵ��(��ڵ�ʵ��һ��ָ�ˡ���̻��豸)�������ʶ��.
ÿ����Э����ݵ�Ԫ(PDU)����,�������ʵ�����ݵ���Ȩʵ�����
����,����Ϣ����Ҫ��ƥ��.
��ͬ��ʵ��֤ʵ
������뱣֤��ݽ�����ͬ��ʵ������,����αװ�Ŀ��ظ�
�ν�����ʵ�������ݽ���.������뱣֤���Դ����Ҫ������Դ.
�Լ���ݽ��зֻ�(Session)����ͼ����ͼ�ظ���ǰ�Ự������
�ɵ��͵���в.ͬ��ʵ��֤ʵ�ķ������ԶԸ�������в.����ʵʱ��ȷ
�����Ự��ʼ��ʱ��,�Է����ظ��ԵĹ���.
֤ʵͨ��Ҳ����ʶ��İ취,ʹӦ�е���ݾ���Ч��,Ϊ��ֹթƭ
���ṩ����.ͬʱ,���绹����ʶ��,֤ʵ�ͺ˲��ź�(�簵��)�Է�ֹ
����.
����ȡ����
������һ����,��������ȷ���Ƿ�������ʵ��ʹ���ض���
������Դ.��Щ�������ǿ�ƵĻ�ѡ���Ĵ�ȡ��ʽ,�Ա���Ч�ر�����
�еĻ��ܵ���Ϣ.����ʵ��δ�����,���ܽ����ܵ�ʵ�巢������
����ʵ��;δ����Ȩ���ܻ�ȡ������Ϣ.��������ṩ������ʩ,��ֹ
δ����Ȩ��ʹ����Դ.
��ǿ�ƴ�ȡ����
���TCSEC,ǿ�ƴ�ȡ������һ���ֶ�,���Ը����Դ��Ϣ������
��(�ô����ʾ)����ʹ����Դ,ʵ������ʽ��Ȩ��,�ſ���ʹ�þ���
�������жȵ���Ϣ.��Щ�����ֶδ��������潲��ǿ���Ե�:
a.�������������е�ʵ������е���Ϣ;
b.����ʵʩ���ɲ�ִ������.
��ѡ����ȡ����
��TCSEC��ʹ�õ�һ��,ѡ����ȡ������һ���ֶ�,���Ը��ʵ��
��/��ʵ��Ⱥ�����������ʹ����Դ.���ֿ����ֶ�������������ѡ��
��:
a.�����ȡ��ʵ�彫������(���ӵ�)���������κ�ʵ��;
b.��Դ�������߿��Ըı��ȡ����.
�����
��ȡ���Ʊ�DZ�����Э��һ���һ��Ԫ������ʵ�����.Ϊ�˿�
��ʹ������,���ǿ�Ƶı��ܷ���,���ͺ�/�������Ϣ�������ÿ�
����˵���䱣�̶ܳ�(��)�ı��,��ÿ��Э����ݵ�Ԫ(PDU)����
���.
��ͨ�ŵ�������
��Ϣ����,����ν��������������,�����ֿ���:
a.��ʵ�Թ���:
��ʹ�ô�ָ��ԭ���IJ�����Ŀ���ַ����Ϣ������.
b.�����Թ���:
������Ϣ������.
c.˳���Թ���:
��ı䵽��Ŀ�ĵص���Ϣ��˳��.
����Ӧ��ָ��,�������Щ�������豸�ɿ�����ɵ�,���ŵ���
�źͲ�?�豸���ϵ�����.�������ǿɿ������Եķ���,ͨ��Э��Ϊ
��ֹ��Щ��в,ֻ���ṩ��С�ı���,ͨ��Э�鲻��������Ը���Щ��
����.
��Ϣ���ĵļ���ֶ�,�ɰ���η�Ϊ�����ԡ�˳���Ժ���ʵ��,
����ͨ����������Ϊ���,��ÿ�λỰ��ѡ��Ψһ����Կ,�ʵ�ѡ���
��һ�����ͨ·���ܵ���ʼ����������Э���ֶΡ�����ʶ��Ի���PD
U��.
������뱣֤��Ϣ�Ǿ�ȷ�ش���㵽�յ�,����м�����ӵ�
�ж���,���������ܶԸ��豸����,���ܶԸ���Ϊ�ĺ�δ���������
����ݵ��ж�.
��ҵ�����Ч��
���ǿ��Խ��ܾ�ͨ��ҵ������Ϣ�����ĵ�һ�ּ������,
��ʹ����Ϣ���Ͳ��DZ�����,�����ӳٺܾ�.Ϊ��,����Ҫ����Ч��ȷ
��ͨ��ͨ·�Ƿ��ܵ�������Э��������.
������뱣֤�涨����͵�������ҵ��,��Ч��ҵ�����:
a.���ҵ������������ȵ�״̬,�����������������
����Ա.
b.�����豸�����ϻ������Ϊԭ��ʱ,���Իָ�ҵ��,��֤ҵ���
������.
c.ͬa,�����Զ���Ӧ.
������
�����ѡ���Եر���ͱ����������,��������鵽Ӱ�챣��
��������.��������ܼ����йر����¼��ķ������.�����������
���б���,���ⱻ�Ļ��ƻ�,�Ա�����е���.
���Ƿ���(Non-Repudiation)
"�Ƿ���"��ֹ�����߷��Ϸ����˺Ϸ�����Ϣ;��ֹ�����߷��Ͻ�
�յ���Ϣ.��������ṩ����ҵ��:
a.����ݵĽ������ṩ��ݵ�ԭʼ֤��,��ֹ�����߷��Ϸ�����
���.
b.�������ṩ��ݵķ���֤��,��������߽��Ų��ܷ��Ͻ�
�յ���ݼ�������.
���ܻ�
�����ܻ�
a.��·����
b.��-�˼���
c.�Գ�(������Կ)����
d.�ǶԳ�(������Կ)����
f.��Կ����
������ǩ���
����ȡ���ƻ�
a.��ȡ���Ʊ�
b.����
c.����(Capabilities)��
d.ƾ��
e.���
����������Ի�
a.��
b.�����/��ʱ��ӡ
��ʵ�����
a.����
b.�����ֶ�
��ҵ�����(Traffic Padding)��
��·�ɿ��ƻ�
����֤��
Ӧ��ָ��,�����DZ�������������һ����Ҫ����.���ܿ��Է�
ֹ��Ϣ���ݱ�й¶,����ҵ�������������Լ�����Ϣ���Ƿ���,
���Լ������Ϻ�αװ��Ϣҵ�������.���,����������Ҫ��,Ҳ��
ʹ����㷺�Ļ�.
��.��Կ����ϵͳ
��Կ����ϵͳ���������ṩһ�־��м��,���ܺ����ֱ�ǹ���
����Կ�ֲ��Ϳ��Ƶķ���.Ŀǰ�����������������Կ����ķ���,
�е�������ʵ��.���Ǹ���������ʶ��,��Կ��������Ͳ��Ǽ�����
����.��DES(��ݼ��ܱ�)Ӧ����,���ڼ��ܺ����ܵ�������Կ��Ȼ
�����뱣������.��PKC(Public Key Code,������Կ��������)��Ӧ
����,���ڼ��ܵ���Կȫ��ȷ�ع���,���������ܵ���Կ���뱣����
��.���Զ�������Կ������Կʵ�����õ���Կ����ͱ�ø����Ҫ.
��ij��������˵,����ϵͳ��ǿ����Ҫȡ�������õ���Կ���?��.Ϊ
��,����ʮ��������Կ����ϵͳ���о�.Ŀǰ,����ϳ����˼��ִ��
�Եķ���,���������������IBM��Կ����ϵͳ,������ÿ����������
��װ��ר��Ӳ����NBSϵͳ����һ����Կ����������Ϊ��������豸
������ϵͳ,������Ϊ�û��ṩ�Ự��Կ.���Ľ��������ֵ��͵���Կ
����ϵͳ����Ҫ����.
1.IBM��Կ����ϵͳ:
IBM��˾���DES���ܱ�������һ�ָ�����Կ����ϵͳ.�÷�
�������������ն˵�ͨ�ű���,��������������Χ���ļ�����.����
������Ӳ���ṩ���빦��,�������Ͽ��������,Ҳ������Ӳ���ṩ��
�빦��.�ڸ÷�����,ÿ̨�������װ�õı������Ǹ��ؼ�.�û���ȡ
����������豸���ܵ��ϸ�Ŀ���.һ�㲻��ȡϵͳ��ȡ���Ƶķ���
���ṩ���ֱ�����,����Ӧ�������?���ķ���.IBM��������������
֮�佻�������ļ��Ĺ���.�÷�������ֱ���������ն˶��ն˵ļ���,
�����ն˿�������������ļ���ͨ��.��������ն˼��ܺ�������
�����ܵĹ��ܽ������,�ؽ���һ��ǿ�����ı��ܹ���.
2.NBS��Կ��֤ϵͳ(National Bureau of Standards)
NBS����Կ��֤ϵͳ��Χ���������罨��������.��Щ�������
�������ϵ��û��ļ����ܵ�����,����������ǩ����ʽ���Ƶķ�����
�û��ļ�����������û�.����װ��,��"��Կ��֤װ��"(KNF,Key
Notarization Facility)����ÿ�������ϵ�ר��Ӳ����,NBS��Կ
����ϵͳ�ijɹ�ȡ����KNF�����?����,Ҫ�����������϶�����KNF
�ı���Ҫ��Ҳ�Dz�����.������û���漰�û��ͱ�������֮��,����
�������Կ��֤װ��֮����ݴ���ļ��ܷ���,һ����Կ��֤װ����
��������Σ�����ϵͳ�İ�ȫ.
3.��Կ��������
Χ����Կ�������Ľ�����������Կ����ϵͳ��Ҫ�ص���,������
Կ������Ǽ��е�,�����������е������ص�.�������Ķ�����İ�
ȫͨ�����ž����Ե�����.������籣��ͨ�ŵ������Թؼ�ȡ������
�ĵı�����,���Ա��������Ҫ���ܵı���.��Կ�������Ŀ�����һ��
���ܵ���ԿԴ,��DESһ��ʹ��,Ҳ������һ��������ԿԴ,��������Կ
��������ʹ��.�ڻ�ϵ�ϵͳ��,һ�����Ŀ��Գе�������������.��
�ڷֲ��ܹ�,���ж����ȫ��ͬ�û������������,������ͨ��Э��
�������õ���Կ���������Ǻ�����������.Ϊ�˹����ɿ����,������
��һ��������,�Ա㵱���ķ������ʱ�ܼ�ʱȡ��.
��1989��IFIP����Ϣϵͳ��ȫ�ͱ���������,JAMES R.LEMIRE��
����һ�ֻ�����Կ���������µ���Կ����ϵͳ.�����������Կ����
�ο���ͨ�Ż����н�������,�����Т���ܴ��еõ���Կ��Ϣ.��
�ַ����ܿ����ṩ��Կ����(����1��),���кܺõľ�����,���?֧
��С.������Щ����ֵ�������ڿ�����Կ����ϵͳʱ�ο�.������Ϊ��
Щϵͳ�ڸ��Ե�Ӧ���ж����Լ����ŵ�,��Ȼ�ڿ����ҹ����Կ����
ϵͳʱ,Ҫ����Լ��Ĺ���,����,����ʵ��������,�������ܼ۸�ȸ�
��ϵͳ.
��.�����豸
�������ͳ��1984��9��17��ǩ����"��145�Ź�Ұ�ȫ������"(N
SDD-145)֮��,�����Ұ�ȫ���쵼������"COMSEC����"(�����ȫ
���ܸ���),�ƶ���Overtake�滮һһ��֯����ƺ������"����ȫ��
��(������)δ��85%COMSEC����"�ı���Ƕ��ʽCOMSEC��ϵͳ��ģ
��.������С��Ovetake����ģ�������ھ��ò��ŵĻ���(ΪI��),����
�����еĻ���(Ϊ����)�Լ��������ݵ���Ϣ�ļ���.������Щ����
����ģ������ܶ�,�ӿڱ�,�����û��ܿ���ܵõ������ȫ����
����ݵ�,��ͨ�������õı��ܻ�,������豸�Ļ������ڴ�ԭ����
5~10�����̵�����.
���ʮ����,����ľ��ñ��ܼ������Ӳ�������ͨ���кܴ�
չ.1981��10��ǰ,�����ܹ���ӵ��1.5��̨�����,����ʮ���ĩ,��
Լ��25��̨�ޡ����С�С�ͼ������������������ϵͳ.������
������������(DMS)����,�������1986~1995��������Ӳ��Ͷ
���ܶ��3400����Ԫ,Ͷ�ʶ�ƽ��ÿ�����10������.
Ϊ�˱����������ͨ�Ű�ȫ,������˲��ø��ߺͶ�һ�˶��μ�
����,����������Ӧ�ô�������ݱ��ܻ�,��KG-41,KG-81,KG-82,KG
-84/84A,KG-94��.KG-81(���Walburn)������NSA
���Ƶ�,��TRW�������ս��/ս��ͨ�Ÿ����ܻ�,���ٶȸ������9.
6Kb-200Mb/S,������ʹ�÷�Χ,��������������ŵ�����Ӧ,������19
84��װ��������,��Ҫ����Tri-tac,DSCS��פ�ϳ���������ù���ϵ
ͳ�ĸ�����,ȡ��KG-27,KG-34.
����Tri-tac�Ľڵ㽻����AN/TTC-39������Կ����������Կ�Զ�
����װ��,����������.��������Ϣ����ת������Ϣ������AN/TTC-3
9��ר�õ����ּ����豸(����10-25̨KG-82),���ܵȼ��ְ���.����
��ʹ���˻�·��Կ������,��Կ�Զ���������/��Կ�ټ��ܿ��Ƶ�Ԫ,
��Կ�ɱ������,�м������豸��.
Ϊ�˱�֤�������������ͨ�ű��ܺ���Ϣ��ȫ�ļ��Ҿ����еĵ�
λ,����ҵ����������һ�����ܻ�����.������豸��δ��
��չ������ϵ�л�,����,���ܻ�����С��,����һ����.������
��ı��ܻ�һ�㶼��������оƬ,����С���,��������,�����ĺ�
��߿ɿ���.��TCC��˾��MKG�����·/����ң�Ᵽ���豸ģ�黯��,
ʹ����45.7*19.1*35.6cm[3]��СΪ13.2*8.4*4.4m[3],������11.4
Kg���ᵽ1.4Kg,���Ĵ�200W��Ϊ10W.ɢ������Ҳ�õ��˺���Ľ��.
��Щ���ܻ��ܱ�������ҵ��,��9.6Kb/S��STU-��(Motorola���)��
�Ի�������ݺͷ����źż���.
��.���ڼ����ҹ���Ϣ���ܼ��������ļ��㽨��
Ϊȷ�������ϵͳ��ȫ,Ϊ�����ҹ���Ϣ���ܼ����ķ�չ,������
�����¼��㽨��:
1.�����DES,RSA,CCEP�㷨�ķ�չ����
2.��չDES������ǿ�㷨���о�
3.��չRSA�㷨�о�,�����ؿ�����RISC�ͼ����ʵ��RSA�㷨
�ķ����о�
4.��������㷨����ר�úͱ��ܵ�,Ϊ���Ҿ�ҲӦ��ǿ����
ǿ�ȸߵ�ר���㷨�о�.
5.��ǿ��Կ����ϵͳ���о�,�ر��Ǽ�ǿ����Կ�������ĵ��о�.
6.��ǿ�Լ����豸,�����Ǿ��ü����豸���о�����.
--
[m[1;36m�� ��Դ:����ɽBBS����վ news.fsnet.gd.cn��[FROM: 172.18.38.13][m
Technical Details
Message-ID:
<3M3HGB$XWq@news.fsnet.gd.cn>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: Chinese,GB X-Google-Thread: 101948,6b93fbf85d097ae0,start X-Google-Attributes: gid101948,public From: Machine.bbs@news.fsnet.gd.cn (����ţ) Subject: ��Ϣ���ܼ��� Date: 1997/12/08 Message-ID: <3M3HGB$XWq@news.fsnet.gd.cn> X-Deja-AN: 296329819 X-Filename: Database/M.881568779.A Organization: foshan BBS Newsgroups: cn.bbs.comp.database