密码在信息安全保密建设中的作用探讨

摘　要：随着信息技术以及计算机技术的迅速发展，信息安全保密建设也成为我们日常生活中的一部分。在信心安全保密建设中，密码是一个扮演着重要的角色，只要密码没有被泄露，非常的安全可靠，那也就代表着信息的安全性存在，可见密码在信息安全保密建设中的重要作用。本文就对密码在信息安全保密建设中的作用进行探讨研究。

关键词：密码　信息安全　保密建设　作用探讨

密码是对信息的完整性、机密性以及有用性进行保护的一个基本手段，主要是通过数据加密、消息认证以及数字签名等形式进行的，以防保密通信或者存储的数据发生窃听、伪造、抵赖等危及信息安全的行为发生。

1.现代信息安全工作中密码的种类

传统的信息保护措施几乎已经不能满足需求的不断发展，这也就促进了密码学理论的诞生。现代密码技术是从20世纪70年代中期开始，以数据加密标准DNS[1]以及公钥密码[2]为代表进入到全新阶段的。目前密码的种类有：字符密码、证书密码、硬件密码、随机密码以及一些以生物、化学以及物理等方法所进行的系统认证方式，比如指纹密码、人脸识别、压力认证等[3]。

2.密码在信息安全保密建设中的作用

目前，密码技术是信息安全保密建设中的处于地位，他集数论、代数、概率论、信息论等理论于一身，和计算机网络、通信以及微电子等技术结合发展形成了一门全新的综合性学科，新型密码技术得到了不断的研究和应用。在信息安全保密建设中，密码技术并不单单只能够来为机密性的信息进行加密，还具有身份验证、数字签名以及系统安全等功能，所以说密码技术在信息安全保密建设中有着重要作用，具体表现为：

（1）密码技术在信息安全保密建设中占有不可取代的核心地位。密码在信息安全保障中具有独特的效能，其作用非常重要。早期密码主要是使用于阶级以及集团的内部，以暗号、标志等特定的符号进行使用；现今主要是用在军事以及外交领域的保密通信中。随着计算机的广泛应用，密码技术成为了计算机网络信息体系的重要支撑，其作用无可取代。

（2）密码技术在信息安全建设中肩负神圣使命。其中保护密码安全性的措施有：①传输加密，其中网络攻击对信息流所产生的威胁主要有截取、修改、中断以及假冒四个表现形式，俺么传输加密就是要传输过程中信息进行加密保护，以防泄露信息，另外对传输中的信息进行加密保护之后，及时被攻击者截取了信息，也无法得到信息的内容，而只是一些密文信息。目前在信息传输过程中已经开始使用纯粹的PKI公/私钥对，其中公钥基础结构中的两个密钥在加密文件中的应用也非常的简单，就是先由发送文件的以防利用接收文件方的公约对文件进行加密，然后再发给接收方，在接收方接受到文件之后，利用自己的私钥打开即可。②存储加密，这个应该是我们最长议论的。存储信息利用存储介质可以非常容易的把信息取出或者复制，其存储密码则就是在不同的存储介质上使用密码，对信息实行密码保护，以防信息被恶意读取或拷贝。③访问控制，就是对授权的资源访问进行身份认证，以此来惊醒控制，这是网络安全防范以及保护的重要方法，不但可以对关键资源的访问进行控制，还可以有效的防止非法用户侵入以及合法用户因为不慎操作而对信息安全造成破坏。④安全协议，其中协议是指由两个或者是两个以上的参与者为了能够完成某一项任务所进行每一个步骤，那么安全协议也就是指具有完整性、有效性以及公正性的协议。协议的设计需要进行密码保护，在进行协议交换信息时也要进行密码保护。⑤数字签名，目前数字签名有RSA签名、Hash签名以及DSS签名三种，就是为了确保在进行信息交换的时候双方的身份真实性以及完整性，数字签名必须满足不可否认、不可重用以及不可伪造的原则。⑥安全管理，就是根据安全策略，对安全服务、机制、规则等进行管理，并且要把管理信息分布到各个安全设备中去，以便收集和操作[4]。

（3）密码技术为国家未来的发展产生一定的影响。密码技术在保护信息安全建设中具有支撑作用，不但关系国家的根本利益，还会对国家未来的发展产生一定的影响，目前世界各国都非常重视密码技术的发展。美国曾经为了能够得到信息安全领域中的控制权，从1977年开始就在世界范围内收集高级加密算法AES；欧盟各国曾经投资33亿欧元来建立自己的序列密码、分组密码以及公钥密码等的算法标准。我国也应该加强对密码技术的研究与应用，以此构建出我国的军事信息系统的安全防线，为我国的军事提供一个高质量的信息安全保障系统。

3.结语

为了能够提高信息安全保护系统的安全性，许多先进的密码技术正在逐渐的加大应用，例如目多信道多密码传输技术，就是采用不同的密码然后来通过不同的信道进行传输，并且尽量减少这些信道系统之间的关联性，确保在进行密码验证的时候，在这些信道中密码时效性，从而大大提升了信息系统的安全性。虽然密码技术已经在不断的发展，但是随着网络时代的到来，又给密码技术提供了新的发展机遇，所以一定要用创新性思维对密码技术继续进行研究发展，才能够开辟出一个新的密码学纪元。

参考文献：

[1]National Bureau of Standurds,Date

Encryption Standard[S].FIPS Publicantion,46,1977

[2]DIFFIE W，SHAMTR M E.New directions in cryptography[J],IEEE Trans on Info Th,Nov 1976,22

[3]寇新民、彭浩、潘晓勇.通过多信道传送多密码来提高系统的信息安全性[J]，科技信息，2012,7

[4]孙黎黎.密码在信息安全保密建设中的地位和作用[J]，电脑知识与技术，2009,5(24)