鄭秀蓮
(泰州機電高等職業(yè)技術(shù)學(xué)校,泰州 225300)
在新時代背景下,對數(shù)據(jù)通信安全技術(shù)實施操作的時候必須對其實用性、安全性進(jìn)行探究,要確保其能夠滿足社會發(fā)展的需求。顯而易見,如今各行各業(yè)對于信息技術(shù)的使用率越來越高,而且具有極強的依賴性??上攵?,提升服務(wù)器以及智能終端安全性是非常有必要的。
借助互聯(lián)網(wǎng)技術(shù)人們可以隨時、快速地瀏覽相關(guān)網(wǎng)頁,可以借此瀏覽新聞資訊等。借助無線信道及時傳輸信息,在無線電波作用下可了解到所關(guān)心的信息資源。此時,各種篡改以及截取信息的行為也會在這一情境下發(fā)生,所以會給數(shù)據(jù)通信安全造成極大的影響?,F(xiàn)將其中的安全問題進(jìn)行概述:首先,部分隱私性的數(shù)據(jù)資源會在無線網(wǎng)絡(luò)輸送的過程中被截取,可見其安全性無法得到保障。其次,當(dāng)極為重要或者敏感的信息資源常會因各種原因被破壞,所以用戶所得的信息就無法確保完整性效果。再有,當(dāng)不法分子對信息進(jìn)行篡改之后,輸送方與接受方的信息一致性便會被破壞。
設(shè)計移動互聯(lián)網(wǎng)通信安全相關(guān)的方案,必須立足于移動互聯(lián)網(wǎng)技術(shù)的現(xiàn)實狀況,據(jù)此研究出更加合理化的安全策略。就隱私類的互聯(lián)網(wǎng)數(shù)據(jù)而言,可采用橢圓曲線密碼算法實施具體的操作。常規(guī)性的數(shù)據(jù)可實施明文傳輸?shù)姆绞?。這樣一來,不僅能夠處理好信息,而且能夠促使信息傳輸?shù)男侍嵘T谠O(shè)計方案之中主要采用的是SHA以及橢圓曲線加密算法,還有數(shù)字簽名的技術(shù)手段。實踐證明,該舉措可使得服務(wù)器以及智能終端的完整性、安全性,甚至是一致性得到高效落實。其中SHA技術(shù)主要是對現(xiàn)有的數(shù)據(jù)信息進(jìn)行摘要,借此實現(xiàn)信息的完整性目標(biāo)。實際上,借助數(shù)字簽名的技術(shù)手段能夠防止抵賴現(xiàn)象的出現(xiàn)。
所謂的橢圓曲線密碼體制,主要是借助有限域上橢圓曲線點集群來達(dá)到離散對數(shù)密碼算法的目的。實際上,計算橢圓曲線離散程度具有一定的難度。就橢圓曲線密碼來講,借其能夠?qū)?shù)據(jù)進(jìn)行加密,當(dāng)簽字會這是安全通訊環(huán)節(jié)中能夠完成密匙交換操作。計算量小、效率高以及儲存量小均是是其顯著特征,故而有助于服務(wù)于智能終端。在對ECC以及RSA體制進(jìn)行對比之后,可以直觀地感受到兩者之間的差距。當(dāng)安全強度一致的情況下,ECC的密匙長度會較短。就其生成或者認(rèn)證的時候,ECC的效率會更高。
實際上,在信息摘要的操作之后信息的完整性以及一致性均可得到保證。通常情況下,不同文件會有不同的“數(shù)字指紋”,繼而便會實現(xiàn)數(shù)字簽名的效果。若是文件有所改變,那么原有的信息摘要就會有一定的改變。就目前來看,比較常見的信息摘要算法主要是MD5以及SHAI。以上兩種算法均是立足于散列算法,具有單相加密的特點。相比較而言后者的抗攻擊強度更高,因此其實效性會更高。
這一算法主要是將信息摘要算法與非對稱加密算法有機融合所得,可起到驗證數(shù)據(jù)完整性的重要作用。同時,還可以使得數(shù)據(jù)來源可認(rèn)證性效果實現(xiàn)。若是已經(jīng)完成了數(shù)據(jù)發(fā)送的操作,那么就無法隨時否認(rèn)。實際上,在數(shù)字簽名算法之中信息摘要算法具有非常關(guān)鍵的地位,可起到驗證數(shù)據(jù)完整性的作用。其重要環(huán)節(jié)便是驗證與簽名,此時需要借助的技術(shù)性算法為ECDSA,實際上借助的是DSA以及橢圓曲線加密算法。實踐證明,這一方式強度比較高且效率高。
綜上可知,對于敏感信息或者極其重要的信息就可才用加密與簽名的方式進(jìn)行保密,其余的信息就可采用明文傳輸?shù)姆绞健H羰侨藬?shù)極多的情況下,就可以采用摘要算法的方式將其進(jìn)行簡化,隨即便可完成簽名的工作。其實借助以上算法可實現(xiàn)諸多的成效,例如公私鑰對的分發(fā)與生成,同時還能夠滿足安卓客戶端在隱私數(shù)據(jù)實施加密以及簽名的要求。當(dāng)服務(wù)端接收到相關(guān)程序提供的數(shù)據(jù)時,可將其json格式的數(shù)據(jù)實施提取與分離等。直至其得到數(shù)字簽名以及報文密文之后,方可完成密文解密處理事宜。
在對服務(wù)器以及智能終端數(shù)據(jù)交互的環(huán)節(jié)中,其實可借助ECIES技術(shù)來完成橢圓曲線數(shù)據(jù)加密,還有解密的工作。通信數(shù)據(jù)的簽名以及驗證工作,均需具有一定的嚴(yán)謹(jǐn)性以及科學(xué)性,如此一來方可使得數(shù)據(jù)通信的安全性以及一致性效果實現(xiàn)。