基于G2B網(wǎng)絡(luò)加密技術(shù)探究

1、基于g2b網(wǎng)絡(luò)加密技術(shù)探究摘要：本文首先分析了 des、rsa、opes三種主流的數(shù)據(jù) 加密算法的性能以及各自的優(yōu)勢(shì)，為應(yīng)用于g2b系統(tǒng)做理論 支持。將數(shù)據(jù)庫(kù)加密流程應(yīng)用于g2b進(jìn)行分析，設(shè)計(jì)了加密 字典模型，將算法寫入加密字典的算法要求項(xiàng)，最后實(shí)現(xiàn)了 對(duì)g2b模式的政務(wù)網(wǎng)絡(luò)敏感數(shù)據(jù)的加密。關(guān)鍵詞：g2b des rsa opes中圖分類號(hào)：tp393. 08文獻(xiàn)標(biāo)識(shí)碼：a文章編號(hào)：1007-9416 (2012) 11-0081-01g2b是指政府(government)與企業(yè)(business)之間 的電子政務(wù)，即政府通過電子網(wǎng)絡(luò)系統(tǒng)進(jìn)行電子采購(gòu)、精簡(jiǎn) 管理流程，快捷迅速的為企業(yè)提供各種信

2、息服務(wù)。本文的重點(diǎn)是，根據(jù)涉及政府、機(jī)密等敏感信息的政務(wù) 網(wǎng)絡(luò)體系存在的安全性需求，針對(duì)性的應(yīng)用安全技術(shù)知識(shí)。 其中密碼技術(shù)就是重點(diǎn)研究的內(nèi)容之一。1、g2b模式的概述(1) 電子化的采購(gòu)招標(biāo)。政府通過政務(wù)網(wǎng)站，向企業(yè) 與個(gè)人公布政府采購(gòu)與招標(biāo)的相關(guān)信息，為政府下屬企業(yè)， 尤其是中小型的企業(yè)，使他們能夠共同參與政府的采購(gòu)等事 項(xiàng)，從而政府的采購(gòu)事項(xiàng)能夠成為一項(xiàng)陽(yáng)光作業(yè)，有力減少 循私舞弊和暗箱操作，同時(shí)也有力的降低企業(yè)部分交易成 本，也很大程度上節(jié)約了政府采購(gòu)的支出。(2) 電子化的稅務(wù)。使政府下屬企業(yè)部門通過政府的 電子稅務(wù)網(wǎng)絡(luò)，實(shí)現(xiàn)在辦公室或家里就能夠輕松辦理稅務(wù)登 記、申報(bào)、劃撥、查詢公

3、報(bào)、政策了解等等例行的業(yè)務(wù)，既 對(duì)企業(yè)是種便利，同時(shí)也有力的縮減政府的開支。(3) 電子化的證照辦理。使政府下屬企業(yè)部門通過網(wǎng) 絡(luò)，申請(qǐng)各種證件或執(zhí)照，縮短證件辦理的周期，有力減輕 企業(yè)的負(fù)擔(dān)。2、算法比較2. 1 des算法des的分組長(zhǎng)度是64位，密鑰k也是64位，只有56位 是有效位，其余8位是奇偶校驗(yàn)位。設(shè)：加密數(shù)據(jù)為二， 密鑰二，事實(shí)上，在加密的過程中，密鑰中的，不 起作用。子密鑰的生成。密鑰經(jīng)過的轉(zhuǎn)換從64比特變?yōu)?6比特, 且分為左右32比特兩部分，接著左右兩部分又各自經(jīng)循環(huán) 左移位變換，移位表如下所示。再經(jīng)矩陣變換得到16個(gè)48 比特的子密鑰。2.2 rsa算法rsa的算法以數(shù)

4、論的歐拉定理為基礎(chǔ)。rsa算法的安全 性是基于對(duì)大數(shù)進(jìn)行分解的困難性。由于rsa算法依賴于大 數(shù)因子分解的困難性，如果大數(shù)一旦被分解成功，則rsa算 法便可以被攻破。所以建議p和g確定為100位的十進(jìn)制數(shù) 字。本文認(rèn)為rsa算法是安全的，抗攻擊能力是可以的。rsa 能夠適應(yīng)網(wǎng)絡(luò)開放性的要求，并且密鑰管理的問題也比較好 實(shí)現(xiàn)。但是，由于rsa算法會(huì)涉及到高次無的運(yùn)算過程，所 以實(shí)現(xiàn)速度會(huì)比較慢，不適用于對(duì)大數(shù)據(jù)量的信息進(jìn)行加密 處理。2. 3 0pes 算法針對(duì)數(shù)值型數(shù)據(jù)加密的算法opes,將比較操作直接用在 加密數(shù)據(jù)上，而不需解密操作數(shù)、等式，或是范圍查詢(如 max, min, count查

5、詢)，可以在加密數(shù)據(jù)上直接進(jìn)行處理， 同樣也應(yīng)用在groupby和orderby兩個(gè)操作上。只有在調(diào)用 sum或avg兩個(gè)操作時(shí)，數(shù)據(jù)才需要解密。opes是一種用于對(duì)數(shù)值型數(shù)據(jù)的能夠保持原有順序的 加密算法，既可以應(yīng)用于單獨(dú)的整數(shù)型數(shù)據(jù)，也可應(yīng)用于實(shí) 數(shù)或?qū)χ貜?fù)數(shù)據(jù)的進(jìn)行擴(kuò)展分析。opes算法對(duì)鞏固和保持?jǐn)?shù) 據(jù)的保密性以及真實(shí)性有重大意義。opes加密算法的性質(zhì)：(1) opes加密算法對(duì)加密數(shù)據(jù)查詢的結(jié)果是準(zhǔn)確且完 整的。opes的特性使它不需要在復(fù)雜的后續(xù)處理過程中過濾 無關(guān)的元組。(2) opes能夠很好的處理更新操作?？梢愿哪骋涣?中的值，或者在不改變其它加密值的情況下，在某一列中插

6、 入一個(gè)新數(shù)值。(3) opes加密算法可以同現(xiàn)在的數(shù)據(jù)庫(kù)系統(tǒng)結(jié)合起來, 因?yàn)樗梢栽谒饕Y(jié)構(gòu)如在樹中運(yùn)行，使得加密的數(shù)據(jù)庫(kù)對(duì) 應(yīng)用來說的是透明的。3、算法應(yīng)用加密字典管理程序，是系統(tǒng)管理員用來變更加密的要求 以及控制用戶訪問權(quán)限的工具。系統(tǒng)管理員利用加密字典管 理程序，可以增加、刪除、修改、瀏覽數(shù)據(jù)庫(kù)對(duì)象以及其加 密的要求，并且能夠?qū)崿F(xiàn)對(duì)加密數(shù)據(jù)的備份以及權(quán)限的分 配。加密字典設(shè)計(jì)圖：本文將敏感數(shù)據(jù)明文應(yīng)用des算法加密，并疊加使用rsa 算法對(duì)des產(chǎn)生的密鑰加密處理。同時(shí)對(duì)數(shù)值型數(shù)據(jù)，以稅 務(wù)數(shù)據(jù)為例，使用opes加密處理。加密結(jié)果如圖所示：參考文獻(xiàn)ljdouglasr. stinson.密碼學(xué)原理與實(shí)踐.北京： 電子工業(yè)出版社，2003, 2： 131-132.西蒙，辛格.密碼故事海口：海南出版社，2001, 1： 271-27