信息安全原理及应用的内容

第一大题：名词解释（1-9为重点）

1.隐秘信道：指允许进程以危害系统安全策略的方式传输信息的通信信道。利用计算机系统中的未使用和保留的空间，利用计算机系统中的隐通道，利用密码协议中的阈下信道。

2.隐写术：把秘密消息隐藏于其他信息当中，其中消息的存在形式较为隐秘。隐写术的目的是在不引起任何怀疑的情况下秘密传送消息，因此它的主要要求是不被检测到和大容量等。

3.数字水印：数字水印是指嵌在数字产品中的数字信号，可以是图像，文字，符号，数字等一切可以作为标识和标记的信息；其目的是进行版权保护、所有权证明、指纹（追踪发布多份拷贝）和完整性保护等。

4.数字指纹：每个水印都是一系列编码中唯一的一个编码，即水印中的信息可以唯一地确定每一个数字产品的拷贝，因此，称它们为指纹或标签。

5.脆弱水印：脆弱水印是一种在数字图像作品发生任何形式的改变时都无法检测出来的水印。

6.可见水印：电视屏幕左上角的电视台的台标是肉眼可以看见的水印，即可见水印。

7.嵌入域：指数字水印嵌入时载体的组织形式，一般有空间域和变换域。

8.盲隐藏：若在提取隐藏信息时不需要利用原始载体，则称为盲隐藏。

9.索引图像：是一种把像素值直接作为RGB 调色板下标的图像。索引图像可把像素值“直接

映射”为调色板数值。

10.数字内容：以数字形式存在的文本、图像、声音等信息，它可以存储在如光盘、硬盘等数字载体上，并通过网络等手段传播。

11.对称密钥加密：又叫专用密钥加密，即发送和接收数据的双方必须使用相同的密钥对明文进行加密和解密运算。

12.公钥加密：又叫非对称密钥加密，用两个密钥：一个公共密钥和一个专用密钥。用户要保障专用密钥的安全；公共密钥则可以发布出去。用公钥加密的信息只能用专用密钥解密。

13.空域信息隐藏技术：指在图像、视频、音频等载体的空间域上进行信息隐藏。通过直接改变宿主媒体的某些像素值（采样值）来嵌入数据。

14.变换域信息隐藏技术：信息隐藏过程是在变换域中进行的。借助信号进行正交变换后能量分布的特点，在变换域中进行信息隐藏，可以较好的解决不可感知性和稳健型的矛盾。

解析信息通信技术的基本原理与应用安全

摘 要：信息通信技术广泛的应用于社会的各行各业，引领着人类社会经济的发展。信息通信技术的基本原理就是通过各种手段进行信息的传输，以便达到信息广范围的感知、操控等目的。拓展人与人的交流，企业与企业的合作，实现社会发展中的共赢。信息通信的应用安全是信息通信技术研究的重要内容之一，对促进信息通信技术的发展有重要意义。

关键词：信息通信技术；通信原理；应用安全

0 引言

信息通信技术在短短几十年的发展中取得的巨大的成就，已成为人类社会、经济发展的领航，是现代经济发展的基础。随着网络的普及，信息通讯技术的应用范围不断扩展，如电子商务，电网通信等等，各行各业对信息通信技术的依赖很强。因此，信息通信的安全也倍受关注，信息通信的快捷、方便、安全、稳定是信息通信技术研究的核心内容，这一领域的探究必将给人类社会的发展带来更多的机遇，促进人类文明的发展、延续。

1 信息通信技术的基本原理

1.1 信息通信的要素分析

信息通信中包含着三个重要因素，即信息发送者、信息接收者和信息载体。信息的发送者和接收可以是人或机器，或其他。其在信息通信中的任务就是传输或接收信息。例如，在电网运作中，信息通信技术的应用可使电网的运输情况即时的传输到电网控制台，通过对信息的检测即时的发现电网运行安全隐患。如发现故障，电网中的装备会自动将信息数据发出，通过网络传输，接收方收到试试故障信息，迅速确定故障地点、故障类型等，以便快速安排处理、排除隐患，确保电网运行的安全、稳定。其中还可以通过信息通信实现遥控。信息载体形式较多，大致可以分为有线信道、无线信道、模拟信道及数字信道。如人们常说的光纤就是一种常见的信息载体。

1.2 信息传输的形式

信息在传输中先通过变换器，转化成适合传播的信号。在传输到目的地后，再通过反变化器转化为信息，被信息接收者接收和利用。通常情况下，信息可以转化为模拟信号或数字信号进行传播。例如在光纤传播中，信息转化为模拟信号，以光缆为传播媒介，以光载波的形式进行传播，然后在接收方在转化为信息数据。在应用实践中，模拟数据可以转化为模拟信号或数字信号。同样，数字数据也可以转化为模拟信号或数字信号，以方便传播。在传播过程中，不论是模拟信号还是数字信号都会在传输一定距离后减弱。对于模拟信号的减弱需要通过放大器使其信号能力增强，以确保信息传输的安全、稳定，保证信息接收的完整、准确。

1信息安全：定义 在技术上和管理上为数据处理系统建立的安全保护，保护信息系统的硬件／软件及相关数据不因偶然或者恶意的原因遭到破坏/更改及泄漏。 目的 确保以电磁信号为主要形式的，在计算机网络化系统中进行获取/处理/存储/传输和应用的信息内容在各个物理及逻辑区域中安全存在，并不发生任何侵害行为 。 发展 通信安全/信息安全/信息保障。

2.CIA三元组：保密性 完整性 可用性 与CIA相反的一个三元组是：DAD 泄漏／篡改／破坏

3.信息安全的五个基本属性：保密性 完整性 可用性 可靠性 不可抵赖性

4.信息保障体系 ：保护/检测/恢复/反应 （PDRR）

五类安全服务：鉴别服务/访问控制/数据完整性/数据机密性/抗抵赖性

八类安全机制：加密/数字签名/访问控制/数据完整性/鉴别交换/业务流填充/路由控制/公证

密码学：密码编码学+密码分析学

5.M：明文空间 C:密文空间 K：密钥空间 E:加密算法 D:解密算法

使用散列函数的目的是：将任意长的消息映射成一个固定长度的散列值，也称为消息摘要；

散列函数的健壮性：

弱无碰撞性：消息特定的明文空间Ｘ中，给定消息x属于X，在计算上几乎找不到不同于x的x’，使x’属于X，使得h(x)=h(x')

强无碰撞性：去掉上面的“在特定的明文空间X中“；

单向性：不能通过h 的逆函数来求得散列值h(x)的原文，在计算上是不可行；

6.数字签名：主要采用公钥加密技术来实现。通常一次数字签名涉及三个信息，分别为：一个哈希函数+发送者的公钥+发送者的私钥；

物理安全：实体安全（防盗/防火/防静电/防雷击） + 环境安全（防电磁泄漏/防窃听/物理隔离）；

7.物理隔离与逻辑隔离的区别：物理隔离的哲学是不安全就不联网，要绝对保证安全；逻辑隔离的哲学是在保障网络正常使用的情况下，尽可能的安全（防火墙）；

PKI：是一种遵循一定标准的密钥管理基础平台，它能够为所有网络应用提供加密和数字签名等密码服务所必需的密钥和证书管理。组成：认证机构CA+证书库+密钥备份及恢复+证书撤销处理；CA是PKI的核心执行机构，也称为认证中心。功能为：证书的申请注册/证书签发和管理 。证书库是CA颁发证书和撤销证书的集中存放地；密钥备份及恢复：是密钥管理的主要内容，用户由于某些原因将解密数据的密钥丢失，从而使已被加密的密文无法解开。证书撤销管理：证书是有一定的生存周期的。PKI应用接口是使用者与PKI交互的唯一途径。

Chapter 1

Computing system 计算系统

Principle of easiest penetration 最易渗透原则

Hardware 硬件

Software 软件

Data 数据

Vulnerability 脆弱性

Threat 攻击

Attack 威胁

Control 控制

Interruption 中断

Interception 截取

Modification 篡改

Fabrication 伪造

Method 方法

Opportunity 机会

Motive 动机

Security secure 安全措施

Confidentiality 保密性/机密性

Integrity 完整性

Availability 可用性

Secrecy 保密性

Privacy 私密性

Configuration management 配置管理

Logic bomb 逻辑炸弹

Trojan horse 特洛伊木马

Virus 病毒

Trapdoor 陷门

Information leak 信息泄露

Principle of adequate protection 适度保护原则

Salami attack 香肠攻击

Replay 重放

Cracker 破译者

Prevention 预防方法

Deterrence 障碍

Deflection 偏差

Detection 检测

Recovery 恢复

Encryption 加密

Protocol 协议

Policy 策略

Procedure 规程

Physical control 物理控制

Principle of effectiveness 有效性原则 Overlapping control 重叠控制

Layered defense 分层防御

Principle of weakest link 最弱环节原则

Administrative control 管理控制