試論移動(dòng)互聯(lián)網(wǎng)時(shí)代信息安全新技術(shù)的展望

◆陳韶華

（楚雄供電局 云南 675099）

從世界范圍內(nèi)看，我國(guó)在進(jìn)入二十一世紀(jì)之后，綜合國(guó)力有了很大的提高。這不僅表現(xiàn)在經(jīng)濟(jì)方面，還體現(xiàn)在科學(xué)技術(shù)方面。科學(xué)技術(shù)的飛速發(fā)展為社會(huì)各行各業(yè)的發(fā)展都提供了一定動(dòng)力。時(shí)代的進(jìn)步促進(jìn)事物的發(fā)展，所以說(shuō)信息化時(shí)代的各種產(chǎn)物正在給社會(huì)和國(guó)家提供高質(zhì)量的服務(wù)。目前，地鐵上、公交上隨處可見(jiàn)人們?cè)谑褂秒娮釉O(shè)備，由此可見(jiàn)網(wǎng)絡(luò)技術(shù)的發(fā)展，使得人們對(duì)科學(xué)技術(shù)的依賴(lài)程度越來(lái)越高。但是黑客的存在、木馬病毒的襲擊使得我們不得不重視信息安全問(wèn)題。因此，討論移動(dòng)互聯(lián)網(wǎng)時(shí)代信息安全新技術(shù)是非常有必要的。

1 密碼技術(shù)

（1）后量子密碼技術(shù)

傳統(tǒng)的密碼技術(shù)不依靠物理學(xué)，而量子密碼技術(shù)把密碼學(xué)和量子物理學(xué)相聯(lián)系起來(lái)，它是一門(mén)新的技術(shù)、新的學(xué)科，是信息社會(huì)逐漸發(fā)展的產(chǎn)物。量子密碼技術(shù)一般是無(wú)法破解的，它的基本原理是應(yīng)用單個(gè)光子和光子之間的量子屬性。在沒(méi)有外界干擾的情況下，一般無(wú)法確定系統(tǒng)內(nèi)量子的狀態(tài)，所以說(shuō)它的安全性很高。后量子密碼進(jìn)行計(jì)算時(shí)不用其他的量子理論狀態(tài)，可以自行計(jì)算，就算有其他形式的攻擊，后量子密碼技術(shù)也能有效進(jìn)行防范，這樣就保證了內(nèi)部信息不被泄漏，從而保障了企業(yè)的數(shù)據(jù)安全和經(jīng)濟(jì)效益。現(xiàn)在的量子密碼技術(shù)不需要面臨遷移的難題，隨著信息技術(shù)的發(fā)展，量子密碼技術(shù)可以和企業(yè)的網(wǎng)絡(luò)系統(tǒng)進(jìn)行兼容[1]。目前的量子密碼技術(shù)還不是很成熟，但從其應(yīng)用上看，它的功能已經(jīng)有足夠的應(yīng)用場(chǎng)景，決定了它在未來(lái)的發(fā)展趨勢(shì)是可觀的。

（2）同態(tài)密碼技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷更新，科技不斷進(jìn)步的同時(shí)，隨之而來(lái)的是信息安全問(wèn)題。為了應(yīng)對(duì)信息安全問(wèn)題，各種各樣的密碼鎖被廣泛使用。同態(tài)密碼技術(shù)就是這個(gè)階段的產(chǎn)物，在眾多的技術(shù)中帶著其自身的優(yōu)點(diǎn)脫穎而出。目前，移動(dòng)互聯(lián)網(wǎng)信息安全的一種重要的保障方式就是同態(tài)密碼技術(shù)。我們都知道，云計(jì)算運(yùn)用范圍大，成為熱點(diǎn)技術(shù)，它的密碼技術(shù)主要就是用數(shù)據(jù)加密來(lái)實(shí)現(xiàn)的，保證用戶(hù)的信息不會(huì)泄漏，不受外界影響。與其他的密碼技術(shù)相比，同態(tài)密碼技術(shù)有它自己的獨(dú)特的優(yōu)點(diǎn)，所以被人們廣泛使用。同態(tài)密碼技術(shù)可以通過(guò)自身加密的數(shù)據(jù)信息直接進(jìn)行明文運(yùn)算，所以不僅可以把它應(yīng)用到數(shù)據(jù)庫(kù)領(lǐng)域，還可以運(yùn)用到股票、電子投票等領(lǐng)域。但是，盡管同態(tài)密碼技術(shù)應(yīng)用廣泛，但它還是有一定的安全隱患和不可避免的一些漏洞。在日后的發(fā)展進(jìn)程中，面對(duì)威脅，只要我們積極面對(duì)，破解難題，就能讓同態(tài)密碼技術(shù)會(huì)在移動(dòng)互聯(lián)網(wǎng)領(lǐng)域中大放光彩，為信息安全貢獻(xiàn)力量。

2 可信計(jì)算

在計(jì)算和通信系統(tǒng)中最受歡迎的就是可信計(jì)算。可信計(jì)算不是一個(gè)人提出的，它是由計(jì)算機(jī)平臺(tái)聯(lián)盟提出的，目前沒(méi)有一個(gè)完整的定義。而且，有一個(gè)令人頭疼的問(wèn)題就是一些內(nèi)部人員對(duì)可信計(jì)算的理解各不相同。在可信計(jì)算的領(lǐng)域中，它認(rèn)為所有的實(shí)體存在都有一定的目標(biāo)，如果確定目標(biāo)可以實(shí)現(xiàn)，那么相關(guān)的工作人員就要根據(jù)規(guī)則實(shí)施，這個(gè)目標(biāo)就可以按照既定的規(guī)則進(jìn)行相應(yīng)的計(jì)算。一旦相關(guān)的工作人員完成了最初的目標(biāo)，就可以得出實(shí)體是可信的結(jié)論。可信計(jì)算的主要特點(diǎn)和優(yōu)點(diǎn)就是可以保障系統(tǒng)的安全性，將計(jì)算機(jī)放置在一個(gè)優(yōu)質(zhì)的環(huán)境之中，計(jì)算的過(guò)程中每一個(gè)終端用戶(hù)都有一個(gè)安全合法的網(wǎng)絡(luò)身份，在增強(qiáng)終端的安全性的同時(shí)逐漸形成一個(gè)誠(chéng)信體系，這個(gè)體系可以對(duì)計(jì)算機(jī)病毒、木馬進(jìn)行追蹤進(jìn)而在過(guò)濾系統(tǒng)中將其過(guò)濾，這樣就能達(dá)到保證整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)安全性的目的[2]。其實(shí)可以將這個(gè)誠(chéng)信體系看成一個(gè)根，后續(xù)發(fā)展成可信鏈，最后將可信鏈應(yīng)用于可信平臺(tái)、硬件設(shè)備或者是其他操作系統(tǒng)。

可信計(jì)算發(fā)展的目的之一就是可信計(jì)算技術(shù)，可信計(jì)算的保證離不開(kāi)計(jì)算機(jī)硬件的支持，只有使用高質(zhì)量的硬件才能有實(shí)力保護(hù)企業(yè)信息，確保企業(yè)的安全、經(jīng)濟(jì)效益。可信計(jì)算的應(yīng)用可以提供給企業(yè)許多安全措施，不同的用戶(hù)根據(jù)條件不同可以選擇不同的解決方案，這樣可以增加用戶(hù)對(duì)可信計(jì)算的認(rèn)可度、認(rèn)同感，使得可信計(jì)算的應(yīng)用更加廣泛。而且面對(duì)安全性要求較高的企業(yè)，可信計(jì)算也完全有能力應(yīng)對(duì)，它可以給用戶(hù)提供全方位的服務(wù)，一方面保證用戶(hù)信息的安全，另一方面找到威脅的源頭，消滅威脅。企業(yè)要充分認(rèn)識(shí)到可信計(jì)算的重要性，積極學(xué)習(xí)和應(yīng)用可信計(jì)算，與時(shí)俱進(jìn)，為企業(yè)的長(zhǎng)足發(fā)展打下基礎(chǔ)。

3 計(jì)算機(jī)取證技術(shù)

網(wǎng)絡(luò)上存儲(chǔ)的信息有些是對(duì)企業(yè)有用的信息，計(jì)算機(jī)取證技術(shù)就是把網(wǎng)絡(luò)上取到的和企業(yè)相關(guān)的信息用作法庭證據(jù)的一種技術(shù)。它的主要技術(shù)就是計(jì)算機(jī)內(nèi)部數(shù)據(jù)獲取技術(shù)，同時(shí)也是難點(diǎn)之一。另一個(gè)比較重要的技術(shù)就是對(duì)數(shù)據(jù)進(jìn)行分析，這需要非常專(zhuān)業(yè)的技術(shù)人員對(duì)得到的數(shù)據(jù)進(jìn)行有效的分析，從大量的數(shù)據(jù)中整理出對(duì)企業(yè)現(xiàn)狀有利的信息，為企業(yè)今后的發(fā)展做出一定的貢獻(xiàn)。但是這一技術(shù)目前還有一定的局限性，具體表現(xiàn)在：我國(guó)進(jìn)步發(fā)展的時(shí)間較短，其中計(jì)算機(jī)取證技術(shù)的發(fā)展時(shí)間也比較短，各種相關(guān)技術(shù)不太成熟；目前全世界IT人才缺口巨大，相關(guān)的專(zhuān)業(yè)人才過(guò)少；在我國(guó)，與之對(duì)應(yīng)的國(guó)家政策還不太完善。這些原因都影響了計(jì)算機(jī)取證技術(shù)的發(fā)展。隨著時(shí)間的推移，我國(guó)還需繼續(xù)加強(qiáng)完善相關(guān)法律法規(guī)，對(duì)計(jì)算機(jī)取證技術(shù)給予一定的重視，在有力打擊網(wǎng)絡(luò)犯罪的基礎(chǔ)上，實(shí)現(xiàn)快速、方便的辦事特點(diǎn)，促進(jìn)我國(guó)社會(huì)的穩(wěn)定和諧。

4 安全技術(shù)之云計(jì)算

現(xiàn)在被廣泛使用的云計(jì)算尤其受歡迎的優(yōu)點(diǎn)是它不僅可以讓用戶(hù)共享網(wǎng)絡(luò)資源，還具有低成本的特點(diǎn)。在生活中、學(xué)習(xí)中、工作中隨處可以見(jiàn)到云計(jì)算的影子，促進(jìn)了各個(gè)領(lǐng)域的發(fā)展。對(duì)于企業(yè)來(lái)說(shuō)，云計(jì)算給客戶(hù)帶來(lái)了全新的體驗(yàn)，在滿(mǎn)足客戶(hù)的基本需求之上，給客戶(hù)帶來(lái)視覺(jué)上的沖擊，提供給客戶(hù)更人性化的服務(wù)，讓客戶(hù)對(duì)企業(yè)、對(duì)產(chǎn)品產(chǎn)生高度的認(rèn)同感，確保了公司各種資源的有效利用[3]。目前，Android應(yīng)用逐漸增多，涉及的領(lǐng)域各種各樣，市場(chǎng)已經(jīng)接近飽和，不斷暴露出來(lái)的安全問(wèn)題成為人們討論的熱點(diǎn)話(huà)題。這給企業(yè)、社會(huì)的安全發(fā)展都帶來(lái)了一定的影響，信息安全問(wèn)題成為云計(jì)算發(fā)展必須解決的問(wèn)題之一，企業(yè)領(lǐng)導(dǎo)者對(duì)其公司的信息安全也越來(lái)越重視，強(qiáng)調(diào)信息安全的重要性，主張定期開(kāi)展云計(jì)算的安全討論會(huì)。頻繁發(fā)生的信息泄露問(wèn)題給企業(yè)造成了不良的影響，很多家企業(yè)對(duì)云計(jì)算的安全性都存在著一定的擔(dān)憂(yōu)，一旦云計(jì)算出現(xiàn)安全隱患，發(fā)生問(wèn)題時(shí)，往往會(huì)給企業(yè)帶來(lái)巨大的經(jīng)濟(jì)損失，甚至是面臨倒閉的狀態(tài)。還有一個(gè)威脅就是，由于云計(jì)算的資源共享的特點(diǎn)，一旦出現(xiàn)安全問(wèn)題，信息安全無(wú)法得到有力保障。在今后的發(fā)展過(guò)程中只有確保信息的安全，才能確保云計(jì)算的長(zhǎng)足發(fā)展，才能最大限度地保證人民的利益、社會(huì)的穩(wěn)定。

5 總結(jié)

信息技術(shù)飛速發(fā)展的過(guò)程中不可避免地會(huì)出現(xiàn)一些問(wèn)題，面對(duì)這些問(wèn)題我們要努力找到解決的辦法，確保用戶(hù)的信息安全是企業(yè)長(zhǎng)期發(fā)展的主要目標(biāo)之一。在移動(dòng)互聯(lián)網(wǎng)的發(fā)展歷程中，各種案例都告訴我們，只有加強(qiáng)信息安全新技術(shù)的發(fā)展和創(chuàng)新才能在移動(dòng)互聯(lián)網(wǎng)時(shí)代走下去。讓信息技術(shù)和安全技術(shù)齊頭并進(jìn)，促進(jìn)我國(guó)社會(huì)的發(fā)展穩(wěn)定，才能在不斷前進(jìn)的移動(dòng)互聯(lián)網(wǎng)時(shí)代不被拋棄。