數據存儲及碼流數據傳輸中的國密算法安全應用

唐海東 吳紅 朱敏

摘? ?要：國密算法是現階段行業核心領域應用最為廣泛的密碼算法之一，其應用的安全性也直接影響到市場穩定與政治安全。本文立足于現狀，首先介紹了國密算法的定義與主要類型，其次對國密算法應用于數據存儲、碼流數據傳輸的現狀，分析了其存在的問題，最后則結合上述內容，對于數據存儲、碼流數據傳輸中應用國密算法的意義進行了論述，希望可以有效提升國密算法的安全應用水平，促進行業的可持續發展。

關鍵詞：數據存儲? 數據傳輸? 國密算法安全管理

在日常工作中，工作人員需要涉及到數據傳輸任務時，為了提升數據傳輸的安全性，多采用動態秘鑰來進行數據加密管理，其中需要做好算法、秘鑰的整體設計與強化，這樣才能夠確保信息安全與穩定性。在碼流信息傳遞過程中，國密算法的應用最為廣泛，作為技術支撐點，能夠實現信息的安全管理，并對相關信息進行分類，以此來提升技術應用的效率。為了進一步探討國密算法應用于數據存儲、碼流數據傳輸的情況，現就國密算法的基本特征介紹如下。

1? 國密算法概述

1.1 基本定義

國密算法是一種包括了SM2、SM3以及SM4等算法原理的系統算法，在應用該算法的時，需要技術人員既要掌握基本的對稱加密算法，還需要掌握摘要算法以及非對稱加密算法，這些密碼的主要功能是完成加密、簽名、解密以及驗簽等工作，以此來確保算法的應用效果。

1.2 主要類型與特征

SM2作為非對稱加密算法類型，其特征是公鑰的長度與私鑰的長度均為32字節，同時可以通過橢圓曲線理論非對稱分布的方法來進行加密，加密的最終強度為256位，現階段也是密鑰交換中最為常用的一種類型。SM3作為摘要算法，其特征在于密鑰的長度并不確定，所以在輸入數據的管理方面不具有特異性。在大多數情況下，可以根據給定長度的碼流信息來進行填充加密，最終可以形成固定的摘要值，其強度同樣為256位。隨著碼流信息傳輸需求的不斷擴大，現階段SM3加密也變得越來越普遍，該加密技術的特征在于完整性良好，加密設置后不容易被篡改，具有更強的適應性。SM4屬于加密算法類型，其特征是密鑰的長度為16字節，輸出數據的長度則為16n，加密強度為128比特。由于采取了非線性迭代的結構，所以在信息加密操作中具有很強的可執行性與易用性。

2? 數據存儲及碼流數據傳輸中的國密算法應用現狀

常規碼流數據的傳輸與管理中，為了滿足信息安全的基本要求，大多企業都選擇了人工巡查的管理模式，通過每日安全巡查的方式來確保信息安全。但是，從實際效果上來看，盡管該模式需要付出大量的時間與人工成本，效果卻并不令人滿意。在及時掌握基本的傳感器信息后，還需要做好數據存儲與碼流信息傳輸的安全控制與管理，這個過程中安全性的保障主要依靠設備本身，盡管也有一定的可靠性，但是依然會受到外界環境的影響與干涉。

通過應用國密算法，能夠很好的解決信息被外部環境干涉的問題，管理人員能夠有效提升安全體系的架構水平。通過合理應用國密算法，能夠掌握更多的關鍵監控技術，如在碼流信息的傳輸過程中，就可以隨時采取國密算法進行加密處理，無論是從安全性還是從便捷性的角度來看，其都具有一定的應用價值。

3? 數據存儲及碼流數據傳輸中的國密算法安全應用策略

國密算法應用于數據存儲、碼流數據傳輸具有很強的適應性，但是要想真正意義上體現其優勢與應用價值，需要做好如下幾個方面的工作。

3.1 體系架構

構建安全可靠的體系架構對于提升國密算法的應用效果具有重要意義。首先，需要確保數據存儲的應用中，工作人員具備相應的常識，不但要裂解傳輸層安全的需求，更要認識到數據安全與管理安全的重要性;其次，做好身份安全認證工作，以此來提升碼流數據傳輸的安全性與保密性;再次，做好授權管理工作，分權管理，同時激發管理的各項職能，推進安全體系的構建;最后，關注國密算法的應用，做好數據層、管理層以及傳輸層的安全控制工作，及時做好隱患的排查，完善碼流信息的安全管控，提升體系的架構層次與水平。

3.2 算法安全配置與加密

作為工作人員需要做好如下幾個方面的配置設計工作：其一，加密設計。采取多層次多算法的加密設計來提升信息傳輸的安全性，比如說交替使用SM4與SM2算法進行信息的加密與解密，并做好存儲與文件的處理，這樣就可以隨時對操作內容進行驗證;其二，算法運用設計。在進行算法的運用設計中，要借助于密碼卡的輸入模式來做好快速輸出簽名工作，確保整個加密與計算的過程具有可靠性與保密性;其三，碼流文件設計。碼流文件的設計需要做好加密、解密，并且找到對應的服務端輸入密碼卡，輸出密文，整個過程要做好操作設計，避免后期使用中出現漏洞與問題;其四，密鑰設計。密鑰的設計活動要考慮到權限分散與分層管理的問題，同時兼顧文件的保護、用戶證書密鑰管理等內容，提前做好加密設置與處理，最大限度的完善碼流信息的傳輸保護，通過科學化管理的方式來滿足算法的實際要求。

3.3 視頻流加密與百度云加密

在存儲環節加密處理時，視頻流的存儲安全管理主要依靠科學的服務器選擇工作。通過提升服務器的安全級別，能夠有效提升安全性。在實際工作中，會涉及到非加密與加密存儲兩種不同的模式，電腦、網絡信息的存儲可以依靠專用的工具來進行設置，能夠獲得明文，隨后文件信息可以通過多媒體來進行播放，這樣就可以提高人員對于國密算法的應用效果。在體系化的功能得到完善后，也可以通過碼流信息來進行接收端的傳輸，這樣工具也可以得到合理的應用。

百度云是常見的數據存儲軟件，為了確保其數據的安全性，可以通過百度云提供的數據接口與加密模塊來完成，不但可以了解碼流信息的情況，還可以作為存儲管理的依據。特別的，百度云可以很好的滿足個人對于信息傳輸安全性的要求，同時能夠迅速分享給好友，所以登錄百度云能夠隨時查看一些權限內的隱私信息。

3.4 其他安全應用策略

除了上面提到的安全應有策略之外，在數據存儲中滲透國密算法的途徑還有很多。近些年來國密算法的防盜鎖功能得到了開發與推廣，通過提升數據的自我保護能力來確保科學數據的加密設置與處理。比如說SM2與SM4在國密算法中的應用就是通過國密算法來完成的。碼流信息的安全保護則主要依靠國密算法的科學化來實現，主要特征在于存儲、傳輸以及管理的過程管理。固件導入與管理等過程如果是安全的，那么整個過程就是安全的。另外，只有私鑰簽名固件成功導入，才能夠從根本上確保系統的安全性。

4? 結語

綜上所述，國密算法在數據存儲與碼流數據的傳輸活動中扮演著十分重要的角色，為了體現其應用價值，確保數據的安全性，就必須要解決好體系架構問題，做好安全配置并做好加密設置。另外，還需要結合實際需求與企業的數據用途，做好視頻流、百度云以及其他存儲空間的加密管理，最大限度降低風險，為維護企業數據安全與信息穩定提供必要的技術支持與保障。

參考文獻

[1] 薛剛汝.基于兆芯CPU的國密算法硬件加速及應用研究[J].網絡空間安全，2019，10（4）：83-88.

[2] 王良田.數據存儲及碼流數據傳輸中的國密算法安全應用[J].電子世界，2019（2）：160，163.

[3] 程晉格.國密算法在數據存儲及碼流數據傳輸中的應用[J].中國集成電路，2018，27（7）：15-18.

[4] 姚爽.基于SGX保護國密算法運行環境的研究與實現[D].北京交通大學，2018.

[5] 徐睿，游佳，劉坤，等.基于國密算法和PUF的企業用戶身份認證系統[J].計算機與現代化，2018（3）：102-107.