陈鸿星 周媛兰

江西师范大学数学与信息科学学院 江西 330022

0 引言

二十一世纪，随着全球经济一体化的加剧，信息技术飞速发展，信息技术的传输途径已越来越依赖于互联网，国家已经发展到了商业上网，政府上网，企业上网，由之而来电子商务、电子政务、网上银行及网上证券等网上交易业务飞速发展。在信息技术迅速发展的同时，网络安全问题，也日益受到了人们的重视。其实，我们对之依赖性很强的网络是非常脆弱的，通过文献[1]中的详细分析可看出，若平时忽略网络安全性，那些问题往往会成为安全漏洞，从而导致意图不明的侵入。为保证信息传输的安全性，加强对网络安全的防护，针对网络安全措施中的各种不同的威胁和漏洞进行的探讨，就是为了保证网络信息的保密性、完整性和可用性。

随着应用程序从C/S 架构向Web 的迁移，我们必须面对一个新的挑战，就是在不影响终端用户使用的前提下，实现在任何地方灵活访问这些应用程序。

1 不对称加密的安全对策

1.1 不对称加密

不对称加密的基本思想就是通过使用两把完全不同但又完全匹配的一对钥匙——公钥和私钥(一个可以对任何人公开的公钥和对未经授权的用户保密的私钥，公钥和私钥都在数学上相关联)，用公钥加密的数据只能用私钥解密，而用私钥签名的数据只能用公钥验证。公钥可以提供给任何人，公钥用于对要发送到私钥持有者的数据进行加密，两个密钥对于通信会话都是惟一的。……