◆靳燕

主机安全通信模型分析及实践案例设计

◆靳燕

（山西大学商务学院 信息学院 山西 030031）

随着互联网应用服务的不断丰富，安全威胁也层出不穷。数据加密技术可将原始明文处理为密文，为数据机密性提供保障；报文鉴别常使用哈希函数，通过摘要值的计算与新旧值的比较，来判定报文是否被篡改；身份认证常与报文鉴别整合。本文介绍了主机安全通信的数据加密模型和消息认证模型，展示了密码算法的应用流程。以PGP软件为例，设计案例说明了场景应用的方法。

数据加密；报文鉴别；身份认证；主机安全通信模型PGP

互联网在为用户提供极为丰富的网络应用服务的同时，也在饱受各类安全威胁。隐私数据泄露、数据遭遇第三方篡改、身份冒充的钓鱼网站等。为评估一个网络系统的安全级别，制定了网络安全五大目标：保密性、完整性、不可抵赖性、可控性和可用性[1]。

可控性和可用性目标的实现依赖较多因素，在网络管理设计中体现得更多，如：网络系统的串并联设计与成本及可用性的关系分析等。保密性、完整性和不可抵赖性的实现方法相对较为固定，可采用数据加密、报文鉴别和身份认证技术来实现[2]。

网络系统设计了各类网络安全协议，如：提供认证AH和加密ESP的IPSec协议、使用公开密钥体制和X.509数字证书技术为WEB应用提供安全服务的SSL协议。市场上还有一些独立开发的软件可提供安全功能，本文着重介绍数据加密和认证的原理，并借用PGP软件设计案例来说明场景应用方法。……