S空间分享 http://blog.sciencenet.cn/u/bitong

博文

网络安全,票证加密和防伪,现有技术对照片,签名、手印、两维条码无法加密,新方法完全可弥补这一不足

已有 261 次阅读 2021-5-18 08:22 |个人分类:网络安全|系统分类:论文交流

网络安全技术发展需要新方向


 1 现有数字信息可分3类: a)无时空结构的信息,就是序列(包括数字序列和符号序列)信息;b)有时间结构的信息,如语音与音乐数字化信息,(频率和幅值随时间变化);c) 有空间结构的信息(如图像)信息,像素在空间中按一定规律排律就成为图像,像素排律不同就有不同图像,视频图像就是具有时间和空间结构的信息,这些信息加在一起被称为多媒体信息。

 2. 现有加密和防伪方法 现有加密和防伪技术核心的东西概括起来只有公开密码RSA、椭圆加密算法ECC、哈希函数(Hash Function)和区块链等四个工具。其中椭圆加密算法ECC也是属于公开密码一种,只是算法复杂一些。哈希函数原称杂凑函数,它不单独使用,一般与RSA、等结合,增加密码的复杂性。区块链主要是防伪用,提出所谓“去中心化”的方法,也就是一个信息有多处存在,这样一处单独修改信息就会被多处发现。这些方法存在很多缺点(见下面)。随着信息技术发展,也是随着数字经济发展,对网络安全提出更迫切要求。在数字信息防伪上,根本没有任何好方法,十几年来,看来还是区块链是最有效的方法。于是比特币BTC与Fecebook的虚拟加密货币天枰币(Libra)等都用它,中国也成立大大小小研究所和公司几千个专门研究区块链应用。仔细分析这些加密方法都是停留在序列信息上,也就是无时空结构信息。这是最最基础的加密方法,也是最原始的最简单方法。随着技术发展,在网络中不仅仅传输序列信息,还可传输多媒体信息。可是几十年来加密方还是没有跟上,这几种加密方法不能加密多媒体信息,随着通信技术发展、数字经济发展网络安全越来越被重视。加密和防伪技术应该向多媒体方向发展。

 3. 现有方法缺点: 现有方法存在很多不可克服的缺点,使它无法在数字经济中使用: 1)现有的加密方法可用穷举法破解,这种方法位数增加就会增加穷举法破解时间。现在加密算法的好坏就是用穷举法破解的时间来衡量。随技术发展,计算速度增加,穷举法破解时间越来越短。所以RSA原来用100位,现在改为1000或2000位,ECC计算相对复杂,ECC的500位相当于RSA的1000位。(这也是从穷举法破解时间相等来考虑)(现在有计算机挖矿软件,就是用穷举法来“挖矿”)。加密位数多了也增加使用的时间,给使用带来不便; 2)无法加密签名、指纹、图章、和照片,(现在网上使用电子签名,实际上还是一串数字和符号)。 3)无法加密两维条码。条码是数字经济中广泛使用的工具。但是现在RSA等无法加密。因此在数字经济中根本不用RSA和ECC方法实现网络安全。

 4. 现代电子商务根本不用RSA和ECC, 由于以上原因,现代电子商务中只是用手机号码、身份证号等个人信息作为认证信息,其实这些个人信息在一定范围内是公开的。其他人很易得到,因此个人信息根本不能作为认证信息,更谈不上法律上的肯定。再有一点,电子商务要就快和方便,RSA和ECC根本作不到。

 5. 防伪方法 区块链不是加密工具,仅仅是为了防篡改的工具,但还是没有达到法律层面的承认,因为这里还存在法律上的漏洞。、

 6.   国际上公认的防伪方法 回过头来看看国际上公认的防伪方法是:例如两个人签协议(合同),把两人讨论后双方都同意的协议(合同)写纸上,同时双方都在协议(合同)上签字、盖章或手指印。这是所有国家都承认的,符合法律上责任的方法(据电视报道:在日本有“只认图章不认人”之说,其理由应该是属于法律责任问题吧)。这一方法是多少年来国际上无法替代的、唯一的一种方法。日本在二战中投降书用此法,各国之间协议书也用此法。 这一过程本质上有3点,a)两人签名是表示双方都同意,并表示愿负法律责任;b)签字与合同内容连在一起分不开。表示双方同意的内容,并愿对此内容负责;c)唯一性。经双方签名的一份合同是唯一的合同,不能复制。合同可同时制作两份,(各人签名两次),双方各持一份。 签字和协议(合同)都可以看作图像,可是数字图像可以正确无误地复制,天衣无缝地修改和拼接,因此数字信息中无法做到上述三条。

 7. 网络安全已成全球的需要 网络的加密和防伪技术必须要有新发展。原来加密和防伪都是无时空结构,现在应该向具有时空结构的加密防伪技术方向发展。

 8. 我们能否创造出这样的加密和防伪体系 此体系能达到: 1)加密性能超过公开密码,可防止穷举法破解; 2)照片、图章、签名、两维条码等能实现加密; 3)合同内容与照片、签名、图章等不能分开; 4)签名保持唯一性也就是不可复制性;(在这各问题上现在这个专利还是有些薄弱环节。但我们能改进)。 5)机器操作时间很短。这样可达到世界公认的在纸上签合同的效果。可以在数字经济上应用。

我们有两个专利。这两个专利提出了全新方向。能弥补原有技术缺点。(下一文章介绍专利内容和应用)   



https://wap.sciencenet.cn/blog-261566-1287053.html

上一篇:统计学的局限性

0

该博文允许注册用户评论 请点击登录 评论 (0 个评论)

数据加载中...
扫一扫,分享此博文

Archiver|手机版|科学网 ( 京ICP备07017567号-12 )

GMT+8, 2021-8-6 12:19

Powered by ScienceNet.cn

Copyright © 2007- 中国科学报社

返回顶部