国内外密码理论与技术研究现状及发展趋势

维普资讯 http://www.cqvip.com

国内　 外密码理 论　

与技术研究现状及 发展趋势　

张 晓婷 孙祝广 北京 交通 大学软 件 学 院　

公钥密码主 要用于数 字箍名和 密钥分　

泰文 通过 密码 理 ｛的 直展 过程 理 中 外几 个 国 鲁 　 聿 的实 际情 况对 比　 务折 了我 国密 码研 究 方　

面 的各 种 不足 理夸 后 的发展 方 向　

配 。当然 ．数字 签名和密钥 分配都有 自己 　

注的是身份识别方案与具体应用环 境的有　 机结台。 　 序 刊密 码主要 用于政 府 、军方等 国　 家要 害部 门，尽管 用 于这些部 门的理 论　

和拄 术部是 保密的　 但 由于 一些数学 工　 具 可用于研 究序 列密码 ，其理 论和技 术　

的 研究 体 系 ＋形成 了各 自的理 论框 架 。 　 目前数 字鉴名的 研究 内容非 常丰富 ， 包　

括 普通 签名和特 殊签 名。特 珠 簦名有 盲　 签 名 ． 代 理 签 名 ， 群 签 名 ． 不 可　 认 签 　

密 码理　 与 技 术 主要 包括 两 部分 ， 色 　 即基于数学的密码理论与技术 （ 包括公钥　 密码、分组密码、序列密码，认证码、数　 字签名　Ｈａｈ函数、 甘 只 ｓ 身（　 别、 密钥管理、 　

名 ．公平 盲签 名， 门限签 名 ，具 有消 息　 恢 复功 能的签 名等 ，它 与具体应 用环境　

密 切相 关。显 然 ．数字签 名的应 用涉 及　 到 法律 问题 ，美国联 邦政府 基 于有限域　

相 对而言 比较成熟 。从 八十 年代 中期到　

九 十年 代初 ， 序列 密码 的研 究非 常热 ． 　 在序列密码的设计与生成以及分析方面出　 现 了一大批 有价值 的成 果 ，我国学 者在　

Ｐ 技术等 １和非数学的密码理论与技术　 ＫＩ （ 包括信息 隐形 ， 量子密码 ， 基于生物特征　

的 识别 理 论 与技 术 ） 　

上的离 散对数问题制 定了自己的数 字签名 　 标 准 （ 　 ，部 分州 已制定 了数字 签　 ＤＳ Ｓ） 名法 。在密钥 管理 方面　 国际 上都有 一　 些 大的举动，比如 １９ 年 美国提出的密钥　 ９３ 托 管理论和技术、国际标 准化组织制定的　 ｘ．０ 标准 （ ５９ 已经发展到第 ３ 版本 】 以及麻　

省里工学院开发的 Ｋｅｂ ｒ ｓ ｒ ｏ ｏ 协议（ 已经发　

这 方面 也做 了非 常 优秀 的 工作 。虽然 ， 　 近 年来 序列密码 不是一 个研究 热点 。但　

有 很 多有价值的 公开 问题需 要进一 步解　 决 ，比 如 自同 步流密码 的研究 ．有记忆　 前馈网络 密码 系统的研 究 ，混沌 序列 密　 码 和新研 究方法 的探索 等 。 另外 ，虽然　 没 有制 定序列 密码杯准 ．但 在一 些系统　 中广 泛使用 了序 列密码比如 ＲＣ４．用于　 ‘ 　 存 储加密。事实 ｔ，

欧洲的 ＮＥ ｉ ＳＳ Ｅ计　 划中 已经 包括 了序 列密 码标 准 的制 定 ， 　 这 一举措有 可能导致序 列密码 研究热　 美国早在ｉ ７ 年就制定 了自己的数据　 ９７

自从 １ ７ 　 ６年蛰铡密 码的思想提出以　 ９ 来 ，国际上已经提出了许多种公钥密码体　 制 ，但比较流行的主要有两类 ：一类是基　

于大整数因子分解问题的 ，其中最典型的　

代表是 Ｒ Ａ，另一类是甚 于离散对数 问题　 Ｓ

的 ，比如 Ｅ Ｇ ｍａ 公钥密码和 影响 比较大　 １ａ ｌ

展到第 ５ 皈本） 等，选些工 作影 响很 大。密　 钥管理中还有一种报重要的技术就是秘密　 共享技术，它是一种分割秘密的技术　 目 　 的是 阻止秘密过 于集 中， 自从 １ 　 ９年　 　７ ９　

Ｓ ａ ｉ提 出这种思 想以来 ， 密共 享理论　 ｈ ｍｒ 秘

的椭圆 曲线公钥密码 。由于分解大整数的　

能力 曰益增强，所以对ＲＳ Ａ的安垒 带来 了 　

一

定的威胁。目前７ ８ ６ 比特摸长的 Ｒ Ａ已　 Ｓ

不安垒　一般建议使用 １２ 比特模长 ，预　 ０４ 计要保证 ２ Ｏ年的安垒就要选择 １ ８ ２ ０比特　 的模 长，增大模长 带柬了实现上 的难 度。 　

而基于离散对数问题的 公钥密码在 目前技　 术 Ｆ ５　 　１ 　２比特模长就能够 保证其安全性。 　 特 别是椭 圆曲线上的离散对数的计算要 比　 有限域上的 离散对数的计算 更围难 ．目前　

和技术达到 了空前的发展和应用 ，特 别是　 其应用至令人们仍十分关注。投 国学者在　

这些方面也做了 一些跟踪研究 ，发表 了很　

加密标 准 （ 一种分组密码 ） 但除了公布具　 ． 体的算法之外，从来不公布详细的设计规　 则和方法。随着美国的数据加密标 准的出 　 现 ，人们对分组密码展开 了深人的研究和　

讨论，设计 了大量的分组密码．给出 了一　 系列的评测准则 ，其他国家，如 日本和前　 苏联也纷纷 提出了 自己的数据 加密标准 ， 　

多论文 ． 照Ｘ．０ 标准实现 了一些 Ｃ 　 按 ５９ Ａ

在 身份识 别的研 究中，最 令人瞩目的　 识别方案有两类 ：一类是 １ ８ 年 Ｓ ａ ｒ ９４ ｈ ｍ［ 　 提 出的基 于身份 的识 别方案 ， 另一粪是　

技 术下只需要 １ ０比特 模 ｋ即可．适合干　 ６ 智能　 的实现 ．因而受到国内外学 者的广　

泛 关注 。国际上 制定了椭 圆曲线蛰钥密码　

１８ 年Ｆ ａ 等人提出的零知识身份识别方　 ９ ６ ｉｔ

案　随后 ，人们在选两类方案的基 础上 又　 提 出了一系列实用的身份　 别方案 ． 只 比如， 　 Ｓ ｈ ｏｒ 别方 案　Ｏｋ ｍ ｔ ｃｎ ｒ识 ａ ｏ ｏ识 别方案 、 　 Ｇｕｌ ｕ ｉ ｏ

　Ｑｕｓ ｕ ｔ ｒ ｌ ｉｑ ａｅ 识别方褰，Ｆ ｉｅ ｅｇ　

但在这些分组密码中能被＾们普遍接受和　 认可的算法却寥宴无儿。何况一些好的算　 法 已经被攻破或已经不适用于拄术的发艟　

要求 。比如 美 国的 数据 加密标 准 已经干　 １９ 年６月 １ ９７ 　 ７日被攻破 。美国从 １９ 年 １ ９７ 　 月起 ，正在征集 、制定和评估新一代数据　

标 准Ｉ Ｅ Ｐ１６ ，Ｒ Ａ等一些公司声称他　 Ｅ Ｅ ３３ Ｓ

们已开发出 ｒ 台该标 准的椭圆曲线公钥　 符

密码。 　

Ｆａ — ｈ ｍｉ 识别方塞等。 目前人们所关　 ｉｔ Ｓ ａ ｒ

维普资讯 http://www.cqvip.com

中国科技信息 ２０ 年第 １ 期　 ０６ 　 ４

Ｃ ＩＡ Ｓ Ｉ Ｃ　 Ｎ 　ＥＨ ＯＯ Ｙ Ｉ Ｏ Ｍ ＴＯ 　ｕ． ０　 ＨＮ 　ＣＥ ＥＡ Ｄ ＴＣＮ ＬＧ 　Ｎ Ｒ Ａ Ｉ Ｊ１ ０６ Ｎ Ｆ Ｎ ２

加 密标 准 （ 称作 ＡＥ ，大 约于 ２ ０ ｓ） ０ １年　

出 台 ， 目 前 正 处 于 讨 论 和 评 估 之 中 。 我　 国 目前 的做 法 是 针 对 每 个 或 每 一 类 安 全 产　 品 需 要 开 发 所 用 的 算 法 ， 而 且 算 法 和 源　

范 工程 。Ｉ ＤＣ公 司 的 Ｉ ｔｒ ｅ 安 全 资 深 分　 ｎ ｅｎ ｔ 析 家 认 为 ：Ｐ 技 术 将 成 为 所 有 应 用 的 计　 ＫＩ 算 基 础 结 构 的 核 心 部 件 ，包 括 那 些 越 出传　 统 网络 界 限 的 应 用 。 Ｂ Ｂ电子 商 务活 动 需　 ２ 要 的 认 证 、不 可 否认 等 只有 Ｐ 产 品 才 有　 ＫＩ

能 力提 供 这 些 功 能 。 　

只 能 自主 开 发 。 目 前 我 国 在 密 码 技 术 的　 应 用 水 平 方面 与 国外 还 有一 定 的 差 距 。 　 国 外的 密 码 技 术 必 将 对 我 们 有 一 定 的 冲 击　 力 ，特 别是 在加 入 Ｗ Ｔ 组 织 后 这 种 冲 击　 Ｏ 力 只 会 有 增 无 减 。 有 些 做 法 必 须 要 逐 渐　 与 国 际 接 轨 ， 不 能 再 采 用 目前 这 种 关 门　 造 车 的 做 法 ， 因 此 ， 我 们 必 须 要 有 我 们　

代码 都不 公开 ，这样 一来 ，算 法 的需 求　

量 相 对 就 比 较 大 ，继 而 带 来 了 兼 容 性 、 　

互操 作 性 等 问题 。 　 国外 目前 不仅 在密码基 础理论方面的　

研 究 做 的 很 好 ， 而 且 在 实 际 应 用 方 面 也　 做 的 非 常 好 。制 定 了一 系 列 的 密 码 标　

目前 国 际 上 对 非 数 学 的 密 码 理 论 与 技　 术 （ 括 信 息、 形 ， 量 子 密 码 ， 基 于 生　 包 隐

自己的算 法 ， 自己的 一 套标准 ， 自己的　

一

物 特 征 的 识 别 理 论 与 技 术等 ） 非 常 关　

注 ， 讨 论 也 非 常 活 跃 。 信 息 隐 藏 将 在 未　

套 体 系 ， 来 对 付 未 来 的 挑 战 。 实 用 密　

码 技 术 的 基

础 是 密 码 基 础 理 论 ， 没 有 好　

准 ，特 别规 范 。算 法 的征集 和讨 论 都 已　

经 公 开 化 ， 但 密 码 技 术 作 为 一 种 关 键 技　 术 ，各 国 都 不 会放 弃 自主 权和 控 制 权 ， 　

来 网络 中保护 信 息免 于破 坏起 到 重要 作　

用 ， 信 息 隐 藏 是 网 络 环 境 下 把 机 密 信 息　 隐 藏 在 大 量 信 息 中 不 让 对 方 发 觉 的 一 种 方　

的 密码 理论 不 可能 有好 的密码 技 术 、也　 不可能 有先 进 的 、 自丰的 、创新 的密 码　

技 术 。 因此 ， 首 先 必 须 持 之 以 恒 地 坚 持　 和 加 强 密 码 基 础 理 论 研 究 ， 与 国 际 保 持　

都 在争夺 霸权地位 。美 国这次征 集 ＡＥｓ 　 的活 动就 充分体 现 了这一 点 ，欧 洲和 日 　 本就 不愿 意袖 手旁 观 ，他 们 也采 取 了相　 应的 措施 ，其计 划 比美 国更 宏大 ，投 资　

力度 更大 。 我 国在密 码 基础理 论 的某些　

法 。ｌ ６ 　 ９年美 国哥 伦比亚大学 创造性地　 ９

提 出 了 共 轭 编 码 的 概 念 ，遗 憾 的 是 这 一　

同步 ，这 方面 的工 作 必须要 有政 府的 支　

持 和 投 入 。 另 一 方 面 ，密 码 理 论 研 究 也　

思想 当时没 有被 人 们接 受 。十 年后 ，源　

于 共 轭 编 码 概 念 的 量 子 密 码 理 论 与技 术 才　

是 为 了应 用 ， 没 有 应 用 的 理 论 是 没 有 价　 值 的 。 我 们 应 在 现 有 理 论 和 技 术 基 础 上　 充 分 吸 收 国 外 先 进 经 验 形 成 自主 的 、 创　

取 得 了令 人惊 异的 进步 ，已先 后 在 自由　

空 间和 商 用光 纤 中完 成 了单 光 子密 钥 交 换　 协 议 ，英 国 Ｂ Ｔ实 验 室 通过 ３ 公 里 的 光纤　 ０ 信道 实现 了每 秒 ２ ｋ比 特 的 密 钥 分 配 。到　 ０ 目前 为 止 ， 主 要 有 三 大 类 量 子 密 码 实 现　

方面 的研 究做 的 很好 ，但在 实际 应 用方　

面 与 国 外 的 差 距 较 大 ，没 有 自 己的 标　 准 ，也 不规 范 。 　 目前 最 为 人们 所关 注 的 实 用 密码 技 术　 是 ＰＫＩ 术 。 国 外的 Ｐ 应 用 已 经 开 始 ， 技 ＫＩ 　 开 发 Ｐ 的 厂 商 也 有 多 家 。 许 多 厂 家 ，如　 ＫＩ

新的 密码 技术 以适应 国民经济 的发 展 。 　

特 别 值 得 一 提 的 是 欧 洲 大 计 划　

ＮＥ Ｓ Ｅ工程必将大大推动密码学的研 究　 ＳＩ

和 发 展 ，我 们应 予 以密 切 关注 。 　

方案 ：一 是基 于 单光 子量子 信 道 中测 不　

准 原 理 的 ；二 是 基 于量 子 相 关 信 道 中 Ｂ ｌ ｅｌ 　 原理 的 ；三是 基于 两 个非 正 交量子 态性　

质的 。 　

Ｂ ｌｉ ｒ ， ｎ ｒ ｓ 等推 出了可以应用的　 ａｔｍｏ ｅ Ｅ ｔｕ ｔ

Ｐ 产 品 ，有 些

公 司如 Ｖｅｙ ｉ ｎ等 已经　 ＫＩ ｒ Ｓｇ 开 始 提 供 ＰＫＩ服 务 。 尽 管 如 此 ，总 的 说 　 来 Ｐ 技 术仍 在 发 展 中 。按 照 国 外一 些 调　 ＫＩ 查 公 司的 说 法 ，Ｐ 系 统 仅 仅还 是 在 做 示　 ＫＩ

参考文 譬 献譬 　０ｊ 　０ ∥０ 　

［ １ ］冯登国． 国内外信息安 全研 究现状及　 发展 趋 势 ． 国科 学 院软 件 所 信 息安 全 国 中 　

家重 点 实验 室 ．１ ０ ８ 　 　 ００ ０

密码技术特 别是加 密技术是信息安全　

技 术 中 的 核 心 技 术 ， 国 家 关 键 基 础 设 施　 中不 可能 引进 或 采 用 别人 的 加 密 技 术 ， 　

［］Ｍ Ｎ Ｚ Ｓ Ａ Ｊ Ａ 　 Ｏ Ｓ Ｈｇ Ｐ　 ２ Ｅ Ｅ Ｅ　 　 ，Ｖ Ｎ Ｏｇ Ｃ Ｏ 　 ，

Ｖ ＳＯ 　 ＡＮ Ｔ ＮＥ Ｓ． Ｈ ｎ ｂｏ 　０　Ａｐｌｄ ｒ ｐｏ ａ ｈ ａ ｄｏ ｋ ｆ ｐｅ　Ｃ ｙ ｔｇｒｐ　 ｉ

ｙ ］ＮｗＹｒ：Ｃ， Ｐ 。９６ ［ ．ｅ　ｏ Ｍ ｋ Ｐ 　　 １９ ． Ｃ 　 　 ［］ Ｃ Ｎ Ｉ 　 ．Ａｐ ｄＣｙｔ ｒ ｈ 。 ５ ＳＨＥ ｇ Ｂ ｐｉ　 ｒｐ ｇａ ｙ Ｅ ｌ ｅ ｏ ｐ 　

Ｐｏ ｏｏｓ Ａｌｏｉ ｍ 　 ｎ　Ｓ ｕｃ　 ｏ ｅ ｒｔｃｌ． ｇ ｒ ｈ ｓ ａ ｄ ｏ ｒｅ Ｃ ｄ 　 ｔ

ｉＣ ］ ｅｗ Ｙｒ：Ｊｈ Ｗｌ 　ｎ Ｓｎ， ｎ ［ ．Ｎ 　ｏ 　Ｍ ｋ ｏ　 ｉ ａ　 ｓ ｎ ｅ ｄｏ 　 ｙ

１９ 　 ９ ６．

［］冯 登 国 ，裴 定一 ． ４ 密码 学导 引 ［］北　 Ｍ． 京 ：科 学 出版 社 ．９ ９　 １９ ． 　 ［］ 王 育 民， 刘建 伟 ． 通 信 网 的安 全一 　 ５ 理 论 与技 术［ ］西 安 ： 西安 电子 科 技 大　 Ｍ．

学 出版 社 ．９ ９　 １９ ．

维普资讯 http://www.cqvip.com

国内　 外密码理 论　

与技术研究现状及 发展趋势　

张 晓婷 孙祝广 北京 交通 大学软 件 学 院　

公钥密码主 要用于数 字箍名和 密钥分　

泰文 通过 密码 理 ｛的 直展 过程 理 中 外几 个 国 鲁 　 聿 的实 际情 况对 比　 务折 了我 国密 码研 究 方　

面 的各 种 不足 理夸 后 的发展 方 向　

配 。当然 ．数字 签名和密钥 分配都有 自己 　

注的是身份识别方案与具体应用环 境的有　 机结台。 　 序 刊密 码主要 用于政 府 、军方等 国　 家要 害部 门，尽管 用 于这些部 门的理 论　

和拄 术部是 保密的　 但 由于 一些数学 工　 具 可用于研 究序 列密码 ，其理 论和技 术　

的 研究 体 系 ＋形成 了各 自的理 论框 架 。 　 目前数 字鉴名的 研究 内容非 常丰富 ， 包　

括 普通 签名和特 殊签 名。特 珠 簦名有 盲　 签 名 ． 代 理 签 名 ， 群 签 名 ． 不 可　 认 签 　

密 码理　 与 技 术 主要 包括 两 部分 ， 色 　 即基于数学的密码理论与技术 （ 包括公钥　 密码、分组密码、序列密码，认证码、数　 字签名　Ｈａｈ函数、 甘 只 ｓ 身（　 别、 密钥管理、 　

名 ．公平 盲签 名， 门限签 名 ，具 有消 息　 恢 复功 能的签 名等 ，它 与具体应 用环境　

密 切相 关。显 然 ．数字签 名的应 用涉 及　 到 法律 问题 ，美国联 邦政府 基 于有限域　

相 对而言 比较成熟 。从 八十 年代 中期到　

九 十年 代初 ， 序列 密码 的研 究非 常热 ． 　 在序列密码的设计与生成以及分析方面出　 现 了一大批 有价值 的成 果 ，我国学 者在　

Ｐ 技术等 １和非数学的密码理论与技术　 ＫＩ （ 包括信息 隐形 ， 量子密码 ， 基于生物特征　

的 识别 理 论 与技 术 ） 　

上的离 散对数问题制 定了自己的数 字签名 　 标 准 （ 　 ，部 分州 已制定 了数字 签　 ＤＳ Ｓ） 名法 。在密钥 管理 方面　 国际 上都有 一　 些 大的举动，比如 １９ 年 美国提出的密钥　 ９３ 托 管理论和技术、国际标 准化组织制定的　 ｘ．０ 标准 （ ５９ 已经发展到第 ３ 版本 】 以及麻　

省里工学院开发的 Ｋｅｂ ｒ ｓ ｒ ｏ ｏ 协议（ 已经发　

这 方面 也做 了非 常 优秀 的 工作 。虽然 ， 　 近 年来 序列密码 不是一 个研究 热点 。但　

有 很 多有价值的 公开 问题需 要进一 步解　 决 ，比 如 自同 步流密码 的研究 ．有记忆　 前馈网络 密码 系统的研 究 ，混沌 序列 密　 码 和新研 究方法 的探索 等 。 另外 ，虽然　 没 有制 定序列 密码杯准 ．但 在一 些系统　 中广 泛使用 了序 列密码比如 ＲＣ４．用于　 ‘ 　 存 储加密。事实 ｔ，

欧洲的 ＮＥ ｉ ＳＳ Ｅ计　 划中 已经 包括 了序 列密 码标 准 的制 定 ， 　 这 一举措有 可能导致序 列密码 研究热　 美国早在ｉ ７ 年就制定 了自己的数据　 ９７

自从 １ ７ 　 ６年蛰铡密 码的思想提出以　 ９ 来 ，国际上已经提出了许多种公钥密码体　 制 ，但比较流行的主要有两类 ：一类是基　

于大整数因子分解问题的 ，其中最典型的　

代表是 Ｒ Ａ，另一类是甚 于离散对数 问题　 Ｓ

的 ，比如 Ｅ Ｇ ｍａ 公钥密码和 影响 比较大　 １ａ ｌ

展到第 ５ 皈本） 等，选些工 作影 响很 大。密　 钥管理中还有一种报重要的技术就是秘密　 共享技术，它是一种分割秘密的技术　 目 　 的是 阻止秘密过 于集 中， 自从 １ 　 ９年　 　７ ９　

Ｓ ａ ｉ提 出这种思 想以来 ， 密共 享理论　 ｈ ｍｒ 秘

的椭圆 曲线公钥密码 。由于分解大整数的　

能力 曰益增强，所以对ＲＳ Ａ的安垒 带来 了 　

一

定的威胁。目前７ ８ ６ 比特摸长的 Ｒ Ａ已　 Ｓ

不安垒　一般建议使用 １２ 比特模长 ，预　 ０４ 计要保证 ２ Ｏ年的安垒就要选择 １ ８ ２ ０比特　 的模 长，增大模长 带柬了实现上 的难 度。 　

而基于离散对数问题的 公钥密码在 目前技　 术 Ｆ ５　 　１ 　２比特模长就能够 保证其安全性。 　 特 别是椭 圆曲线上的离散对数的计算要 比　 有限域上的 离散对数的计算 更围难 ．目前　

和技术达到 了空前的发展和应用 ，特 别是　 其应用至令人们仍十分关注。投 国学者在　

这些方面也做了 一些跟踪研究 ，发表 了很　

加密标 准 （ 一种分组密码 ） 但除了公布具　 ． 体的算法之外，从来不公布详细的设计规　 则和方法。随着美国的数据加密标 准的出 　 现 ，人们对分组密码展开 了深人的研究和　

讨论，设计 了大量的分组密码．给出 了一　 系列的评测准则 ，其他国家，如 日本和前　 苏联也纷纷 提出了 自己的数据 加密标准 ， 　

多论文 ． 照Ｘ．０ 标准实现 了一些 Ｃ 　 按 ５９ Ａ

在 身份识 别的研 究中，最 令人瞩目的　 识别方案有两类 ：一类是 １ ８ 年 Ｓ ａ ｒ ９４ ｈ ｍ［ 　 提 出的基 于身份 的识 别方案 ， 另一粪是　

技 术下只需要 １ ０比特 模 ｋ即可．适合干　 ６ 智能　 的实现 ．因而受到国内外学 者的广　

泛 关注 。国际上 制定了椭 圆曲线蛰钥密码　

１８ 年Ｆ ａ 等人提出的零知识身份识别方　 ９ ６ ｉｔ

案　随后 ，人们在选两类方案的基 础上 又　 提 出了一系列实用的身份　 别方案 ． 只 比如， 　 Ｓ ｈ ｏｒ 别方 案　Ｏｋ ｍ ｔ ｃｎ ｒ识 ａ ｏ ｏ识 别方案 、 　 Ｇｕｌ ｕ ｉ ｏ

　Ｑｕｓ ｕ ｔ ｒ ｌ ｉｑ ａｅ 识别方褰，Ｆ ｉｅ ｅｇ　

但在这些分组密码中能被＾们普遍接受和　 认可的算法却寥宴无儿。何况一些好的算　 法 已经被攻破或已经不适用于拄术的发艟　

要求 。比如 美 国的 数据 加密标 准 已经干　 １９ 年６月 １ ９７ 　 ７日被攻破 。美国从 １９ 年 １ ９７ 　 月起 ，正在征集 、制定和评估新一代数据　

标 准Ｉ Ｅ Ｐ１６ ，Ｒ Ａ等一些公司声称他　 Ｅ Ｅ ３３ Ｓ

们已开发出 ｒ 台该标 准的椭圆曲线公钥　 符

密码。 　

Ｆａ — ｈ ｍｉ 识别方塞等。 目前人们所关　 ｉｔ Ｓ ａ ｒ

维普资讯 http://www.cqvip.com

中国科技信息 ２０ 年第 １ 期　 ０６ 　 ４

Ｃ ＩＡ Ｓ Ｉ Ｃ　 Ｎ 　ＥＨ ＯＯ Ｙ Ｉ Ｏ Ｍ ＴＯ 　ｕ． ０　 ＨＮ 　ＣＥ ＥＡ Ｄ ＴＣＮ ＬＧ 　Ｎ Ｒ Ａ Ｉ Ｊ１ ０６ Ｎ Ｆ Ｎ ２

加 密标 准 （ 称作 ＡＥ ，大 约于 ２ ０ ｓ） ０ １年　

出 台 ， 目 前 正 处 于 讨 论 和 评 估 之 中 。 我　 国 目前 的做 法 是 针 对 每 个 或 每 一 类 安 全 产　 品 需 要 开 发 所 用 的 算 法 ， 而 且 算 法 和 源　

范 工程 。Ｉ ＤＣ公 司 的 Ｉ ｔｒ ｅ 安 全 资 深 分　 ｎ ｅｎ ｔ 析 家 认 为 ：Ｐ 技 术 将 成 为 所 有 应 用 的 计　 ＫＩ 算 基 础 结 构 的 核 心 部 件 ，包 括 那 些 越 出传　 统 网络 界 限 的 应 用 。 Ｂ Ｂ电子 商 务活 动 需　 ２ 要 的 认 证 、不 可 否认 等 只有 Ｐ 产 品 才 有　 ＫＩ

能 力提 供 这 些 功 能 。 　

只 能 自主 开 发 。 目 前 我 国 在 密 码 技 术 的　 应 用 水 平 方面 与 国外 还 有一 定 的 差 距 。 　 国 外的 密 码 技 术 必 将 对 我 们 有 一 定 的 冲 击　 力 ，特 别是 在加 入 Ｗ Ｔ 组 织 后 这 种 冲 击　 Ｏ 力 只 会 有 增 无 减 。 有 些 做 法 必 须 要 逐 渐　 与 国 际 接 轨 ， 不 能 再 采 用 目前 这 种 关 门　 造 车 的 做 法 ， 因 此 ， 我 们 必 须 要 有 我 们　

代码 都不 公开 ，这样 一来 ，算 法 的需 求　

量 相 对 就 比 较 大 ，继 而 带 来 了 兼 容 性 、 　

互操 作 性 等 问题 。 　 国外 目前 不仅 在密码基 础理论方面的　

研 究 做 的 很 好 ， 而 且 在 实 际 应 用 方 面 也　 做 的 非 常 好 。制 定 了一 系 列 的 密 码 标　

目前 国 际 上 对 非 数 学 的 密 码 理 论 与 技　 术 （ 括 信 息、 形 ， 量 子 密 码 ， 基 于 生　 包 隐

自己的算 法 ， 自己的 一 套标准 ， 自己的　

一

物 特 征 的 识 别 理 论 与 技 术等 ） 非 常 关　

注 ， 讨 论 也 非 常 活 跃 。 信 息 隐 藏 将 在 未　

套 体 系 ， 来 对 付 未 来 的 挑 战 。 实 用 密　

码 技 术 的 基

础 是 密 码 基 础 理 论 ， 没 有 好　

准 ，特 别规 范 。算 法 的征集 和讨 论 都 已　

经 公 开 化 ， 但 密 码 技 术 作 为 一 种 关 键 技　 术 ，各 国 都 不 会放 弃 自主 权和 控 制 权 ， 　

来 网络 中保护 信 息免 于破 坏起 到 重要 作　

用 ， 信 息 隐 藏 是 网 络 环 境 下 把 机 密 信 息　 隐 藏 在 大 量 信 息 中 不 让 对 方 发 觉 的 一 种 方　

的 密码 理论 不 可能 有好 的密码 技 术 、也　 不可能 有先 进 的 、 自丰的 、创新 的密 码　

技 术 。 因此 ， 首 先 必 须 持 之 以 恒 地 坚 持　 和 加 强 密 码 基 础 理 论 研 究 ， 与 国 际 保 持　

都 在争夺 霸权地位 。美 国这次征 集 ＡＥｓ 　 的活 动就 充分体 现 了这一 点 ，欧 洲和 日 　 本就 不愿 意袖 手旁 观 ，他 们 也采 取 了相　 应的 措施 ，其计 划 比美 国更 宏大 ，投 资　

力度 更大 。 我 国在密 码 基础理 论 的某些　

法 。ｌ ６ 　 ９年美 国哥 伦比亚大学 创造性地　 ９

提 出 了 共 轭 编 码 的 概 念 ，遗 憾 的 是 这 一　

同步 ，这 方面 的工 作 必须要 有政 府的 支　

持 和 投 入 。 另 一 方 面 ，密 码 理 论 研 究 也　

思想 当时没 有被 人 们接 受 。十 年后 ，源　

于 共 轭 编 码 概 念 的 量 子 密 码 理 论 与技 术 才　

是 为 了应 用 ， 没 有 应 用 的 理 论 是 没 有 价　 值 的 。 我 们 应 在 现 有 理 论 和 技 术 基 础 上　 充 分 吸 收 国 外 先 进 经 验 形 成 自主 的 、 创　

取 得 了令 人惊 异的 进步 ，已先 后 在 自由　

空 间和 商 用光 纤 中完 成 了单 光 子密 钥 交 换　 协 议 ，英 国 Ｂ Ｔ实 验 室 通过 ３ 公 里 的 光纤　 ０ 信道 实现 了每 秒 ２ ｋ比 特 的 密 钥 分 配 。到　 ０ 目前 为 止 ， 主 要 有 三 大 类 量 子 密 码 实 现　

方面 的研 究做 的 很好 ，但在 实际 应 用方　

面 与 国 外 的 差 距 较 大 ，没 有 自 己的 标　 准 ，也 不规 范 。 　 目前 最 为 人们 所关 注 的 实 用 密码 技 术　 是 ＰＫＩ 术 。 国 外的 Ｐ 应 用 已 经 开 始 ， 技 ＫＩ 　 开 发 Ｐ 的 厂 商 也 有 多 家 。 许 多 厂 家 ，如　 ＫＩ

新的 密码 技术 以适应 国民经济 的发 展 。 　

特 别 值 得 一 提 的 是 欧 洲 大 计 划　

ＮＥ Ｓ Ｅ工程必将大大推动密码学的研 究　 ＳＩ

和 发 展 ，我 们应 予 以密 切 关注 。 　

方案 ：一 是基 于 单光 子量子 信 道 中测 不　

准 原 理 的 ；二 是 基 于量 子 相 关 信 道 中 Ｂ ｌ ｅｌ 　 原理 的 ；三是 基于 两 个非 正 交量子 态性　

质的 。 　

Ｂ ｌｉ ｒ ， ｎ ｒ ｓ 等推 出了可以应用的　 ａｔｍｏ ｅ Ｅ ｔｕ ｔ

Ｐ 产 品 ，有 些

公 司如 Ｖｅｙ ｉ ｎ等 已经　 ＫＩ ｒ Ｓｇ 开 始 提 供 ＰＫＩ服 务 。 尽 管 如 此 ，总 的 说 　 来 Ｐ 技 术仍 在 发 展 中 。按 照 国 外一 些 调　 ＫＩ 查 公 司的 说 法 ，Ｐ 系 统 仅 仅还 是 在 做 示　 ＫＩ

参考文 譬 献譬 　０ｊ 　０ ∥０ 　

［ １ ］冯登国． 国内外信息安 全研 究现状及　 发展 趋 势 ． 国科 学 院软 件 所 信 息安 全 国 中 　

家重 点 实验 室 ．１ ０ ８ 　 　 ００ ０

密码技术特 别是加 密技术是信息安全　

技 术 中 的 核 心 技 术 ， 国 家 关 键 基 础 设 施　 中不 可能 引进 或 采 用 别人 的 加 密 技 术 ， 　

［］Ｍ Ｎ Ｚ Ｓ Ａ Ｊ Ａ 　 Ｏ Ｓ Ｈｇ Ｐ　 ２ Ｅ Ｅ Ｅ　 　 ，Ｖ Ｎ Ｏｇ Ｃ Ｏ 　 ，

Ｖ ＳＯ 　 ＡＮ Ｔ ＮＥ Ｓ． Ｈ ｎ ｂｏ 　０　Ａｐｌｄ ｒ ｐｏ ａ ｈ ａ ｄｏ ｋ ｆ ｐｅ　Ｃ ｙ ｔｇｒｐ　 ｉ

ｙ ］ＮｗＹｒ：Ｃ， Ｐ 。９６ ［ ．ｅ　ｏ Ｍ ｋ Ｐ 　　 １９ ． Ｃ 　 　 ［］ Ｃ Ｎ Ｉ 　 ．Ａｐ ｄＣｙｔ ｒ ｈ 。 ５ ＳＨＥ ｇ Ｂ ｐｉ　 ｒｐ ｇａ ｙ Ｅ ｌ ｅ ｏ ｐ 　

Ｐｏ ｏｏｓ Ａｌｏｉ ｍ 　 ｎ　Ｓ ｕｃ　 ｏ ｅ ｒｔｃｌ． ｇ ｒ ｈ ｓ ａ ｄ ｏ ｒｅ Ｃ ｄ 　 ｔ

ｉＣ ］ ｅｗ Ｙｒ：Ｊｈ Ｗｌ 　ｎ Ｓｎ， ｎ ［ ．Ｎ 　ｏ 　Ｍ ｋ ｏ　 ｉ ａ　 ｓ ｎ ｅ ｄｏ 　 ｙ

１９ 　 ９ ６．

［］冯 登 国 ，裴 定一 ． ４ 密码 学导 引 ［］北　 Ｍ． 京 ：科 学 出版 社 ．９ ９　 １９ ． 　 ［］ 王 育 民， 刘建 伟 ． 通 信 网 的安 全一 　 ５ 理 论 与技 术［ ］西 安 ： 西安 电子 科 技 大　 Ｍ．

学 出版 社 ．９ ９　 １９ ．