隨著5G、物聯(lián)網(wǎng)等技術(shù)的發(fā)展,網(wǎng)絡(luò)通信正在更高速、更廣泛地滿足各行業(yè)的應(yīng)用;但是近年來(lái)各種網(wǎng)絡(luò)安全事件頻發(fā),數(shù)據(jù)安全及通信安全越來(lái)越受到重視,《密碼法》也于今年正式頒布實(shí)施。因此,密碼技術(shù)在網(wǎng)絡(luò)通信中也需要不斷深化應(yīng)用,但是由于數(shù)據(jù)通信網(wǎng)絡(luò)高速發(fā)展帶來(lái)的更大的數(shù)據(jù)帶寬、對(duì)傳輸可靠性的更高要求以及網(wǎng)絡(luò)的自身開(kāi)放性的特點(diǎn),如何將更高速的加密技術(shù)應(yīng)用到數(shù)據(jù)通信中去,也是一個(gè)需要持續(xù)關(guān)注的課題。 

【文章來(lái)源】：信息安全與通信保密. 2020,(11)

【文章頁(yè)數(shù)】：8 頁(yè)

【部分圖文】：

數(shù)據(jù)通信中的安全風(fēng)險(xiǎn)

該高速密碼技術(shù)主要在硬件層面通過(guò)FPGA(Field Programmable Gate Array，現(xiàn)場(chǎng)可編程門陣列）等可編程硬件來(lái)實(shí)現(xiàn)，利用硬件高性能算法核以及流水線操作，可以較好突破原有使用軟件算法受限于CPU處理能力、加密業(yè)務(wù)與網(wǎng)絡(luò)通信業(yè)務(wù)互相搶占系統(tǒng)資源等限制。簡(jiǎn)要原理如圖2所示。創(chuàng)新的高速密碼技術(shù)實(shí)現(xiàn)，將網(wǎng)絡(luò)通信路由器原有轉(zhuǎn)發(fā)單元和商用密碼高速算法單元集成在同一路由器系統(tǒng)中，統(tǒng)一調(diào)度網(wǎng)絡(luò)數(shù)據(jù)的轉(zhuǎn)發(fā)和加密。兩者之間通過(guò)雙路PCIE接口互聯(lián)，并由轉(zhuǎn)發(fā)單元完成其負(fù)載均衡調(diào)度，實(shí)現(xiàn)兩路FPGA的協(xié)同處理，有效的保證整機(jī)系統(tǒng)數(shù)據(jù)交互的效率和速率。

如圖3所示，在企業(yè)路由器網(wǎng)關(guān)之間，可通過(guò)創(chuàng)建端到端的IPSec隧道，應(yīng)用高速密碼技術(shù)，完成數(shù)據(jù)的加解密處理，保證網(wǎng)絡(luò)不同節(jié)點(diǎn)之間，通過(guò)端到端的高速密碼隧道，實(shí)現(xiàn)大帶寬、高可靠的數(shù)據(jù)安全傳遞；同時(shí)可結(jié)合實(shí)際應(yīng)用，使用不同的協(xié)議承載到IPSec隧道上。2.3 自動(dòng)隧道技術(shù)

【參考文獻(xiàn)】：
期刊論文
[1]淺析網(wǎng)絡(luò)通信中如何保障數(shù)據(jù)信息安全[J]. 車昊德,姜婕.  通訊世界. 2020(01)
[2]數(shù)據(jù)加密技術(shù)在網(wǎng)絡(luò)通信安全中的應(yīng)用研究[J]. 王成英.  信息與電腦(理論版). 2018(20)
[3]計(jì)算機(jī)網(wǎng)絡(luò)通信安全中數(shù)據(jù)加密技術(shù)的應(yīng)用[J]. 于東旭.  電子技術(shù)與軟件工程. 2018(19)



本文編號(hào)：3021323