基于G2B网络加密技术探究

1、基于g2b网络加密技术探究摘要：本文首先分析了 des、rsa、opes三种主流的数据 加密算法的性能以及各自的优势，为应用于g2b系统做理论 支持。将数据库加密流程应用于g2b进行分析，设计了加密 字典模型，将算法写入加密字典的算法要求项，最后实现了 对g2b模式的政务网络敏感数据的加密。关键词：g2b des rsa opes中图分类号：tp393. 08文献标识码：a文章编号：1007-9416 (2012) 11-0081-01g2b是指政府(government)与企业(business)之间 的电子政务，即政府通过电子网络系统进行电子采购、精简 管理流程，快捷迅速的为企业提供各种信

2、息服务。本文的重点是，根据涉及政府、机密等敏感信息的政务 网络体系存在的安全性需求，针对性的应用安全技术知识。 其中密码技术就是重点研究的内容之一。1、g2b模式的概述(1) 电子化的采购招标。政府通过政务网站，向企业 与个人公布政府采购与招标的相关信息，为政府下属企业， 尤其是中小型的企业，使他们能够共同参与政府的采购等事 项，从而政府的采购事项能够成为一项阳光作业，有力减少 循私舞弊和暗箱操作，同时也有力的降低企业部分交易成 本，也很大程度上节约了政府采购的支出。(2) 电子化的税务。使政府下属企业部门通过政府的 电子税务网络，实现在办公室或家里就能够轻松办理税务登 记、申报、划拨、查询公

3、报、政策了解等等例行的业务，既 对企业是种便利，同时也有力的缩减政府的开支。(3) 电子化的证照办理。使政府下属企业部门通过网 络，申请各种证件或执照，缩短证件办理的周期，有力减轻 企业的负担。2、算法比较2. 1 des算法des的分组长度是64位，密钥k也是64位，只有56位 是有效位，其余8位是奇偶校验位。设：加密数据为二， 密钥二，事实上，在加密的过程中，密钥中的，不 起作用。子密钥的生成。密钥经过的转换从64比特变为56比特, 且分为左右32比特两部分，接着左右两部分又各自经循环 左移位变换，移位表如下所示。再经矩阵变换得到16个48 比特的子密钥。2.2 rsa算法rsa的算法以数

4、论的欧拉定理为基础。rsa算法的安全 性是基于对大数进行分解的困难性。由于rsa算法依赖于大 数因子分解的困难性，如果大数一旦被分解成功，则rsa算 法便可以被攻破。所以建议p和g确定为100位的十进制数 字。本文认为rsa算法是安全的，抗攻击能力是可以的。rsa 能够适应网络开放性的要求，并且密钥管理的问题也比较好 实现。但是，由于rsa算法会涉及到高次無的运算过程，所 以实现速度会比较慢，不适用于对大数据量的信息进行加密 处理。2. 3 0pes 算法针对数值型数据加密的算法opes,将比较操作直接用在 加密数据上，而不需解密操作数、等式，或是范围查询(如 max, min, count查

5、询)，可以在加密数据上直接进行处理， 同样也应用在groupby和orderby两个操作上。只有在调用 sum或avg两个操作时，数据才需要解密。opes是一种用于对数值型数据的能够保持原有顺序的 加密算法，既可以应用于单独的整数型数据，也可应用于实 数或对重复数据的进行扩展分析。opes算法对巩固和保持数 据的保密性以及真实性有重大意义。opes加密算法的性质：(1) opes加密算法对加密数据查询的结果是准确且完 整的。opes的特性使它不需要在复杂的后续处理过程中过滤 无关的元组。(2) opes能够很好的处理更新操作。可以更改某一列 中的值，或者在不改变其它加密值的情况下，在某一列中插

6、 入一个新数值。(3) opes加密算法可以同现在的数据库系统结合起来, 因为它可以在索引结构如在树中运行，使得加密的数据库对 应用来说的是透明的。3、算法应用加密字典管理程序，是系统管理员用来变更加密的要求 以及控制用户访问权限的工具。系统管理员利用加密字典管 理程序，可以增加、删除、修改、浏览数据库对象以及其加 密的要求，并且能够实现对加密数据的备份以及权限的分 配。加密字典设计图：本文将敏感数据明文应用des算法加密，并叠加使用rsa 算法对des产生的密钥加密处理。同时对数值型数据，以税 务数据为例，使用opes加密处理。加密结果如图所示：参考文献ljdouglasr. stinson.密码学原理与实践.北京： 电子工业出版社，2003, 2： 131-132.西蒙，辛格.密码故事海口：海南出版社，2001, 1： 271-27