电子商务中的混沌加密算法—混沌公钥分组加密算法

前面我们已经介绍了三种电子商务中的混沌加密算法，那么我今天就给大家介绍第四种一种加密算法——混沌公钥分组加密算法。

混沌公钥分组加密算法

最近国外有学者提出了一种利用混沌实现公钥密码的算法，该加密算法充分利用了Chebyshev映射的一个明显的性质，即合成条件下的互换性：

对于Chcbyshcv映射，Tp：[-1，1]→[-1.1]，Tp+1（x）=2x Tp（x）-Tp-1（x）。当T0=1，T1=x，p=1，2，3…时，具有如下合成互换性，Ts(Tr(x))=Tsr(x)，Ts(Tr）=Tr（Ts）及Ts，Tr=Tr，Ts利用这一特性可以构建一个分组公钥加密算法。

混沌公钥分组加密算法的加密过程

对于通信的A方作如下运算：

①产生一个大整数s；

②在[-1，1]上选择一个随机数x，并计算Ts(x)；

③以(x，Ts)作为A的公钥，以s作为A的私钥；

④将公钥(x，Ts)传送给B。

通信的B方作如下运算：

①获得A的公钥(x，Ts)；

②将待加密信息用[-1，1]实数区间上的数字M表示；

③产生一个大整数r；

④计算Tr (x)，Trs=Tr (Ts (x))和X=MTrs；

⑤发送密文C=(Tr，X)到A。

A为了从f中获得明文，应用私钥s计算Tsr=Ts(Tr)，然后通过计算M=X/Tsr，恢复明文，但仔细分析不难发现，该加密算法是不安全的，由于Ts，Tr，X三者都将在线路上发送，第三方可以轻易获取，从而恢复明文。即便如作者所言在对Ts，Tr取模的情况下是安全的，也仅是指计算上可行，而该加密算法的基本问题是在协议上就不安全，尽管如此，这是混沌理论在公钥加密算法中应用研究的初次尝试，而且为按RSA模式和EIGamal模式构造的混沌公钥加密算法开辟了一个新的设计思路。

安企神信息丨如何保障企业外包过程中的数据安全

出于工作的便捷，不少企业会将部分业务外包给其他公司，但外包工作都会涉及数据处理问题，然而外包企业的安全防护是不完善的，如U盘拷贝、IM、邮件和网络上传等，很容易成为企业机密泄露的隐患，因此存在威胁企业信息安全的风险。

外包企业的信息安全隐患：

1、敏感数据泄露风险

合作期间，需要给对方服务器访问权限，那么如何保证数据存储安全呢？

2、外包人员终端管理的风险

通常情况下，外包人员的终端需要接入公司内网开展工作，企业就会很难掌握该人员的终端环境信息，软件使用等，这些行为很容易成为企业风险管理的一个短板。

3、非法的网络访问行为

对外包人员开放网络访问权限，如果没有进行相应的管控，很容易出现非法的网络访问行为。

安企神信息安全防控方案，解决外包信息安全

安企神信息安全管控方案，可以帮助企业合规管理外来人员访问、保护重要文档安全、全面审计等，加强企业的信息保护机制。

1.保护机密文档安全

安企神信息可以帮助企业对重要文档提前加密保护，同时安企神信息安全网关限制访问系统服务器的权限，防止非授权人员访问，同时结合文档加密功能，对从服务器中下载到本地的文档进行自动加密，避免服务器的数据被外泄。

2.文档传输安全

安企神信息支持对QQ、微信等主流即时通讯工具的文档、图片和截屏的外传行为进行管控，同时还可以帮助有效防范拍照、截屏和打印等泄密行为。

3.文档安全备份

安企神信息文档云备份系统支持将终端的文档上传到文档云备份服务器，进行集中存储和管理，当终端的文档被损坏或者丢失时，可以快速恢复文档。

4.桌面终端管理

安企神信息桌面管理系统可以帮助集中管理接入内网的终端主机，规范化管理企业内的软件安装卸载使用，对外接设备进行控制，实现桌面的安全规范管理，降低系统安全威胁。

5.终端行为审计

安企神信息行为审计系统可以帮助全面记录文档的操作日志，对终端操作行为、文档各种流通情况进行全面审计，并通过定期输出报表进行统计分析，帮助快速发现潜在风险。

企业发展的多样化，一定程度上给信息安全增加了难度，安企神信息数据防泄密方案，加强对机密文档的源头保护，以及对接入企业内部的外部终端进行管控和审计，建立一套完善的信息防泄密体系，可以有效保障企业信息安全。

更多详细请查看https://www.wgj7.com/lxfs/

本文为收集整理，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/16300.html