当期目录

2016年 第2卷 第11期    刊出日期：2016-11-15

上一期    下一期

特别策划

人工智能发展推动信息安全范式转移

李勇

2016, 2(11):  958-968. 

摘要 ( )   PDF (2086KB) ( )  

相关文章 | 计量指标

范式转移是美国科学史家托马斯·库恩（Thomas Samuel Kuhn）在其著作《科学革命的 结构》中提到的概念，是指当出现了现有理论解决不了的“例外”，竞争性的理论代替“不 可通约”的原有范式。 近些年，人工智能在深度学习等新算法的推动下取得了飞速发展。以百度无人驾驶技术 为例，2015 年底，其无人驾驶汽车完成了在实际道路环境中的成功测试，2016 年 11 月第 三届世界互联网大会期间，进一步实现了开放城市道路运营，技术发展非常迅速。人工智能 系统相对于传统的信息系统，具有自学习、自适应、自组织等特性，并在大数据、互联网 + 等的叠加效应的作用下，深刻改变着人类的生产生活方式。本文利用 SECI 知识生产模型、 波普尔 3 个世界理论模型，分析了人工智能有别于传统信息系统的特性，揭示了人工智能重 塑人和信息的关系；并进一步聚焦信息安全领域，分析人工智能何以成为现有信息安全范式 中的基础假设、理论、方法等方面的“例外”，提出人工智能不可避免地推动信息安全范式 转移的观点，并以百度为案例，论述范式转移过程中，信息安全技术、理论和方法仍具有一 定的连续性和继承性。 根据本文作者的理解，库恩所提出科学革命的实质就是范式转移，所以范式若发生转移， 对于信息安全的意义不言自明。在本文的最后部分，作者结合中国的“网络强国”战略，给 出若干观点和建议。

密码算法专题

我国密码算法应用情况

谢永泉

2016, 2(11):  969-971. 

摘要 ( )   PDF (726KB) ( )  

相关文章 | 计量指标

SM2椭圆曲线公钥密码算法综述

汪朝晖

2016, 2(11):  972-982. 

摘要 ( )   PDF (7813KB) ( )  

参考文献 | 相关文章 | 计量指标

SM2椭圆曲线公钥密码算法(简称SM2算法)于2010年12月首次公开发布，2012年成为中国商用密码标准(标准号为GMT 0003—2012)，2016年成为中国国家密码标准(标准号为GBT 32918—2016).简介SM2算法的研制背景，详细描述SM2算法，介绍SM2算法安全性研究情况，并评估其实现效率.迄今为止与SM2算法相关的研究表明，SM2算法的可证安全性达到了公钥密码算法的最高安全级别，其实现效率相当于或略优于一些国际标准的同类椭圆曲线密码算法.

SM3密码杂凑算法

王小云

2016, 2(11):  983-994. 

摘要 ( )   PDF (8502KB) ( )  

参考文献 | 相关文章 | 计量指标

密码杂凑算法是3类基础密码算法之一，它可以将任意长度的消息压缩成固定长度的摘要，主要用于数字签名和数据完整性保护等.SM3密码杂凑算法的消息分组长度为512b，输出摘要长度为256b.该算法于2012年发布为密码行业标准(GMT 0004—2012)，2016年发布为国家密码杂凑算法标准(GBT 32905—2016).总结了SM3密码杂凑算法的设计原理、算法特点、软硬件实现和安全性分析，同时将SM3密码杂凑算法和国际通用杂凑算法在实现效率和安全性方面进行比较.

SM4 分组密码算法综述

吕述望

2016, 2(11):  995-1007. 

摘要 ( )   PDF (8653KB) ( )  

参考文献 | 相关文章 | 计量指标

SM4分组密码算法简称为SM4算法，为配合WAPI无线局域网标准的推广应用，SM4算法于2006年公开发布，2012年3月发布成为国家密码行业标准(标准号为GMT 0002—2012)，2016年8月发布成为国家标准(标准号为GBT 32907—2016).介绍了SM4分组密码算法的算法流程、结构特点及其密码特性，以及SM4算法的安全性分析研究现状，并与国际标准分组算法的安全性进行了对比.

SM9标识密码算法综述

袁峰

2016, 2(11):  1008-1027. 

摘要 ( )   PDF (13949KB) ( )  

参考文献 | 相关文章 | 计量指标

SM9标识密码算法是一种基于双线性对的标识密码算法，它可以把用户的身份标识用以生成用户的公、私密钥对，主要用于数字签名、数据加密、密钥交换以及身份认证等.SM9密码算法的密钥长度为256b.SM9密码算法的应用与管理不需要数字证书、证书库或密钥库.该算法于2015年发布为国家密码行业标准(GMT 0044—2016).总结了SM9密码算法的设计原理、算法描述、软硬件实现和安全性分析.

祖冲之序列密码算法

冯秀涛

2016, 2(11):  1028-1041. 

摘要 ( )   PDF (7769KB) ( )  

参考文献 | 相关文章 | 计量指标

The ZUC algorithm is a word oriented stream cipher, which outputs a 32b key word stream under the control of a 128b seed key and a 128b initial vector. ZUC was adopted as the encryption standard(Grant TS 35.221) by 3GPP LTE in September 2011, i.e., the 4th mobile communication encryption standard, and issued as the national cipher industry standard(Grant GMT 0001—2012) in March 2012 and as the national standard(Grant GBT 33133—2016) in October 2016 respectively. In this paper the ZUC algorithm is recalled simply, and then the idea of its design and main progress on its security analysis are surveyed.Key words3GPP LTE; 4G mobile communication; confidentiality and integrity algorithm; stream cipher; ZUC

技术应用

物联网僵尸网络严重威胁网络基础设施安全

李柏松

2016, 2(11):  1042-1048. 

摘要 ( )   PDF (5537KB) ( )  

相关文章 | 计量指标

技术的发展推动了制造工艺的进步，同时也促成了智能设备市场欣欣向荣的景象.物联网IoT作为新一代信息技术的重要组成部分，也是信息化时代的重要发展阶段.由美国东海岸的DNS基础设施所遭受的DDoS攻击事件引出了对于IoT安全的思考.市面流行的IoT设备都存在可被恶意代码利用的安全隐患，因此所暴露的IoT安全问题应该引起我们的重视.

专家视点

网络空间安全学科人才培养 探索与

王鹃

2016, 2(11):  1049-1050. 

摘要 ( )   PDF (4182KB) ( )  

相关文章 | 计量指标