由于計算機網絡" title="網絡">網絡具有系統復雜性、資源共享、邊界不可知、傳輸信息的路由不確定性、電磁輻射等原因使其本身的安全性很低［1］。網絡在我國起步比較晚，一些與網絡相關的技術還不成熟，在現有的許多網絡中至今還在傳輸裸信息。據調查［2］，目前我國企業采用信息加密的僅8%。即使傳輸經過加密的數據，大多采用的是傳統密碼體制。由此看來，網絡的安全系數一般都比較小。數據加密是確保計算機網絡重要的安全機制，但是，利用公鑰體制，尤其是利用RSA" title="RSA">RSA算法的實用加密解密軟件系統很少。因此，對網絡傳輸的數據加密和解密進行深入研究，開發出適用于網絡環境下的信息加密解密系統" title="加密解密系統">加密解密系統很有意義。

　　網絡加密的方式主要有鏈路加密、端對端加密［3］。端對端加密的工作僅在目的節點和源節點進行，所以成本低、使用靈活。本文采用這種方式，其處于網絡OSI模型的應用層或表示層。

1公鑰密碼體制" title="公鑰密碼體制">公鑰密碼體制

　　公鑰密碼體制的基本思想是:密鑰分為加密密鑰E，解密密鑰D和公鑰M。加密密鑰E和公鑰M可以公開，D不能公開。加密時采用以E，M為參數的函數f1(E，M)進行加密，解密時采用以D，M為參數的函數f2(D，M)進行解密。

　　在傳統密碼體制的算法中，知道了加密過程，則可以推出解密過程。而在公鑰密碼體制的算法中，即使知道了加密過程，也不可能推出解密過程。迄今為止發明的公鑰密碼體制的算法容易用數學術語來描述的，而他的保密強度是建立在一種特定的已知數學問題求解困難性這個假設上的。因而計算加密密鑰E，公鑰M和解密密鑰D需要特殊的算法和步驟。以確保不能從加密密鑰E和公鑰M推導出解密密鑰D。

　　RSA體制是一種新型公鑰密碼體制［4］。該公鑰密碼體制以數論為基礎，其原理是：求2個大素數的乘積很容易實現，但將一個大的合數分解成2個大素數很難實現。RSA加密和解密運算的數學表達式為：
　C=XE(mod　M)
　　X=CD(mod M)
其中：X為明文,C為密文，（0　　(1)M是2個大素數P，Q的乘積,從而M的歐拉數φ(M)=（P-1）×（Q-1）。
　　(2)D是大于P，Q的并與φ(M)互素的正整數。
　　(3)E是D關于φ(M)的乘逆。即ED=1 mod(φ(M))。

　　滿足以上3個條件，（E，M）便可作公鑰對，（D，M）作密鑰對。

　　例如:P=101，Q=113，那么M=P×Q=11 413，φ(M)=(P-1)×(Q-1)=100×112=11 200,與φ( M)互素的整數E有無數個，因此，假設E=3 533，根據公式ED=1mod(φ(M)),求得D =6 597。假設明文X=9 726，那么加密時密文C=9 7263 533mod (11 413)=5 7 61,在解密時明文Y=5 7616 597mod(11 413)=9 726。因此只要加密密鑰E，解密密鑰D和公共密鑰M選擇正確，加密前的明文X和解密后的明文Y一定是相同的。

2系統設計

網絡信息加密解密系統包含2個主要部分，主機程序和客機程序。主機程序具有以下功能：密鑰參數的選擇、對文件的加密解密、加解密文件的校驗、修改用戶密碼；而客機程序則只有一個加密模塊和用戶重置加密密鑰E和公鑰M。顯然客機程序只能進行加密，所用的密鑰都是由主機程序的密鑰選擇模塊給出的，而解密密鑰D則只有主機程序用戶個人知道。通過這種方法，在任意一個計算機網絡內部，某節點A上運行主機程序，而與該節點通信的節點B上運行客機程序。如果B有重要的數據往A發送，則該節點就用A節點所發布的加密密鑰E和公鑰M為參數對重要數據進行加密，然后再將加密后的數據發送到A，由于這些數據都經過特殊的處理，不用再為數據的安全而擔心。然后A用相應的D和M對數據進行解密，還原出相應的數據。當一個網絡的許多高級用戶之間需要頻繁地互相傳遞信息，并且還要求高級用戶既能夠對需要發送的數據加密，也能夠對收到的經過加密的數據進行解密。這就要求在網絡的高級用戶的計算機上運行網絡信息加密解密系統的主機程序。

　　該系統的設計分為密鑰選擇模塊、文件加密模塊、文件解密模塊、數據驗證模塊、修改密碼模塊、系統簡介模塊和退出系統模塊等7大模塊。
 

3程序的模塊設計

3.1密鑰選擇模塊的設計

　　選擇RSA密碼體制的密鑰對主要是確定E，D，M。因為密鑰對的選擇不能隨意產生，且P，Q的位數越多，攻破該密碼體制所需時間也越長，系統就越安全。但位數越多，速度也越慢。該模塊可以讓用戶自己來選擇素數位數。

　　為方便用戶，該模塊不需用戶直接輸入2個大的素數P、Q的值，而是輸入他們的鄰近似任意數，然后由計算機根據特定的算法在鄰近值附近找。得到2個大素數后，也得到公鑰M=P×Q，從而也得到M的歐拉數φ(M)=(P-1)×(Q-1)。

　　大于P，Q并和φ(M)互素的數有無數個，所以依舊采用由用戶輸入鄰近值，系統在其附近尋找一個滿足條件的整數E（其中用歐幾里德算法判斷E是否與φ(M)互素），得到加密密鑰E之后，將進行尋找密鑰的最后一步：求出解密密鑰D，這可以根據式ED＝１ mo d(φ(M))求得。

　　經過以上3個步驟，計算機輔助產生密鑰對的工作結束。隨后，計算機會提示是否將新產生的參數值更新為系統默認的參數值。用戶有兩種選擇，更新和不更新。

3.2加密模塊的設計

　　文件在計算機里是以“0”、“1”的形式存儲，一定的二進制比特流將表示一定大小的十進制整數。例如: 二進制比特流“10101010”將表示十進制170，因此從文件的開始處按順序讀取一定位數的二進制比特流，并且這一定位數二進制比特流表示的十進制數X(X必須小于M)。經過RSA的加密運算得到密文C=XE(mod M)。C是一個十進制的數（0≤C≤M），然后將十進制的數C寫到目標文件。

3.3解密模塊的設計

　　解密運算為X＂＝CD（mod M）。解密模塊和加密模塊原理基本相同，只是從文件里讀取需要解密的數據時必須與經過加密算法后寫入目標文件時的數據相同。這一點是系統能否正確運行的前提條件。例如：如果將數據1 819加密后得到2 867，在解密時，你從 文件中讀出來的數必須是2 867，否則經過解密算法后得到的十進制數X＂與加密時從文件里讀出的X不相同，從而導致數據丟失。加密模塊和解密模塊是系統的核心模塊。

3.4數據驗證模塊設計

　　數據驗證模塊是用戶對自己本人計算機上的本地文件進行加密和解密用的。如果多人共同使用一臺計算機最好的方法就是用自己的加密密鑰E和公鑰M為參數對數據加密，然后用相應的解密密鑰D和公鑰M對加密后的數據進行解密。再將加密前的源文件和解密后的目標文件相比較。如果相同，則刪除加密前的源文件和解密后的目標文件，而只保留經過加密后的文件。這樣其他用戶就無法查看該文件。需要這些數據時，進入網絡信息加密解密系統，輸入合適的解密密鑰D和公共密鑰M，將文件恢復。

3.5修改用戶密碼模塊設計

　　為了保證本系統的安全性，只有本軟件的合法用戶才能進入網絡信息加密解密系統。在軟件開始運行時要求用戶輸入用戶密碼，如果用戶3次輸入不正確，將終止系統的正常運行。當用戶輸入密碼泄露后，可以通過修改用戶密碼模塊來解決。

　　該模塊也采用RSA算法設計，系統的合法用戶必須知道該模塊正確的解密密鑰、公鑰和用戶密碼，才能進入系統。否則系統將拒絕進入。

　　由于解密密鑰、公鑰和用戶密碼可以隨時更改，這就增加了非法用戶進入系統的難度，將系統的不安全系數降至最低，從而保證系統的安全。

4結語

　　Java是新一代的網絡編程語言，他有良好的移植性、面向對象、安全性和交互性比較高，因 此，上述各個模塊的設計全部采用Java編寫。

　　網絡傳輸信息加密解密系統經在實際網絡環境 下測試表明：安裝簡單、人機界面良好、保密性高、實用性強、可對任何類型的文件加密解 密。

參考文獻

［1］陳　運.信息加密原理［M］.成都：電子科技大學出版社，1990
［2］張　周.我國企業開始重視網絡安全［J］.計算機世界A9版，2000，( 3)
［3］張文政，孟慶志.通信保密技術［J］. 計算機應用,1998,(6):25-28
［4］ 王　勇.RSA公開密匙密碼體制的密匙生成研究［J］.計算機應用研究,1998,(3):34 -37


作者：
金　冉1，蔣　艷2
(1.浙江萬里學院 計算機系浙江 寧波315100；
2.西塢中學浙江 奉化315505)