龍笛：淺談安全通信技術(shù)的發(fā)展

古代的安全通信技術(shù)
可以說(shuō)，只要有通信行為就有安全需要，只是古代的通信與現(xiàn)代通信相比，可以用安全保密的手段實(shí)在不多。比如古代所用的通信方式中，有烽火狼煙。狼煙一起，諸侯皆知。這種方式的特點(diǎn)是非常簡(jiǎn)單，但只能單向告知，而無(wú)法起到安全傳遞的作用。敵人也可以通過(guò)狼煙知道你在請(qǐng)求支援。甚至一旦誤傳，也會(huì)引起友軍的錯(cuò)誤行動(dòng)。成語(yǔ)“烽火戲諸侯”其實(shí)就是描述了這種通訊方式過(guò)于簡(jiǎn)單，被妃子用來(lái)戲耍諸侯，導(dǎo)致諸侯屢次誤判的故事。

在古代的安全通信中比較常用的手段是加密。世界范圍中有歷史可考最早發(fā)現(xiàn)的是在古埃及人的墳?zāi)估?，后?lái)希伯來(lái)人又開(kāi)發(fā)了三種以替換為基本工作原理的加密法。另外，希臘人曾經(jīng)有過(guò)一種辦法，將奴隸的頭發(fā)剃光后，把消息刺在頭上待頭發(fā)長(zhǎng)好以后再派出送信；而斯巴達(dá)人則最早將加密法用于軍事調(diào)動(dòng)，他們使用一種叫Skytale的工具把原文打亂順序后重新排列，實(shí)際換位加密的安全通信目的。

在中國(guó)古代，周代兵書《六韜》就有《陰符》與《陰書》兩篇，記載了一種以象征符號(hào)形象傳遞密文的做法。還出現(xiàn)了將明文打亂順序分割的加密方法。還有一種使用“礬書”來(lái)隱藏消息的辦法。礬書就是用明礬水寫的書信。當(dāng)水干后，紙上毫無(wú)字跡，把紙弄濕后，字跡即可重新顯現(xiàn)。在西方世界里，也有使用牛奶或者羊奶書寫信息，待干掉以后再用高溫烘烤使之重新顯現(xiàn)字跡的說(shuō)法。

安全通信不光是一種技術(shù)，更是一種制度，從古到今，圍繞安全通信這個(gè)動(dòng)作形成了一整套安全保密制度。古語(yǔ)“事以密成”就表達(dá)了這層意思，秦漢開(kāi)始就建立了專門公文傳遞組織，和相關(guān)的保密制度，用法律來(lái)嚴(yán)格控制信息泄密。漢朝時(shí)甚至出現(xiàn)了公文密級(jí)制度，這與現(xiàn)代安全通信中的分級(jí)管理原則是一脈相承的。清代設(shè)立了軍機(jī)處，專門管理絕密軍事機(jī)密，辦理朝廷的核心機(jī)密事件，這些管理制度和方法都被沿用至今。

現(xiàn)代的安全通信技術(shù)
現(xiàn)代的安全通信的極大發(fā)展來(lái)自于電的發(fā)明，隨后一些利用電傳遞消息的電報(bào)、電話的發(fā)明被用于通信。1837年，有線電報(bào)在英國(guó)和美國(guó)誕生，1844年，摩爾斯利用莫爾斯電碼發(fā)出人類第一份長(zhǎng)途電報(bào)：“上帝創(chuàng)造了何等奇跡！”，從此人類開(kāi)啟了信息通信時(shí)代的大門。摩爾斯還發(fā)展出一套將字母及數(shù)字編碼以便拍發(fā)的方法，稱為摩爾斯電碼。在摩爾斯電碼的基礎(chǔ)上，為了達(dá)到安全通信保密的需要，一些軍事組織編制了只有自己知道的電報(bào)密碼，一直沿用至今。

20世紀(jì)50年代末，美國(guó)軍方“阿帕網(wǎng)”（ARPAnet）被發(fā)明出來(lái)，并于1969年正式啟用，開(kāi)啟了網(wǎng)絡(luò)通信的大門，至此，世界安全通信的戰(zhàn)場(chǎng)發(fā)生了天翻地覆的變化，世界通信安全的格局也隨之改變。

現(xiàn)代的網(wǎng)絡(luò)安全通信主要分為網(wǎng)絡(luò)安全和通信安全。網(wǎng)絡(luò)安全主要是指計(jì)算機(jī)系統(tǒng)安全和通訊信道基礎(chǔ)設(shè)施的安全。而通信安全則是指相關(guān)通信信息數(shù)據(jù)安全、數(shù)據(jù)加密和備份。自中國(guó)進(jìn)入數(shù)字化社會(huì)，政府、企事業(yè)單位、各種社會(huì)組織機(jī)構(gòu)逐漸完成或者進(jìn)入數(shù)字化轉(zhuǎn)型，原來(lái)重視基礎(chǔ)設(shè)施安全的理念也逐步過(guò)度到以重視數(shù)據(jù)安全的安全通信理念。

那么，如何保證安全通信過(guò)程中的數(shù)據(jù)安全呢？在2021年落地實(shí)施的《中華人民共和國(guó)數(shù)據(jù)安全法》中第三條中，給出了數(shù)據(jù)安全的定義，是指通過(guò)采取必要措施，確保數(shù)據(jù)處于有效保護(hù)和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力。要保證數(shù)據(jù)處理的全過(guò)程安全，數(shù)據(jù)處理，包括數(shù)據(jù)的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等。最終要保證通信過(guò)程中數(shù)據(jù)的機(jī)密性、完整性、可用性。

現(xiàn)代的安全通信技術(shù)，主要包含3類：加密技術(shù)、隱藏、訪問(wèn)控制。
加密技術(shù)比較形象的說(shuō)法是“關(guān)于如何在敵人存在的環(huán)境中通訊”，加密技術(shù)是信息安全認(rèn)證、訪問(wèn)控制的核心。加密技術(shù)被應(yīng)用在日常生活：包括自動(dòng)柜員機(jī)的芯片卡、電腦使用者存取密碼、電子商務(wù)等等。計(jì)算機(jī)網(wǎng)絡(luò)中保護(hù)數(shù)據(jù)安全性最有效的方法就是數(shù)據(jù)加密技術(shù)。數(shù)據(jù)加密算法有很多種, 每種加密算法的加密強(qiáng)度各不相同。目前存在兩種基本的加密體制: 對(duì)稱密鑰加密和非對(duì)稱密鑰加密技術(shù)。

隱藏技術(shù)是把一個(gè)有意義的信息隱藏在另一個(gè)被稱為載體的信息中，從而得到隱藏載體的過(guò)程。信息隱藏所用的載體，主要是文字、圖像、聲音及視頻等數(shù)字媒體信息。比如我們?nèi)粘Ｉ钪惺褂玫臄?shù)字水印、隱蔽通信就是隱藏技術(shù)的應(yīng)用。

訪問(wèn)控制技術(shù)就是在訪問(wèn)過(guò)程中對(duì)訪問(wèn)對(duì)象根據(jù)事先設(shè)定的密級(jí)和功能權(quán)限進(jìn)行授權(quán)訪問(wèn)，讓用戶只能獲得必要了解的信息，隔離與之無(wú)關(guān)消息。

除了這些常規(guī)出現(xiàn)的安全通信概念之外，現(xiàn)代的安全通信對(duì)通信過(guò)程中數(shù)據(jù)安全、基礎(chǔ)設(shè)施的安全性要求更加嚴(yán)格。

比如在數(shù)據(jù)安全方面，要求通訊雙方在接收端和發(fā)送端、傳輸通道里面全程加密，不能黑客盜取，而且要求即使設(shè)備被盜，數(shù)據(jù)也不能解開(kāi)，從而最大程度保護(hù)通信中的數(shù)據(jù)安全。

從隱寫技術(shù)方面，除了明水印暗水印之外，通信中還要能提供各種隱寫技術(shù)，比如通信群組中，兩個(gè)人可以在組中聊天，而不被組內(nèi)人知悉等。還應(yīng)該提供數(shù)據(jù)泄露后的可追溯功能，從而減少數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

龍笛的安全通信能力
龍笛是一家信息安全終端安全軟件企業(yè)。在多年的工程實(shí)踐中，逐漸形成了以安全即時(shí)通信平臺(tái)龍笛為底座的安全通信系列產(chǎn)品。

龍笛可以采用服務(wù)器私有化部署的方式實(shí)現(xiàn)數(shù)據(jù)本地化，從而有效保障用戶的數(shù)據(jù)安全。此外，私有云的核心屬性是資源專有，這意味著用戶的服務(wù)器由自己掌控,辦公數(shù)據(jù)完全為企業(yè)自己所有，實(shí)現(xiàn)了真正意義的數(shù)據(jù)私有化，避免了數(shù)據(jù)被第三方人為竊取、泄露的風(fēng)險(xiǎn)。

龍笛在安全通信方面可以實(shí)現(xiàn)“三端加密，五維防護(hù)”就是信息在客戶端、傳輸端、服務(wù)端的加密通信，并對(duì)通訊、存儲(chǔ)、訪問(wèn)、使用、管理數(shù)據(jù)全鏈路加密防護(hù)。

龍笛結(jié)合移動(dòng)辦公場(chǎng)景為用戶設(shè)計(jì)了很多安全通信的小功能，讓信息可追溯，增加了泄密者的成本，用源頭堵住了數(shù)據(jù)泄露。

作為安全通信系統(tǒng)的先行者，龍笛基于豐富的場(chǎng)景實(shí)踐沉淀出通訊安全的五大成熟解決方案，已經(jīng)成為國(guó)家重點(diǎn)單位、國(guó)家重要工程優(yōu)選的移動(dòng)安全通信平臺(tái)和底座，得到了市場(chǎng)的認(rèn)可。