互联网钥匙.doc

互联网钥匙目录含义“钥匙”原理功能说明含义互联网钥匙，顾名思义，是“互联网（internet）”+“钥匙（key）”的合体，意为开启互联网之门的钥匙。类似于苹果“iphone”的概念，国外已有企业较早提出该理念，以“iKey”作为名称。而在国内，该理念由密密控（加密软件）首先提出，其产品解读为：互联网应用和加密工具相结合，开启信息在网络世界的安全通道终结文档在互联网世界裸奔的时代。“钥匙”原理随着信息技术在现代社会生活中的推广和深度渗透，数据、信息安全问题越来越突出。无论是企业、政府机构抑或个人，都面临越来越多的信息泄露风险。而近年来的各种“门”事件、网络泄密事件不时提醒人们关注自身的隐私保护问题；尤其是在互联网世界中，黑客、恶意组织的出现让泄密风险无处不在。针对泄密风险，现时市场上主要流行的应对工具，除了密密控iKey，还有电子加密狗、加密智能卡等，甚至银行的U盾、电子口令卡，都可算作互联网钥匙的一种都是为保障网络信息安全而生。互联网钥匙的工作原理主要是“数据加密+数字认证”。数据加密让原本开放的信息载体成为加密的个体，即“密文”，而数字认证则是验证用户对特定网络的访问、对密文的阅读和操作应用进行验证，在互联网通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证用户身份的方式，其作用类似于日常生活中的个人身份证。拥有“互联网钥匙”，犹如开启“VIP”通道，用户通行无阻同时保证信息的安全。功能说明具体而言，互联网钥匙解决两大问题：信息存储安全和传输（分发）安全。一、 信息存储安全。信息存储安全又包括3种情况：移动存储安全；本地存储安全；网络存储安全。现代商业的发展使得移动办公的频率越来越高，除此之外，人们对文件、数据的携带也越来越频繁，因而移动存储的信息安全问题亦越来越重要，单纯的加密U盘、加密硬盘已无法适应文件的保密要求。另外，本地存储安全则是企业资料存放、个人隐私信息存储的要求重要商业信息、个人私隐等等不可能对所有人都开放，而企业服务器、个人电脑等本地硬盘存储的信息随时可能被无关人员访问和使用，因此，本地存放的资料必须进行加密处理。另外，网络存储也越来越普及，因此网络存储安全也是非常重要的部分。而目前互联网钥匙就以上问题的解决方案是：本身自带安全存储空间，通过密码验证身份授权打开（实质上市加密U盘的原理），机密信息直接存放在硬件中，携带硬件即文件随身行走。至于本地存储安全，主流技术是部署安全系统，需验证身份才能对系统进行访问，互联网钥匙即开启系统开门的“钥匙”，“钥匙”插入电脑系统识别身份允许/拒绝操作；另一处理方法则更为简单有效，亦更受个人消费者青睐：直接用iKey等“钥匙”插入计算机，在本地硬盘或移动磁盘创建隐形的加密空间，即可将隐私文件直接存放进去，无“钥匙”则加密空间不可见，更加无法开启。网络存储安全则结合了“创建加密空间+信息加密”两种方式，在网络硬盘、云存储空间等设置加密，同时对文档/信息进行加密,使信息上传网络空间后，既有访问保障，又有阅读限制，双重保护。二、 信息传输（分发）安全。信息时代，资讯共享成为现代社会运转的基石。文字、声音、影像、图片或数据等多媒体信息，无所不包，海量的信息通过网络进行传输和分发，已经是政府运作、企业经营、个人生活中不可或缺的一部分。 而互联网作为一个开放的包容空间，同时是各种人群、力量、组织鱼龙混杂的虚拟场所，重要信息在此分发、流转，无论是考虑主观因素（恶意窃取、篡改）或偶然因素（无意中泄露），客观上都存在着极大的泄密风险。所以，“互联网钥匙”的重要使命之一就是要“锁住”此类重要信息，使之在特定范围内安全送达、分享。具体解决方案有2类： 部署安全发文系统。将需要外发的文件在系统内部先进行加密处理，然后发送给特定对象，如客户、合作商等，对方若拥有相关授权，即可接受和浏览信息。在此过程中，iKey、密匙等互联网钥匙作为发文人和收件人的身份识别工具，即：A将文件锁好，然后发给B，B凭授权的“钥匙”打开。这种情况下，系统的设置更为重要，而互联网钥匙仅发挥“开锁”作用，多为大中型企业所采用。 文档加密，授权分发。某些产品已实现用“钥匙”直接对文件进行加密，加密后的文档可以设置阅读权限，对其他用户的操作进行限制，如MIMIGOAL技术等。加密后的文件犹如刀枪不入的黑匣子，可在互联网上安全传送，即使被恶意截获，无“钥匙