基于密码的移动办公安全能力体系构建

任飞 ，宋涛 ，任靖

(1.卫士通信息产业股份有限公司,四川 成都 610041；2.卫士通信息产业股份有限公司,北京 100070 )

0 引言

随着移动信息化的发展，借助智能手机、平板等移动终端设备开展移动办公已经成为了企业信息化建设的一个主要趋势，预计到2020年市场规模将达到120亿元[1]。相对固定的办公场所，移动办公打破了信息流动、处理对时间、空间和人员的限制，极大地提升了企业的办公效率。

同时，由于移动网络、终端设备天生具有开放性的特点，以及使用场景、使用模式的更多不可控性，使得移动办公的安全体系与传统固定网络有着较大差别。而密码技术，作为实现身份认证、访问控制和数据保护的重要手段，是安全移动办公系统中不可或缺的一环。

1 移动办公系统相关密码技术简介

移动办公中使用的密码技术与互联网中使用的密码技术并无根本不同，主要由对称密码和非对称密码组成，只是由于设备、环境的变化而采用了不同的实现方式。其中对称密码用于数据的加密解密，以保障传输及存储中的数据安全，其核心是分组密码算法；非对称密码用于身份认证、访问控制和单点登录等，以保障交互的合法性，其核心是公钥密码算法。

1.1 对称密码

对称密码是指加密和解密使用相同密钥的密码，它要求收发双方在安全通信之前商定一个密钥。

对称密码的优点是高运算速度和长密钥的破解困难性，不足是缺乏签名功能，因而多用于数据的加解密，其安全性依赖于密钥。……