智能手机终端和远程系统服务器的隐私数据保护.docxVIP

一、远程终端手机应用前景 随着3G、4G时代的到来，使得手机应用日渐热门，由于手机携带方便，并且是生活必带随身用品，而且信号覆盖广，操作便捷，使得人们对其给予了越来越高的期望。大家期待各种常见的或是重要的信息化系统、互联网应用可以被移植到手机上同步使用，使用户无论在何时何地，都可以连线精彩的网络世界，登录信息系统。做为山灞公司远程医疗信息化应用核心的远程医疗管理系统实现移动终端支持势在必行，在未来的远程系统中实现患者、医务人员、专家三位一体的操作模式，远程医疗系统的所有用户随时随地都可以通过移动终端接入远程医疗管理系统，查看各种医疗信息和会诊信息，并在移动终端上完成一些简单的业务提交操作，同时移动终端因为携带方便，作为远程医疗系统的消息提醒终端在好不过，远程医疗信息系统在走各种业务流程的过程中，将会向移动终端推送各种提示信息，让用户随时随地了解系统业务流程的执行情况。 二、智能手机终端与远程系统服务器的隐私数据保护 为了加强远程系统移动终端和远程服务器通讯时的个人隐私保护，主要是患者病情和专家信息的保护，防止在通讯过程中有人截取数据包得到这些隐私数据，现需对移动终端和服务器通讯的数据进行加密处理，但又为了不增加服务器的运算负担，现提出只对部分关键信息进行加密处理，可以对患者和专家的个人基础信息进行加密，如：姓名、性别、联系方式，联系地址等，其它信息不加密。 1、加密概述 1.1、加密的应用 加密是以某种特殊的算法改变原有的信息数据，使得未授权的用户即使获得了已加密 的信息，但因不知解密的方法，仍然无法了解信息的内容。数据加密技术已经广泛应用于 因特网电子商务、手机网络和银行自动取款机等领域。加密系统中有如下重要概念： 1：明文。被隐蔽的消息称作明文（plaintext）。 2：密文。隐蔽后的消息称作密文（ciphertext）。 3．加密。将明文变换成密文的过程称作加密(encryption)。 4：解密。由密文恢复出原明文的过程称作解密(decryption)。 5：敌方。主要指非授权者，通过各种办法，窃取机密信息。 6：被动攻击。获密文进行分析，这类攻击称作被动攻击(passive attack) 。 7：主动攻击。非法入侵者(tamper)采用篡改、伪造等手段向系统注入假消息，称为主 动攻击(active attack)。 8：加密算法。对明文进行加密时采用的算法。 9：解密算法。对密文进行解密时采用算法。 10：加密密钥和解密密钥。 加密算法和解密算法的操作通常是在一组密钥（key）的控制下进行的，分别称为加密密钥(encryption key)和解密密钥(decryption key)。在加密系统中，加密算法和密钥是重要的两个概念。在这里需要对加密算法和密钥 进行一个解释。以简单的“恺撒加密法”为例。 《高卢战记》有描述恺撒曾经使用密码来传递信息，即所谓的“恺撒密码”。它是一种替代密码，通过将字母按顺序推后3位起到加密作用，如将字母 A 换作字母 D，将字母 B 换作字母 E。如“China”可以变为“Fklqd”；解密过程相反。在这个简单的加密方法中，“向右移位”，可以理解为加密算法；“3”可以理解为加密 密钥。对于解密过程，“向左移位”，可以理解为解密算法；“3”可以理解为解密密钥。显 然，密钥是一种参数，它是在明文转换为密文或将密文转换为明文的算法中输入的数据。 恺撒加密法的安全性来源于两个方面：第一，对加密算法的隐藏；第二，对密钥的隐 蔽。单单隐蔽加密算法以保护信息，在学界和业界已有相当讨论，一般认为是不够安全的。 公开的加密算法是给黑客长年累月攻击测试，对比隐蔽的加密算法要安全多。一般说来， 加密之所以安全，是因为其加密的密钥的隐藏，并非加密解密算法的必威体育官网网址。而流行的一些 加密解密算法一般是完全公开的。敌方如果取得已加密的数据，即使得知加密算法，若没有密钥，也不能进行解密。 1.2、常见的加密算法 加密技术从本质上说是对信息进行编码和解码的技术。加密是将可读信息（明文）变 为代码形式（密文）；解密是加密的逆过程，相当于将密文变为明文。加密算法有很多种， 一般可分为对称加密、非对称加密和单向加密三类算法。 对称加密算法应用较早，技术较为成熟。其过程如下： 2、安全编程技术 1：发送方将明文和加密密钥一起经过加密算法处理，变成密文，发送出去。 2：接收方收到密文后，使用加密密钥及相同算法的逆算法对密文解密，恢复为明文。 在对称加密算法中，双方使用的密钥相同，要求解密方事先必须知道加密密钥。其特 点是算法公开、计算量小、加密速度快、加密效率高。不足之处是，通信双方都使用同样 的密钥，安全性得不到保证。此外，