科创中国

行业领域

新一代信息技术产业,信息传输、软件和信息技术服务业

需求背景

业务专网和互联网融合模式快速融入到各层各级的实际应用中，在实际的应用中这些物理隔离的网络或信息系统之间也具有强烈的信息共享需求，推动着业务专网和互联网相融合，打破各单位部门之间的信息壁垒，实现数据交互，在专网和互联网的物理隔离网之间进行数据交换。那么如何既要进行数据交换又要保证安全风险不扩散，就成为了信息安全领域亟待解决的难点问题，为了在隔离与共享与之间找到一个平衡点，数据安全交换问题应运而生。因此，分析数据交换过程中存在的安全风险，研究数据安全交换的相关技术，并提出解决方法与方案，对于推进物理隔离网之间信息共享，控制信息泄漏、恶意代码传播等安全风险的扩散，提高网络信息利用效率与效益，具有十分重要意义

需解决的主要技术难题

物理隔离网下的数据安全交换问题

目前的物理隔离网大多以低密级向高密级单向传输或平等密级网络之间的双向传输，且已有的一些数据传输以明文或是难以抵抗外部攻击的方式进行，导致其存在数据交换上的安全问题，因此，本课题引入流密码加密技术和认证技术的思想，以保证密文的保密性、完整性和不可否认性，以动态二维码流为载体的形式，能够有效解决理隔离网下的数据交换的效率与可信问题，这也是本课题所需要解决的关键问题

期望实现的主要技术目标

针对现有物理隔离网间的数据交换需求，基于ZUC流密码算法，并且结合签名认证的思想，以动态二维码流为数据载体，设计并行认证的动态二维码信息传输方案，以保证物理隔离网间数据交换的安全性、可认证性等。

处理进度