测绘数据加密插件技术研究

摘 要 ： 着遥感 ， 测， Ｐ 测量和移 动测量 等新技 术新方法在 测绘数 据生产 中的应 用， 随 遥 Ｇｓ 测绘数据生产进入 了数字化 时代 。 据获取手段 数
更加 多样化 ， 获取 的效率 更高。 同时也 带来 以下 问题 ： 但 在数据获取和 管理过程 中， 如何 保护这些数据不被 窃取和泄 漏？ 文从技 术 角度对 本 这一 问题进行 了探 讨 ， 为潮绘 数据 生产及应 用提供 了安全 保障 。 关键词 ： 遥感 测绘 数据获取 中图 分类 号 ： ２ Ｐ３ 文 献标 识码 ： Ａ 文章编 号 ： ４ ０ ８ （ ０ ｏ ｏ （） ０ ３ 一 １ １ ７ — ９ Ｘ ２ １ ） ５ ｃ一 ｏ ６ ｏ ６
１ 引言
过 算 法 处 理 后 的信 息 称 为 密 文 。 法 处 理 发送 的 系 统 服 务 请 求 到 达 文 件 系 统 之 前 ， 算 其 由密 它先 接 受 该 系 统 服 务请 求 ， 此可 以 对 应 因 由于 测 绘 数 据 对 于 维 护 国 家 安 全 ， 尤 的 过 程 称 为加 密 ， 逆 过 程 称 为解 密 （ 。 用程 序 的 系 统 服 务 请 求 重 新 解释 。 滤 驱 过 其 是未 来 军 事 斗争 准 备 ， 具有 重 要 意 义 。 所 文 恢 复 出 明文 ） 实 现 加 密 的 一 组 伪 装规 则
（ 数 学变 换 ） 为加 密 算法 ， 或 称 对密 文 进 行解 动程 序 位 于 其 他 一 些 驱 动程 序 的 上 面 ， 可 密 时 所 采 用 的 一 组 恢 复 伪 装 规 则（ 数 学 以截 取 发 往 下 层 驱动 程 序 的 设备 对 象 的 请 或 反 变 换 ） 为 解 密算 法 。 密 算 法和 解密 算 求 。 称 加 法 的 操作 通 常 是 在 一组 密钥 的 控 制 下进 行 在 内 网安 全 模 块 中 ， 统 利 用 文 件 过 系 的 ， 别称 为加 密 密 钥和 解 密 密 钥 。 分 滤驱 动 的方 式 ， 操 作 人 员使 用 的ＧＩ 数 据 对 Ｓ 本 系 统 采 用 的 是 对 称算 法 中 的ＡＥ 算 进 行 后 台 自动 加 解 密 。 Ｓ 法 。 Ｓ 一 种对 称 加 密算 法 ， 是 基于 排 ＡＥ 是 它 如图１ 示。 所 列 和 置换 运 算 的 。 列 是 对 数 据 重 新 进 行 排 这 种 文 件过 滤 驱 动 技 术 即 是 插 件加 密 安 排 ， 换 是 将 一 个 数 据 单 元 替 换 为 另～ 的核 心 技 术 ， 过 该技 术 ， 置 通 将加 解密 模块 以 个 。 Ｓ 用 多种 方 法 来 进 行 排 列 和 置 换 插 件 方 式 插 入 到 应 用 系 统 和操 作 系 统 中 ＡＥ 使 运算。 Ｓ ＡＥ 算法 是 一 个 迭代 的 、 对称 密钥 分 间 ， 在 其 中 传 递 的 数 据 进 行 实 时 的加 解 对 组 的 密码 ， 它可 以 使 用 ｌ ８ ｌ ２ ２ ６ 密 密 操 作 ， 现 对数 据 的 透 明加 密 。 用加 密 ２ 、 和 ５ 位 ９ 实 应 钥 ， 且 用 １ ８ （ ６ 节 ） 组加 密 和 解 密 插 件 技 术 之 后 ， 以 对 测 绘 数 据 应 用 系统 并 ２位 １字 分 可 数据 。 所 涉 及 的 各 种 格 式 数 据 加 密 ， 密 后 的 数 加 与公共 密钥加密使 罱密钥 对不同 ， 对 据 只 能在 局 域 网 内 部 使 用 ， 无 法 在 外 部 而 称 密钥 密 码 使 用相 同的 密 钥加 密和 解 密 数 使 用 ， 一 数据 出 口， 止 了 因测 绘 数据 的 统 防 据 。 过 分 组 密 码 返 回的 加 密 数据 的 位 数 外 流 而 造成 的 损 失 。 者 通 过 这种 方 法 ， 通 笔 在 与 输 入 数 据 相 同 。 代 加 密使 用 一 个 循 环 Ｗ ｔｏ ２ ０ 和 Ｗｉ ｄ ｗｓ 系 统 下 ， 用 迭 ｄ ｗｓ ０ ０ ｎ ｏ ＸＰ 利 ２数据加 密的基本概念与模 型 在 ｎｔ 已经 初 步 实 现 了这 样 一 数 据 加 密 技 术 是 对 信 息 进 行 重 新 编 结 构 ， 该 循 环 中 重 复 置 换 和 替 换 输 入 数 ＶＣ． ｅ 编译 环 境 ， 据。 套 系 统 ， 系 统 已在 天 津 市 测 绘 院 和 上 海 该 码 ， 而达 到 隐 藏 信 息 内容 ， 从 使非 法 用 户 无 市测绘院等单位成功试运行。 法获 得 信 息 真 实 内 容 的 一 种 技 术 手 段 。 一 个 加 密 系 统 由 明文 、 密 算 法 、 钥 和 密文 ３插件加 密原 理 加 密 文 件过 滤 驱 动方 式 是 Ｗｉ ｄ ｗｓ 间层 ４结论和展望 ｎｏ 中 组 成。 处 在应 用 程 序 本 文 利 用 文 件 过 滤 驱 动 原 理 ， 据 不 根 在加 密 系统 中 ， 始信 息称 为 明文 ， 原 经 驱动 程 序 ， 于 文 件 系统 之 上 。 同ＧＳ 用平台的特点 ， Ｉ应 实现 了加 密 插 件 ， 完 成 了对 测 绘 数 据 的后 台 自动 加 解 密 。 可 以 对现 有的 主 流ＧＩ 平 台 软件 ， ｌ ｒ Ｇ Ｓ Ｓ ￣Ａ ｃ Ｉ， ｔ 以 国家 相 关 管 理 部 门 基 于 保 密 考 虑 ， 强 加 了对测 绘 领 域 ， 其 是 测绘 数 据 的 监 管 。 尤 这 种监管往往是从行政 手段上加以控制 ， 在 技 术上 并 没 有 应 用 成熟 的安 全 可 靠 的保 密 手 段 。 有 一 些手 段 较 为 复 杂 ， 要开 发 专 现 需 门 的 系统 ， 控制 数 据 的分 发 ， 制 数据 操 作 限 人 员的 存 取 权 限 。 响 了操 作 人 员的 正 常 影 工 作 ， 能 和现 有 工 作 流 进行 无 缝 结 合 ， 不 给 系 统 部 署和 实施 造 成 了 困难 。 本 文 针 对 目前 在测 绘 数 据 安 全 保 护 领 域 上 技 术 手 段 缺 乏 ， 现 有 传统 的加 密 手 且 段 和方 法 不 能 和各 种 应 用 系 统很 好 结 合 的 现 状 。 过 对加 密 插 件技 术的 研 究 ， 测 绘 通 为 数 据生 产 及 应 用单 位提 供 技 术 上 的安 全 保 障 ， 止 因 为 各 种 疏 忽 及 黑 客 人 侵 导 致 的 防 各 种测 绘 数 据 的泄 密 。
ｉ §；－ Ｔ ｈ１ｙｎａｎｅＩ ｉ ２ —ｄｅｎ ｇＩｖｉＨａ ０ －． ｃ。 。ｔ ｒ ｊ 困 １Ｎ１ ６ ０Ｏ 。ｎ 。 ｄ
技 术 创 新
测绘数 据 加 密插 件技 术 研 究 ①
郭丙轩 周 萍 王 铁 程 ’ （． １ 武汉大 学测绘遥 感信息工 程国家重 点实验 室 武汉 ４ ０ ７ ； ２ 南京７ ６ ３ 队 南京 ２ ０ ９ ３０ ４ ， ３０部 １ ４） ０