





摘 要:隨著互聯網的迅猛發展,人們使用電子方式來存儲、傳輸重要信息的做法越來越普遍,有效提高了工作效率。涉密單位內部網絡中需要共享不同密級的信息和數據,為了抵御低密級部門的惡意攻擊風險,可以采用強制訪問控制或單向傳輸,確保高密級信息的安全性,同時滿足信息共享需求。秘密共享是一種將秘密信息分割成多個部分,并將這些部分分發給不同參與者的機制,只有當足夠數量的參與者合作時,才能恢復出完整的秘密信息。這種機制可以有效管理秘密信息,提高信息的安全性和完整性,防止權力被濫用。將Shamir 秘密共享算法結合二維碼單向傳輸進行系統設計與實現,二維碼編碼過程增加了對數據的加密功能,發送端與接收端之間相互沒有影響、數據沒有交互,實現了強物理隔離,提升了涉密網絡內部高密級部門向低密級部門分享信息的安全性,系統可對中英文文本、圖片形式的秘密進行共享,同時添加聲波信道反饋機制提升了系統可靠性和實用性。
關鍵詞:秘密共享;信息安全;QR 編碼;物理隔離;聲波通信
中圖分類號:TP751. 1 文獻標志碼:A
文章編號:1003-3106(2024)10-2462-07
0 引言
隨著計算機和網絡通信的廣泛應用,人們使用電子方式來存儲、傳輸重要信息的做法越來越普遍,網絡攻擊、數據失密等事件常有發生,政府、醫療機構等單位通常部署內部網絡,通過嚴格控制網絡間的數據交互,避免信息泄露和遭受黑客攻擊[1],同時采取認證、加密和物理隔離的形式保證信息安全。在涉密網絡內部也有不同密級之間共享信息、數據的需求,例如上級部門向子部門共享涉密信息以便合作決策,醫療領域從中心數據庫共享患者信息以便診斷治療等。需通過建立強制訪問控制機制或以單向傳輸的形式,抵御低密級部門惡意攻擊高密級部門的風險[2-3]。