网络安全技术发展需要新方向

 1 现有数字信息可分3类： a)无时空结构的信息，就是序列（包括数字序列和符号序列）信息；b)有时间结构的信息，如语音与音乐数字化信息，（频率和幅值随时间变化）；c) 有空间结构的信息（如图像）信息，像素在空间中按一定规律排律就成为图像，像素排律不同就有不同图像，视频图像就是具有时间和空间结构的信息，这些信息加在一起被称为多媒体信息。

 2. 现有加密和防伪方法 现有加密和防伪技术核心的东西概括起来只有公开密码RSA、椭圆加密算法ECC、哈希函数（Hash Function）和区块链等四个工具。其中椭圆加密算法ECC也是属于公开密码一种，只是算法复杂一些。哈希函数原称杂凑函数，它不单独使用，一般与RSA、等结合，增加密码的复杂性。区块链主要是防伪用，提出所谓“去中心化”的方法，也就是一个信息有多处存在，这样一处单独修改信息就会被多处发现。这些方法存在很多缺点（见下面）。随着信息技术发展，也是随着数字经济发展，对网络安全提出更迫切要求。在数字信息防伪上，根本没有任何好方法，十几年来，看来还是区块链是最有效的方法。于是比特币BTC与Fecebook的虚拟加密货币天枰币（Libra）等都用它,中国也成立大大小小研究所和公司几千个专门研究区块链应用。仔细分析这些加密方法都是停留在序列信息上，也就是无时空结构信息。这是最最基础的加密方法，也是最原始的最简单方法。随着技术发展，在网络中不仅仅传输序列信息，还可传输多媒体信息。可是几十年来加密方还是没有跟上，这几种加密方法不能加密多媒体信息，随着通信技术发展、数字经济发展网络安全越来越被重视。加密和防伪技术应该向多媒体方向发展。

 3. 现有方法缺点： 现有方法存在很多不可克服的缺点，使它无法在数字经济中使用： 1）现有的加密方法可用穷举法破解，这种方法位数增加就会增加穷举法破解时间。现在加密算法的好坏就是用穷举法破解的时间来衡量。随技术发展，计算速度增加，穷举法破解时间越来越短。所以RSA原来用100位，现在改为1000或2000位，ECC计算相对复杂，ECC的500位相当于RSA的1000位。（这也是从穷举法破解时间相等来考虑）(现在有计算机挖矿软件，就是用穷举法来“挖矿”)。加密位数多了也增加使用的时间，给使用带来不便； 2）无法加密签名、指纹、图章、和照片，（现在网上使用电子签名，实际上还是一串数字和符号）。 3）无法加密两维条码。条码是数字经济中广泛使用的工具。但是现在RSA等无法加密。因此在数字经济中根本不用RSA和ECC方法实现网络安全。

 4. 现代电子商务根本不用RSA和ECC， 由于以上原因，现代电子商务中只是用手机号码、身份证号等个人信息作为认证信息，其实这些个人信息在一定范围内是公开的。其他人很易得到，因此个人信息根本不能作为认证信息，更谈不上法律上的肯定。再有一点，电子商务要就快和方便，RSA和ECC根本作不到。

 5. 防伪方法 区块链不是加密工具，仅仅是为了防篡改的工具，但还是没有达到法律层面的承认，因为这里还存在法律上的漏洞。、

 6.   国际上公认的防伪方法 回过头来看看国际上公认的防伪方法是：例如两个人签协议（合同），把两人讨论后双方都同意的协议（合同）写纸上，同时双方都在协议（合同）上签字、盖章或手指印。这是所有国家都承认的，符合法律上责任的方法（据电视报道：在日本有“只认图章不认人”之说，其理由应该是属于法律责任问题吧）。这一方法是多少年来国际上无法替代的、唯一的一种方法。日本在二战中投降书用此法，各国之间协议书也用此法。 这一过程本质上有3点，a)两人签名是表示双方都同意，并表示愿负法律责任;b）签字与合同内容连在一起分不开。表示双方同意的内容，并愿对此内容负责；c）唯一性。经双方签名的一份合同是唯一的合同，不能复制。合同可同时制作两份，（各人签名两次），双方各持一份。 签字和协议（合同）都可以看作图像，可是数字图像可以正确无误地复制，天衣无缝地修改和拼接，因此数字信息中无法做到上述三条。

 7. 网络安全已成全球的需要 网络的加密和防伪技术必须要有新发展。原来加密和防伪都是无时空结构，现在应该向具有时空结构的加密防伪技术方向发展。

 8. 我们能否创造出这样的加密和防伪体系 此体系能达到： 1）加密性能超过公开密码，可防止穷举法破解； 2）照片、图章、签名、两维条码等能实现加密； 3）合同内容与照片、签名、图章等不能分开； 4）签名保持唯一性也就是不可复制性；（在这各问题上现在这个专利还是有些薄弱环节。但我们能改进）。 5）机器操作时间很短。这样可达到世界公认的在纸上签合同的效果。可以在数字经济上应用。

我们有两个专利。这两个专利提出了全新方向。能弥补原有技术缺点。（下一文章介绍专利内容和应用）