摘 要 從某種程度上講。確保網絡安全已經成為當前提高人類生活質量的重要要求。基于這種情況之下,數據加密作為確保網絡安全最為直接、最為主要的手段之一,有著非常重要作用。本文主要結合網絡安全問題,對數據加密技術進行詳細研究與討論。
關鍵詞 計算機 數據加密技術 通信網絡
相比傳統的信息傳輸方式,網絡信息傳輸從一定程度上縮小了信息傳輸的時間距離以及空間距離,同時豐富了信息傳輸層次,所以被越來越多的人應用與推廣。而與此同時,這種信息傳輸卻面臨著越來越大的網絡安全問題,各種電腦病毒層出不窮,為網絡信息用戶造成了一定安全隱患。這種情況下,要求我們結合當前網絡安全問題,采取相應措施,切實做好網絡安全工作。
一、數據加密技術在計算機網絡通信安全中的運用
1、數據加密
所謂數據加密即依據確定的密碼算法將較為敏感、重要的明文數據轉換成為難以識別的有效密文數據。通過運用不同密鑰,可利用相同加密算法將同一種明文依序加密成為不同類型密文,從而實現對數據的有效保護。現階段,數據加密主要分為三種:一種為鏈路加密,另一種為節點加密,還有一種為端到端加密。而隨著“網上銀行的”應用和推廣,使得銀行系統自身的安全問題變得越來越重要。這種背景之下,數據加密系統作為一種新型的安全保護措施已被越來越多的人所認可、應用和推廣。最后由防火墻以及交換機來實現對端口斷開與關閉的控制。這樣就可確保用戶在使用過程中,對數據庫進行充分有效保護。
2、密鑰密碼技術
但這種密鑰也存在一定缺陷,即密鑰使用中,會因其使用目的不同,出現一定錯誤。而這時,公用密鑰就可充分發揮其作用。傳輸者通過利用公用密鑰將所傳信息、數據進行加密,而接收者在接收到該文件時,使用私人密鑰解密,從而有效避免傳輸者在傳輸信息、數據時,使用過多私人密鑰;同時也有效避免和防止私人密鑰出現泄露。舉個例子,當我們使用信用卡購物時,商店終端可通過解密密鑰解讀存儲在信用卡之上的相應數據及個人信息。終端通過將所讀取的信息、數據發送至信用卡發行公司來對顧客信息進行認證。這種情況之下,商店終端都會將個人信息記錄下來,若操作不當,很容易將用戶個人信息泄露出去。因此現階段,很多人都會擔心自己信用卡信息被人獲取、盜用。密鑰密碼技術,在對加密數據進行解讀時需要兩個密鑰,但由于這兩個密鑰分別掌握在信用卡公司以及商店手中,商店終端密鑰所解讀的信息只能是確認該持卡人是否為該信用卡公司會員,至于其他個人資料則無法讀取。
3、數字簽名認證技術
當前,認證技術主要通過對用戶身份信息進行有效核實,來確保網絡的安全性。現階段最常用的認證技術是數字簽名技術。它主要是以加密技術為基礎,在遵循相應原則之下,通過利用加密、解密的具體計算方式來對用戶信息進行核實。所謂私人密鑰數字簽名是指在經過雙方認證、許可的基礎上,對其使用的相同密鑰進行相應加密以及解密。相比之下,公用密鑰應用起來相對簡單。由于所使用的計算法則不同,所以兩種加密密鑰是安全公開的,接收者只需對解密密碼進行保存便可獲取相應信息。比如,在我國現階段的稅務行業中,開始興起在網上辦理相應稅務。所以數字簽名安全認證系統也就成為了網上辦理各種稅務的安全保障。
二、常用的數據加密工具
1、硬件加密工具
該加密工具主要應用于計算機并行口以及USB接口端。它可以對計算機相應數據以及軟件進行有效加密,從而對用戶個人信息以及隱私起到了很好的保護作用,同時對用戶知識產權起到了有效保護作用。
2、光盤加密工具
這種加密工具主要對計算機中的鏡像文件進行相應可視化修改。并對光盤鏡像文件進行隱藏儲存。此外通過將一般性文件放大,將普通目錄依序修改為文件目錄,從而實現對光盤機密文件以及隱私信息的有效保護。這樣不僅方便用戶快捷、簡單的制作所需的加密光盤,同時提高了其安全性。
3、壓縮包解壓密碼
當前,在文件傳輸過程中,我們常常會以壓縮包的形式進行文件傳輸。而ZIP以及RAR是我們最為常用的壓縮包形式。一般來講,這兩種壓縮包文件均具備解壓密碼功能。使用壓縮包形式傳輸文件,接收后在對文件進行解壓時,必須擁有密碼才能讀取壓縮包內的相關信息與內容,這樣就有效的避免了,傳輸雙方在對重要文件、信息進行傳輸時,出現信息泄露或被竊取的可能性。
三、結束語
數據加密技術只是一種主動防御攻擊的技術手段,本身存在局限性,無法將網絡運行中所碰到的全部安全問題進行有效解決和處理,在電子商務以及電子郵箱等部分網絡服務中還存在較大安全隱患。因此要求我們應結合當前計算機網絡運行中存在的安全問題,采取相應措施與手段,切實做好數據加密技術分析、研究與應用工作。
參考文獻:
[1]卜憲憲.計算機網絡通信安全中關于數據加密技術的運用探討[J].無線互聯科技,2012(01) .
[2]王秀翠.數據加密技術在計算機網絡通信安全中的應用[J].軟件導刊,2011(03) .
[3]李曉利.數據加密技術在計算機網絡安全中的應用探討[J].數字技術與應用, 2011(06) .
(作者單位:長江大學電子信息學院通信工程11001班)