數據加密技術在計算機網絡通信安全中的應用研究

董海軍（遼寧機電職業技術學院，118000）

?

數據加密技術在計算機網絡通信安全中的應用研究

董海軍
（遼寧機電職業技術學院，118000）

摘要：現代信息技術的不斷發展，使得計算機網絡通信技術在社會生產生活中的應用范圍不斷拓展，并發揮著積極的作用。在為用戶帶來便利的同時，也由于技術漏洞、違法黑客攻擊等情況的出現為網絡通信環境安全帶來嚴重威脅。數據加密技術作為一種安全性能較高的數據保護技術被廣泛應用。本文通過對數據加密技術的應用方法進行分析，試圖對其具體應用提供可行性的參考依據。

關鍵詞：數據加密技術；計算機；網絡通信；安全問題

在信息社會日益發達的今天，計算機網絡通信已經應用到諸多的社會領域，對于推動社會的發展進步和方便用戶的日常生活具有重要的作用。基于計算機網絡具有開放性、互聯性、終端分布不均勻性等特點，以及其他技術上的缺陷，導致網絡通信安全問題頻發，嚴重影響到用戶的正常應用。數據加密技術是建立在信息處理系統上的安全管理技術手段，能夠對網絡通信起到巨大的安全防護作用，是保證網絡通信數據信息的有效措施。

1　計算機網絡通信與數據加密技術

1.1計算機網絡通信

計算機網絡通信主要包括數據通信、網絡連接以及網絡協議等三方面內容，目的是通過可靠而且高效的信息處理手段實現行行好的高速傳輸。計算機網絡是根據網絡協議，將分散在世界各地的、各個相互獨立的計算機進行連接集合，具有硬件、軟件、數據資源共享的功能，并且能夠對各種數據資源進行集中處理和管理維護。是現代信息技術的重要組成部分，并且沿著數字化、智能化、綜合化的方向快速發展，通信種類也不斷增加，在社會生產和生活領域應用十分廣泛。

1.2數據加密技術

數據加密技術是網絡安全的重要基石，通過對特定數據信息的加密轉換實現數據安全保證，其核心原理即是運用密鑰匙和加密函數對需要進行加密轉換的數據信息變成沒有明確意義的密文，在特定的信息接收方經過解密函數、解密鑰匙的處理下完成數據信息的明文轉化。隨著網絡安全問題的不斷出現，運用數據加密技術進行網絡環境的安全防護成為必然趨勢。通常有專用密鑰、對稱密鑰、公開密鑰、非對稱加密技術等技術分類，在具體的運用中要具體分析。

2　常見的兩種數據加密方法

本文就目前常見的兩種數據加密方法進行分析探討，具體如下：

2.1對稱數據加密

對稱式數據加密方法（Symmetrical encryption）由于具有操作的簡易性和數據處理的高效性成為當前較為常用的一種加密方法。在進行此種加密方法操作時，數據的加密和解密都是應用同一個密鑰，要實現對數據信息傳輸的安全保護，就需要相關的數據信息進行一定程度的加密處理，以此防止用戶的重要信息在傳輸途中被不發黑客竊取而出現財產損失。對稱式加密技術通過發送方和接受用戶采用同一個密鑰的技術手段，有效節約了信息處理的時間，安全性能得到一定程度的保證。該方法是進行網絡通信安全防護工作的一種普遍做法，應用比較廣泛，但是對于密鑰的管理還存在一些技術缺陷導致密鑰的安全性無法得到有效的保證，這是該方法的缺陷。

對稱數據加密技術的數據加密算法通常是DES、AES、IDEA等，其中DES算法是一種對二元數據進行加密處理的算法，由64位對稱的數據分組密碼組成，密鑰則是隨意的56位，其余為奇偶校驗，由于DES的加密速度較快，數據處理效率較高，加密范圍較廣泛，所以應用比較廣泛。

2.2非對稱數據加密

非對稱式數據加密（Unsymmetrical encryption）是相對于對稱式數據加密技術的一種加密方法，相對于對稱式加密技術，非對稱式加密技術的主要加密方法是通過應用兩種不同的密鑰進行數據保護，即公鑰和私鑰。當公鑰和私鑰配合使用時才能打開加密文件，公鑰具有公開性，能夠公開進行應用，但私鑰僅由用戶個人進行保管和應用，保密性能相對較高。在該種加密方法下，私鑰并不會在通信網絡上進行數據傳輸，只有當數據信息接受者在接到數據信息后輸入自己所持有的私鑰才能完成數據的解密處理，如此能夠有效避免密鑰在傳輸過程中的數據丟失和降低數據被竊取的可能。相對而言，由于非對稱式加密方法需要消耗大量的時間而且數據的加密和解密速度較慢導致該種方法也存在一定的技術缺陷。

3　數據安全加密技術分析

3.1鏈路加密

鏈路加密主要是針對兩個或者是多個網絡節點之間的通信鏈路安全而實施的。鏈路加密其核心原理就是對所有消息在進行數據傳輸之前進行技術加密，并且在每個網絡節點對接收的消息進行解密，之后再應用下一個鏈路的密鑰對需要進行傳輸的數據消息進行加密處理，之后實現信息傳輸，通常而言，數據信息在到達傳輸目的時要經過諸多通信鏈路的處理傳輸。基于在傳輸過程中每一個網絡節點的數據信息均是經過解密后的重新加密處理，所以包括路由信息在內的所有鏈路信息數據都是以加密處理后的密文形式呈現的，如此就實現了數據消息傳輸的源點與終點的加密覆蓋，安全性能得到一定程度的保障。加上填充技術的應用，以及填充字符并不需要在數據傳輸的條件下進行加密處理，就實現了數據信息傳輸的頻率和長度特性的有效掩蓋，為避免數據信息的丟失和不法分子對通信業務進行數據分析提供可靠的安全保障。

3.2節點加密

節點加密技術與鏈路加密技術比較相近，防護安全性都比較高，而且操作方式也比較接近，但在一些具體的技術細節上還是存在差異的。首先，節點加密也是在鏈路的信息傳輸上實現安全防護，對中間的各個節點進行解密和再加密實現加密傳輸。因為所有數據信息均需進行加密，所以整個加密過程對于用戶而言實質上是透明的。其次，節點加密并不允許數據信息在網絡節點上以明文的形式呈現，它通過將接收到的數據信息進行解密然后再應用第三方的不同密鑰進行加密處理，整個加密過程是在網絡節點上的某個安全域內進行的，并不對外公開。節點加密通常來講需要報頭和相關的路由信息以明文的方式進行傳輸，其目的是方便中間節點能夠對數據信息進行準確合理的處理加密。顯然這種技術對于預防攻擊者對數據信息進行分析和竊取是不妥善的，但是由于在防護的安全性能上相對較好，操作較為簡單，所以在實際應用中也較為普遍。

4　數據加密技術在計算機網絡通信中的應用

4.1在電子商務中的應用

電子商務隨著信息技術的不斷發展也達到了快速的發展，由于電子商務涉及到用戶的身份信息和用戶的切身經濟利益，所以加強對電子商務網絡平臺的安全防護工作十分必要。數據加密技術應用到這一網絡平臺能夠切實保護消費者和商家的核心利益。通過設立多重準入標準和身份驗證程序，對用戶的個人數據實現安全保障，在這一方面阿里巴巴集團在對淘寶購物平臺的加密處理上就做的十分到位，用戶能后安全的進行網上購物，個人數據信息也能夠在特定的加密技術的防護下得到有效的安全保障。

4.2在計算機軟件中的應用

隨著計算機通信網絡應用領域的不斷拓展，各種計算機軟件也得到了快速的開發應用，而許多病毒或者是黑客都是通過這些應用軟件進行用互數據的竊取的，嚴重影響用戶的正常使用。因此對應用軟件進行加密處理就是非常重要的，運用數據加密技術對應用軟件進行加密處理，用戶能夠確保自身的數據信息不被泄露，而且通過預警系統對將要出現的網絡安全問題進行及時的反饋，幫助用戶及時的進行防范處理。此外用戶還可以進行定期的檢查，確保應用軟件的安全，對于隱藏在伸出的病毒要及時進行處理，有效維護信息安全。

4.3在局域網中的應用

基于實際應用的需要和辦公效率的提高，現代許多行業都建立起自己內部的局域網，用于治療的快速傳輸和一些重要事項的通知等，這就將大量的數據信息置于網絡環境下，如果沒有有效的防護，勢必會給企業及員工帶來不可預知的風險。數據加密技術應用在局域網中，主要通過對數據信息發送者和路由器進行技術加密，這樣就能確保信息在局域網內不傳遞的安全性，而且能夠有效防御外在的攻擊，確保企業的重要數據信息不被損害或者竊取。

5　結束語

在當前的網絡環境下實現計算機通信的安全保障是非常重要的，盡管在具體的加密技術應用過程中還存在一些問題，但行業的技術人員也已經在進行積極的探索和優化。因此，筆者希望更多的專業人士能投入到該課題研究中，針對文中存在的不足，提出指正建議，為實現加密技術在計算機通信網絡中的安全應用做出重要的貢獻。

參考文獻

［1］卜憲憲.計算機網絡通信安全中關于數據加密技術的運用探討［J］.無線互聯科技，2012，01：36.

［2］朱聞亞.數據加密技術在計算機網絡安全中的應用價值研究［J］.制造業自動化，2012，06：35-36.

Research on the application of data encryption technology in computer network communication security

Dong Haijun
（Liaoning mechanical and electrical professional technology institute，118000）

Abstract：With the development of modern information technology，the application of computer network communication technology in social production and life is constantly expanding，and has played a positive role in the development of modern information technology.At the same time to bring convenience to users，but also due to technical loopholes，illegal hacker attacks，such as the emergence of network communication environment for the security of a serious threat. Data encryption technology as a high security performance data protection technology is widely used.In this paper，through the analysis of the application of data encryption technology，trying to provide a reference for the specific application of the reference.

Keywords：data encryption technology；computer；network communication；security problem

作者簡介

董海軍 1977.11. 男 漢 河北唐山本科學歷（碩士學位）， 實驗師 主要研究方向：計算機軟件