信息加密技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用

李輝 劉志波

摘要：本文闡述了國(guó)內(nèi)外網(wǎng)絡(luò)安全的現(xiàn)狀，并詳細(xì)分析了當(dāng)代的一些加密技術(shù)，與其在網(wǎng)絡(luò)安全中的具體應(yīng)用。其中筆者在此分析了密鑰管理加密技術(shù)與確認(rèn)加密技術(shù)、存儲(chǔ)加密技術(shù)與傳輸加密技術(shù)、對(duì)稱與非對(duì)稱加密技術(shù)以及數(shù)字簽名與數(shù)字信封等，保證信息數(shù)據(jù)的完整性。筆者在此進(jìn)行了詳細(xì)分析，以便于提供可參考性的依據(jù)。

關(guān)鍵詞：加密技術(shù) 網(wǎng)絡(luò)安全 技術(shù)應(yīng)用

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2016）05-0000-00

全球信息化、網(wǎng)絡(luò)化雖然加快了社會(huì)、國(guó)家乃至全球的發(fā)展，但是也存在著弊端。網(wǎng)絡(luò)豐富了人們的生活，讓人們方便快捷地進(jìn)行網(wǎng)絡(luò)貿(mào)易，然而網(wǎng)絡(luò)安全卻一直是人們無(wú)法忽視而且非常重視的一方面。太多的因素致使網(wǎng)絡(luò)的不安全性，因此有必要探索研究在網(wǎng)絡(luò)安全方面的保護(hù)措施，借助信息加密技術(shù)提高網(wǎng)絡(luò)的安全性。

1 國(guó)內(nèi)外網(wǎng)絡(luò)安全現(xiàn)狀

目前我國(guó)在網(wǎng)絡(luò)安全方面有很多技術(shù)保障，但是面對(duì)發(fā)達(dá)的科技，仍然存在很多危害網(wǎng)絡(luò)安全的因素，例如計(jì)算機(jī)病毒、黑客等，由于網(wǎng)絡(luò)信息數(shù)據(jù)不僅包括個(gè)人隱私，還涉及國(guó)家機(jī)密等信息，所以對(duì)于網(wǎng)絡(luò)安全的保障，仍然需要提高。在國(guó)外，國(guó)際計(jì)算機(jī)安全技術(shù)委員會(huì)是最具代表性權(quán)威性的委員會(huì)，其致力于研究開(kāi)發(fā)完善計(jì)算機(jī)網(wǎng)絡(luò)安全軟件，保證網(wǎng)絡(luò)得安全性。

2 信息加密技術(shù)介紹

信息加密技術(shù)通過(guò)運(yùn)用特殊的算法將明文轉(zhuǎn)變成密文，也可將密文再轉(zhuǎn)換成明文，也就是所謂的加密與解密，其中在這個(gè)過(guò)程中使用的可以人為控制的參數(shù)稱為密鑰。利用信息加密技術(shù)，可有效地防止第三方竊取原始數(shù)據(jù)。

2.1密鑰管理加密技術(shù)與確認(rèn)加密技術(shù)

在信息加密技術(shù)中，密鑰的應(yīng)用較為廣泛。密鑰作為加密的重要對(duì)象，通常是由硬盤(pán)、磁盤(pán)、磁卡、半導(dǎo)體等存儲(chǔ)器進(jìn)行加密的，當(dāng)然這些存儲(chǔ)媒介也應(yīng)該被良好的保存。通過(guò)更改密鑰，來(lái)達(dá)到對(duì)信息的加密，密鑰管理最主要的技術(shù)是密鑰產(chǎn)生、授權(quán)、保存、更換、銷(xiāo)毀等多項(xiàng)保密措施，其目的是為了能夠讓用戶安全、方便、有效的使用信息數(shù)據(jù)。而確認(rèn)加密技術(shù)則是為了達(dá)到防止信息被惡意偽造和篡改的目的，而進(jìn)行的對(duì)網(wǎng)絡(luò)信息交流嚴(yán)格的限定措施。

2.2存儲(chǔ)加密技術(shù)與傳輸加密技術(shù)

存儲(chǔ)加密技術(shù)主要是為了防止出現(xiàn)信息泄露的現(xiàn)象，其包含密文存儲(chǔ)和存取控制兩方面。其中密文存儲(chǔ)是一種對(duì)信息加密的存儲(chǔ)方法，其主要通過(guò)使用特殊的加密算法對(duì)明文進(jìn)行加密轉(zhuǎn)換成密文。而存取控制則是通過(guò)對(duì)用戶進(jìn)行身份識(shí)別，并設(shè)置訪問(wèn)權(quán)限的方式防止非法用戶使用非法手段獲得數(shù)據(jù)信息的方法。對(duì)信息交流過(guò)程中傳輸?shù)臄?shù)據(jù)流進(jìn)行加密，是傳輸加密技術(shù)的主要目的，其主要包括線路加密和端到端加密兩方面。線路加密是在忽略發(fā)送端安全和信息安全的基礎(chǔ)上，對(duì)信息交流線路進(jìn)行加密的一種方法。端到端加密則是數(shù)據(jù)發(fā)送方將數(shù)據(jù)進(jìn)行單方面加密，在傳輸過(guò)程中其屬性不可讀、不可被識(shí)別，到達(dá)目的地后自行解密成可讀信息的方法。

2.3對(duì)稱與非對(duì)稱加密技術(shù)

在加密和解密的過(guò)程中，使用可互相推算的密鑰加密技術(shù)稱為對(duì)稱加密技術(shù)，也稱為私鑰加密技術(shù)，就一般情況而言，使用的密鑰是相同的。目前應(yīng)用較為廣泛的一種數(shù)據(jù)加密標(biāo)準(zhǔn)是DES。與對(duì)稱加密技術(shù)相反，在加密和解密過(guò)程中使用的密鑰不相同，但一般是成對(duì)的加密方法稱為非對(duì)稱加密技術(shù)，也稱公鑰密碼加密技術(shù)。其中加密密鑰對(duì)數(shù)據(jù)信息進(jìn)行加密，同時(shí)可以將其作為公開(kāi)密鑰分享，而解密密鑰作為對(duì)文件解密的關(guān)鍵，只有交換方擁有。

3 信息加密技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用

3.1在電子商務(wù)中的應(yīng)用

隨著科技的飛速發(fā)展，電子商務(wù)在人們生活中廣泛應(yīng)用，然而卻存在著信息泄露、信息篡改、信息破壞、身份識(shí)別等問(wèn)題，因此如何提高網(wǎng)絡(luò)的安全成為人們關(guān)注的焦點(diǎn)。對(duì)于目前電子信箱的應(yīng)用、網(wǎng)上支付等都與網(wǎng)絡(luò)相關(guān)，若無(wú)法保障網(wǎng)絡(luò)的安全，將會(huì)造成巨大損失，因此就需要數(shù)據(jù)加密技術(shù)的提高，以保證網(wǎng)絡(luò)安全。電子商務(wù)的安全性主要包括網(wǎng)絡(luò)平臺(tái)安全與交易信息安全兩個(gè)方面，其中網(wǎng)絡(luò)平臺(tái)可以通過(guò)防火墻技術(shù)、虛擬專用網(wǎng)絡(luò)等來(lái)保護(hù)網(wǎng)絡(luò)不受來(lái)自外界的侵害，而交易信息的安全主要是通過(guò)安全協(xié)議來(lái)保障，具體則有多種方法，例如數(shù)據(jù)加密技術(shù)、數(shù)字簽名技術(shù)、認(rèn)證技術(shù)等。信息加密技術(shù)在電子商務(wù)中的運(yùn)用，能夠更好的促進(jìn)電子商務(wù)的發(fā)展。

3.2 對(duì)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的加密

網(wǎng)絡(luò)數(shù)據(jù)庫(kù)，存儲(chǔ)著大量的系統(tǒng)數(shù)據(jù)、用戶數(shù)據(jù)以及其他的文件資料等，這些對(duì)于網(wǎng)絡(luò)用戶而言，極其重要，然而存儲(chǔ)系統(tǒng)與傳輸中的公共信道都比較容易遭到外部PC機(jī)的入侵，從而造成信息泄露。由于傳統(tǒng)對(duì)數(shù)據(jù)庫(kù)的加密方法是設(shè)定口令和對(duì)訪問(wèn)權(quán)限的限制，而這樣的方式，雖然能夠做到一定的保護(hù)，但是如果出現(xiàn)數(shù)據(jù)泄露的現(xiàn)象，就無(wú)法補(bǔ)救。因此，對(duì)于數(shù)據(jù)庫(kù)的加密與保護(hù)，仍然需要提高。可以通過(guò)對(duì)數(shù)據(jù)本身進(jìn)行加密，一方面用戶可以對(duì)于自己的數(shù)據(jù)進(jìn)行加密，另一方面數(shù)據(jù)庫(kù)對(duì)所有數(shù)據(jù)進(jìn)行保護(hù)，也就是雙層保護(hù)，做到防患于未然。同時(shí)數(shù)據(jù)庫(kù)管理系統(tǒng)在操作系統(tǒng)的基礎(chǔ)上應(yīng)該額外增加一些安全措施，以及對(duì)數(shù)據(jù)庫(kù)文件的保護(hù)。

4 結(jié)語(yǔ)

綜合本文的介紹，信息加密技術(shù)對(duì)于網(wǎng)絡(luò)安全而言非常重要，無(wú)論是對(duì)個(gè)人隱私信息加密，還是對(duì)于商業(yè)信息加密，甚至是國(guó)家機(jī)密進(jìn)行加密都起著重要的作用。未來(lái)信息加密技術(shù)的進(jìn)步，將會(huì)促進(jìn)我國(guó)乃至全球的發(fā)展。

參考文獻(xiàn)

[1].張裔智.MD5算法研究[J].計(jì)算機(jī)科學(xué)，2008，7（20）：25-26.

[2].吳超.淺談信息加密技術(shù)及其應(yīng)用[J].信息安全與通信保密，2013，5（16）：15-16.

[3].宋偉杰.計(jì)算機(jī)網(wǎng)絡(luò)安全中信息加密技術(shù)的應(yīng)用[J].計(jì)算機(jī)光盤(pán)軟件與應(yīng)用，2011，13（20）：22-23.

[4].陳麗強(qiáng).探析信息加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用[J].計(jì)算機(jī)光盤(pán)軟件與應(yīng)用，2013，22（40）：22-23.