計算機網(wǎng)絡(luò)安全中的密碼技術(shù)研究及其應(yīng)用

耿 蕓

北京林業(yè)大學(xué)北京海淀100083

計算機網(wǎng)絡(luò)安全中的密碼技術(shù)研究及其應(yīng)用

耿 蕓

北京林業(yè)大學(xué)北京海淀100083

在計算機領(lǐng)域中其網(wǎng)絡(luò)技術(shù)對于其信息系統(tǒng)而言，務(wù)必要確保其具有較強的安全性，尤其是在傳輸、認證、交易等方面，要足夠能保證保護個人隱私、敏感信息以及知識產(chǎn)權(quán)等。雖然在網(wǎng)絡(luò)安全之中涉及了密碼技術(shù)，在安全方面涉獵了較廣的范圍，但其密碼技術(shù)依舊是網(wǎng)絡(luò)安全的重要核心。因此，文章重點研究了計算機在網(wǎng)絡(luò)安全之中對密碼技術(shù)的應(yīng)用。

計算機；網(wǎng)絡(luò)安全；密碼技術(shù)；研究；應(yīng)用

密碼技術(shù)在現(xiàn)代網(wǎng)絡(luò)中的應(yīng)用，對其數(shù)據(jù)進行了加密的優(yōu)化，它以3DES、RSA兩種算法為基礎(chǔ)，令加密系統(tǒng)在整體性能上得以提升。與此同時，將技術(shù)進行整合應(yīng)用在網(wǎng)絡(luò)安全之中。密碼技術(shù)涵蓋了認證技術(shù)和加密技術(shù)以及對密鑰的管理等。在網(wǎng)絡(luò)安全之中，其認證與加密起著很大的作用。運用加密的技術(shù)及算法，有效保護了個人在用心中的隱私，在安全狀態(tài)下?lián)Q了口令，準確識別到用戶身份信息，保護了儲存文件的安全性。若缺少加密技術(shù)就不能有效保護個人隱私的安全，進而約束著計算機在網(wǎng)絡(luò)技術(shù)方面的發(fā)展。

一、研究在計算機的網(wǎng)絡(luò)安全之中密碼技術(shù)

（一）加密算法

基于密碼需求進行分類，可劃分為對稱加密、非對稱加密。其中對稱加密的技術(shù)為加密、解密皆采用了相同密鑰，其通信雙方也務(wù)必要擁有此密鑰，且要確保密鑰信息上的安全。此加密方法優(yōu)勢在于簡單和較快的速度。對稱加密的算法包含：3DES、IDEA、RC5、Blowfish等算法，而對稱密鑰則要求其通信雙方必須具備相同密鑰才能使用，在安全系統(tǒng)之中性能也較弱。因而，要依照安全方式對秘鑰進行分配。系統(tǒng)的問題主要是對密鑰進行分發(fā)、管理，并且該過程較為復(fù)雜，同時需要付出高昂的成本代價。非對稱式加密技術(shù)，主要是運用不同加密、解密的密鑰，具有公開性所有使用者皆知曉密鑰，進而對數(shù)據(jù)進行任意加密。其解密的密鑰也叫私鑰，具有一定的保密性。只有其接收者知曉私鑰在能進行解密。該算法存在明顯的缺點，具有較慢的加密速度，同時會消耗很多系統(tǒng)資源。它在算法上包含：RSA、背包、橢圓曲線、McEliece等多種公鑰的算法。在這些加密算法中，3DES、RSA具有典型性。在其加密、解密的速度之中，其3DES比RSA要快。在管理密鑰方面，其RSA要比3DES效果好。然而，在安全整體性能方面，其3DES、RSA都具有較好的性能，目前還不能在較短時間之內(nèi)將他們解密，一直未尋找到有效可行的解密方法。綜合其密碼技術(shù)的研究，有必要在計算機的網(wǎng)絡(luò)安全之中進行應(yīng)用。

（三）加密技術(shù)的方案

在網(wǎng)絡(luò)通信中，要求有較長的信息內(nèi)容，但是卻有很短的密鑰，權(quán)衡其加密、解密的速度以及安全性，應(yīng)該先使用對稱式密鑰進行加密的方法，進而對其信息內(nèi)容予以加密，而后采用非對稱式密鑰予以加密的方法對其對稱式密鑰實施安全性加密。然而，在通信的接收端要先使用接收方具有的私鑰對被加密的所有公鑰予以解密，隨后運用解密出來具有對稱性加密的密鑰對其信息內(nèi)容實現(xiàn)解密，最終獲取至明文。經(jīng)過對其密碼技術(shù)的研究可知，其中3DES、RSA這兩種算法有所長短，運用它們各自的優(yōu)勢進而是基礎(chǔ)與實際需求相符的加密性方案，將其作為3DES、RSA算法加密主要方案。

其3DES、RSA的加密方案具有的優(yōu)勢為：首先加密、解密具有相對較快的速度，但其RSA算法加密具有較慢的速度，卻會在信息傳送過程中占有較小的比例。其次他有相對便捷的密鑰管理，延續(xù)著公鑰加密的主要方法中對密鑰進行管理相關(guān)機制，對外公開具有公用性的密鑰。再者，就是在使用中具有較高的安全整體性能。

二、分析密碼技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用

在計算機的網(wǎng)絡(luò)通信之中，通常運用明文去傳送信息，通過互聯(lián)網(wǎng)上很多服務(wù)器進行轉(zhuǎn)發(fā)，不能較好地確保其不被別人截用。要想令信息在傳輸中確保其安全性，同時確保個人隱私的安全，因而要對信息傳輸予以加密?；诩用芎徒饷艿乃俣然蛎荑€管理以及安全性能等思考，針對極為重要的網(wǎng)絡(luò)信息，要選用“3DES、RSA”兩種加密方案作為優(yōu)質(zhì)的選擇。其對文件進行加密、解密的過程實現(xiàn)如下：

a.發(fā)送方先生成“3DES”用于加密的k3DES密鑰，用于加密所要發(fā)送的文件并生成cp密文。

b.在密鑰的服務(wù)器之中獲取其接收方“RSA”算法公開進行加密的kBE密鑰，同時加密“3DES”的k3DES密鑰進而生成ck密文。

c.打包cp、ck兩個密文，并準備進行發(fā)送。

d.發(fā)送方借助網(wǎng)絡(luò)把已經(jīng)打包好的密文（cp、ck）發(fā)送至其接收方。

e.接收方需解包出密文（cp、ck）。

f.接收方使用自身“RSA”算法的kBD私鑰，進而獲取至發(fā)送方“3DES”算法的k3DES密鑰。

g.接收方使用kDES進而對cp密文予以“3DES”解密，而后獲取到發(fā)送方P（明文）。

三、總結(jié)

經(jīng)過對計算機的網(wǎng)絡(luò)安全相關(guān)密碼技術(shù)研究，而后分析了它的切實應(yīng)用。由于科學(xué)技術(shù)在逐年發(fā)展，也間接提升了對計算機進行解密的技術(shù)和相關(guān)能力。與此同時，不斷產(chǎn)生了新型加密的算法及技術(shù)。解密相關(guān)算法也在變化與進步，其在技術(shù)領(lǐng)域中有著重要應(yīng)用意義。在未來發(fā)展中密碼技術(shù)將向更為標準的方向發(fā)展，在網(wǎng)絡(luò)中提供更為安全的信息數(shù)據(jù)。