計算機網絡通信安全中數據加密技術的應用

晁紅青

摘 要 科學技術的使用已在我國逐漸蔓延開來，各個領域中對計算機網絡技術的應用越來越重視，并全新提高對計算機網絡通信系統的理論知識以及研究工作等方面的認識，為了更好的促進計算機網絡通信系統能夠被安全、放心使用，則需要不斷加強安全防護工作方面的研究，數據加密技術的應用，可大大提高計算機網絡通信的安全性、穩定性與可靠性，本文針對網絡通信和數據加密技術進行簡單介紹，有效分析數據加密方法及常見的數據加密技術。

【關鍵詞】計算機網絡通信 數據加密技術 數據加密方法 安全應用

計算機網絡通信已經全面深入到人們生活中，在提高生活水平方面有著突出貢獻，已得到人們的認可與好評，同時人們對該技術的使用越來越具有依賴性。在計算機網絡通信被廣泛應用的同時，計算機網絡通信的安全問題已成為人們關注的重點，經過多年不斷研究，數據加密技術成為保護計算機網絡通信安全的有效防護手段，在數據加密技術的應用下，計算機網絡通信的穩定性、有效性也有所提升，對推動計算機網絡通信技術發展有著重要的作用。

1 網絡通信和數據加密技術

1.1 網絡通信

通過物理鏈路方法使各獨立的計算機進行可互交式的鏈接，實現數據鏈路，具有共享與通信等功能，這就是網絡通信。通俗來講，網絡通信就是一種具有法律效益、可行性特點的網絡協議，為信息傳遞提供良好的通道，而網絡協議中主要包括網絡通信過程中所涉及到的各項事宜，如：獨特傳輸代碼、信息傳輸速度、傳輸過程和出錯等內容，并采用有效控制與實施等技術措施。

1.2 數據加密技術

數據加密技術是利用相關的科學規律和算法，實施明文數據處理，使明文變為密文，而對密文的解密處理，也需要相關的科學規律計算法，最終可使明文與密文有效區分，提高數據的保密性，算法和規律的合成這就是我們常說的密鑰。密文中含有的數據只有在密鑰輸入后才可被閱讀與使用，而密鑰的明顯特點就是，可實現身份限制，對數據的使用具有一定的限制要求，只有對擁有密鑰的用戶才有使用權，可提高數據的安全性，也可避免數據在使用與傳輸過程中被竊取、破壞、截獲等風險發生。

2 數據加密方法

2.1 對稱式加密

對稱式加密方法使用率比較高，對稱式加密方法中加密數據與解密數據的密鑰相同，方便于記憶，并且操作簡單，對稱式加密方法的應用要注意密鑰的保密性。對密鑰的傳遞和保管要滿足規范要求，一旦密鑰泄露，對其數據的安全就會存在一定的風險。

2.2 非對稱式加密方法

非對稱式加密方法在使用、操作、管理、形式等方面都不同于對稱式加密芳法，相對于對稱式加密方法，非對稱式加密方法要相對繁瑣、嚴謹很多，主要以公鑰和私鑰兩種密鑰相配合使用才能完成密文的加密與解密工作，其中公鑰可以作為公開使用的密鑰，而密鑰則是由持有人單獨保管與使用，具有獨立性、秘密性，這樣對密文的安全性提供了更高的保障。

3 常見的數據加密技術

3.1 鏈路加密

鏈路加密實際上就是一種在線加密方式，直接在網絡通信鏈路上實施工作，信息傳輸過程利用該加密技術可對信息的安全提供一份保障，能夠針對每一個鏈路節點的數據進行解密，實現繼續傳輸過程，而鏈路上的每一個節點處解密都不同，利用不同的密鑰，提高數據傳輸的安全性。

鏈路加密技術的應用，可有效地為數據傳輸的安全、可靠保駕護航，在數據傳輸的全過程中，數據從第一個鏈路上的節點就需要利用密鑰進行解密工作，隨后再立即實施加密工作，因此，數據再經過時都是以保密的狀態在傳輸，并且所有的數據都是以密文的形式相互傳遞，對信息的收發點不會有明面的顯示，并且信息的頻率、長度等也都會呈保密狀態，使得通信安全性有保障。鏈路加密技術的應用雖然在提高數據傳輸安全方面有很好的作用，但是由于鏈路加密技術的使用需要通過鏈路兩端實施全方位的同步加密，其設備功能要同步發揮，形成在線式的鏈路加密模式，這對網絡的性能也是一種極大的挑戰與考驗。

3.2 節點加密

節點加密技術主要是針對各個節點實施加密的技術，而對鏈路上傳輸的安全處理方法基本與鏈路加密技術相同，最大的不同是在節點加密環節中，每個節點中均有安全模塊，采用密碼加密裝置，節點處的加密采用的不是明文形式，是通過在安全模塊中實施保密加密與解密。實施加密模塊，要想從節點處獲取數據信息，則需要具有報頭和路由信息條件，并以明文形式進行數據傳輸，使得相關的通信業務對明文信息可以進行有效分析，進而防止信息被攻擊，提高數據信息的安全性。

3.3 端到端加密

這種加密技術在數據傳輸過程中也是以密文的形式存在的，也可以將此種加密技術稱為脫線加密或是包加密。但這種加密技術只需要在數據傳輸前進行加密即可，在數據傳輸過程中不需要再對其進行解密處理，只在數據接收時進行解密，從而使數據恢復到明文的形式。相比于鏈路加密和節點加密，端到端加密具有較大的優勢，端到端加密方法，即使一個節點出現損壞，則也不會影響到數據的正常傳輸，而且端到端加密方法在使用過程中不僅較為簡便，而且穩定性較好，成本不高，而且在使用過程中對于設備同步性要求不高，不會影響到網絡的性能。但端到端加密方法不能對發出點和接收點進行掩蓋，所以在具體使用過程中需要對這點進行充分的考慮。

4 結語

計算機網絡通信安全威脅是客觀存在的問題，需要我們充分的重視起來，進一步對防護措施進行加強。特別是在加快數據加密技術的應用，有效的確保數據傳輸和存儲過程中的完整性、保密性和有效性，進一步對計算機網絡通信的安全措施進行完善，打造一個安全的計算機網絡環境，使人們可以利用計算機網絡通信技術來為社會和經濟的快速發展做出積極的貢獻。

參考文獻

[1]張揚.無線傳感器網絡中密鑰管理方案的研究[D].西南交通大學，2015.

[2]金導航.信息加密技術在網絡安全中的應用[J].網絡安全技術與應用，2015（11）.

作者單位

國網青海省電力公司信息通信公司海東運維分部 青海省海東市 810600