計算機網絡通信安全中數據加密技術的重要性探討

彭澎

摘要：在現代信息技術的不斷發展，計算機網絡通信被廣泛應用于在人們的生產與生活當中，相應的，通信安全越來越重要。基于此，該文就計算機網絡通信安全中數據加密技術的重要性進行探討，并進一步介紹相關技術的實踐應用，包括主要的加密方法，以及在網絡舉報系統設計與實現中的應用。

關鍵詞：計算機網絡；通信安全；數據加密技術

中圖分類號：TP311 文獻標識碼：A 文章編號：1009-3044（2017）35-0052-02

在信息化時代，計算機網絡通信技術已經逐漸成為人們生產與生活必不可少的工具，但隨著通信技術的不斷升級，相應的安全問題受到了廣大用戶的重視，由此，數據加密技術的技術水平，以及在計算機網絡通信安全中的應用效果越來越重要。對計算機網絡通信安全中數據加密技術的重要性進行探討，對促進網絡通信安全水平能夠起到重要作用。

1 計算機網絡通信安全中數據加密技術的重要性分析

用戶在使用計算機網絡通信的過程中，較為常見的信息泄露途徑包括以下幾種：①信息竊取；在信息傳輸過程中，黑客利用網關、路由器等節點，能夠輕易截獲傳輸中的信息，若數據在傳輸過程中未進行加密處理，則很容易造成信息泄露。②篡改信息；數據在網絡上傳輸，不采用一定的加密處理技術，入侵者在竊取信息之后將其篡改，影響數據接收方獲取到錯誤信息。③假冒授權用戶；即入侵者在竊取到數據信息之后，對其進行信息修改，使用被竊取方的授權進入相關系統。④惡意破壞；非授權用戶在侵入相關信息系統之后，惡意破壞系統內部的數據信息，造成嚴重后果。

由此可見，數據機密技術在計算機網絡通信安全中的應用重要性。在應用網絡通信的過程中，信息采集、存儲、傳輸等是應用過程中的重要組成部分，而信息都由數據構成，數據作為信息的重要載體，對其進行加密保護，是避免信息被竊取、被破壞、被故意篡改的重要途徑。科學采用數據加密技術，將其應用于計算機網絡通信安全保護環節，能夠達到十分顯著的防泄漏效果，采用數據加密技術之后，即便文件信息被入侵者竊取，若不能獲取到相應密鑰，也無法對其進行正確解讀，形成堅固的信息保護墻[1]。不僅在數據傳輸過程中要對其進行加密處理，在信息存儲過程中，也要進行數據加密處理，尤其是關鍵、私密的信息，避免不法分子窺視，可利用身份認證技術，除自己之外，防止其余用戶獲取信息內容。另外，在信息傳輸過程中，在傳輸之前將數據轉化成密文，這樣一來，在傳輸過程中，無論是被攔截或被竊取，自己的信息內容也能得到保護。

在計算機網絡通信安全中應用數據加密技術，能夠最大程度維護數據在聯網系統中的安全性與保密性，在網絡迅速發展的特殊時期，網絡交易與交流越來越平凡，甚至逐漸成為人們購物與人際溝通的主要途徑，在網絡技術的支持下，人們的生活更加多彩，工作效率顯著提升，但創新技術的兩面性并不能徹底消除，網絡信息中的安全問題，是在享受網絡便利的過程中，必須要承擔的風險，因此，為避免個人信息、隱私或企業重要文件信息被泄露，就目前的技術水平來說，采用數據加密技術，是最為理想的處理辦法。

2 計算機網絡通信安全中數據加密技術實踐應用

2.1 加密方法

在計算機網絡通信安全中，常用的數據加密技術包括以下兩種：

1） 對稱式加密；采用對稱式加密方法，就是利用同一密鑰，對相關信息進行加密處理。在實際應用過程中，這一技術的加密操作較為簡單，使用率較高；但對于保密要求較高的信息內容，不建議使用對稱式加密方法，對密鑰的管理，容易威脅信息安全，也就是說，如果不能保證密鑰本身的安全，則也無法保證在網絡通信過程中，傳輸信息的安全。

2） 非對稱式加密；區別于對稱式加密，即在計算機網絡通信過程中，對信息進行數據加密處理時采用不同的加密密鑰與解密密鑰。常規的非對稱式加密方法，有公鑰與私鑰兩組數據，在實際操作過程中，需要兩組數據配套使用，才能保證加密與解密處理的順利進行。另外，在使用過程中，技術人員需要注意私鑰的保密性，在公開公鑰的同時，將私鑰進行嚴格的保密處理。采用非對稱式加密方法，信息接收方可以通過開啟私鑰獲取正確信息，由此時計算機網絡通信安全得以保證。非對稱式加密辦法的操作過程稍顯復雜，解密時間也會較長，但對于保密性要求較高的信息來說，這種加密方法更加安全、高效。

在實際操作過程中，用戶可以依據自身信息的保密要求特點，適當選擇數據加密方法，保證信息安全的同時，確保信息使用方便。

2.2 網絡舉報系統設計及實現

筆者選用的這一網絡舉報系統設計項目，是某企業內部管理系統的子系統，主要作用是讓舉報者的舉報信息能夠安全的傳遞到管理人員處，使其能夠準確、迅速地了解到企業內部的實際運行問題。對使用系統的要求，是操作簡單、部署快速方便。

在實際設計過程中，對舉報文件的加密與解密客戶端進行功能模塊開發，主要包括：在管理員客戶端處，設計密鑰對生成的功能模塊；在職工與管理員客戶端，分別設計加載密鑰對文件的加密、解密操作功能；在職工與管理員客戶端，共同保證文本文件的打開、保存、上傳、下載操作功能的實現，同時還要保證圖形化操作界面的設計與制作能夠實現。加密技術的應用，最主要的就是生成密鑰對以及加載密鑰對文件的加密、解密操作，在這一過程中，設計并實現加密算法的流程如下：

1） 進行大素數尋找與測試。這是加密算法實現的基礎，是第一位的，沒有大素數，也就無法順利繼續后續設計，形成RSA算法。通過不斷地搜索與測試，最終找出并確定適用于RSA算法中的大素數p與q。對于大素數的p與q的確定，在初期設計時，采用的是查找素數表的獲取方式，但出于對此種方法的安全性考慮，無法保證素數表的安全，容易造成RSA算法的應用隱患。因此，更改設計后，采用了隨機計算的方式來生成大素數，雖算法的復雜性顯著提升，卻也明顯提升了系統的安全性[2]。

2） 生成公開密鑰與私有密鑰。在確定大素數的基礎之上，生成RSA密鑰對，在這一過程中，密鑰的安全可靠程度，是影響整個保密系統安全性的重要因素，其中，需要選擇適當、可靠的生成方法，才能通過保證密鑰對的安全，進而保證系統的運行安全。

3） 對舉報文件的加密與解密。加密與解密操作，需要利用模冪運算來實現，這一運算方法的應用，是決定真個加密算法有效性、快速性的關鍵，越是高效的運算方法，就越能提升數據加密技術的應用價值。在加密過程中，采用RSA算法，職能對小于自己key長度的信息進行加密處理，因此，在實際操作是，將一個大的文件，拆分成若干小塊，各個小塊的長度，剛好可以被密鑰加密，完成加密操作；將加密后的塊統一存儲，在解密時，整個加密文件中的每一個塊進行解密，最后將解密后的信息進行重組，則能夠獲取到完整的文件信息。

3 結束語

綜上所述，對計算機網絡通信安全中數據加密技術的重要性進行分析探討，有利于提升數據加密技術本身的應用價值，同時，還能有效維護計算機網絡通信的運行安全。通過相關分析，將計算機數據加密技術，應用于網絡舉報系統當中，提升舉報系統自身以及所述網絡通信系統整體的運行安全程度，全面保障信息安全，有效維護用戶的使用安全。因此，要不斷完善數據加密技術及應用辦法，構筑更為堅固的信息保護墻。

參考文獻：

[1] 曾金發. 數據加密技術在計算機網絡安全中的應用[J]. 現代商貿工業，2016，37（23）：224-225.

[2] 韓鵬. 在線考試系統數據安全保護關鍵技術研究與應用[D].北京工業大學，2015.