信息加密技術在計算機網絡安全中的應用

丁盛春

摘要

隨著計算機的日益普及和網絡化的高速發展，計算機網絡信息安全問題也逐漸受到關注。信息加密技術對于維護計算機網絡安全有重要的意義，本文簡要分析了信息加密技術的概況，并就常見的幾種信息加密技術即傳輸加密技術和存儲加密技術、密鑰管理加密技術和確認加密技術、對稱加密技術和非對稱加密技術在計算機網絡安全中的應用做了簡要闡述。

【關鍵詞】計算機網絡安全 信息加密技術 應用

隨著時代的不斷進步和發展，計算機網絡系統己成為人們生活的重要組成部分，信息數據的傳遞和交流更為便利。但由于多種人為因素和非人為因素的存在，網絡安全事故頻發。基于這一背景，作為保障信息安全的核心技術一一信息加密技術應運而生，其可保護網絡信息傳輸和儲存的安全性，確保信息不被破壞、篡改和竊取。現就信息加密技術做簡要闡述。

1 信息加密技術簡介

信息加密技術作為保障網絡、信息安全的核心技術，屬于一種主動性質的信息安全防范措施，其基本原理是借助相應的加密算法，將明文（原始數據信息）轉變成為不能直接讀取的密文（經過加密后的信息數據），從而確保信息的原始數據在儲存或傳輸過程中不被非法用戶獲取。該技術主要包括兩個過程，即加密過程和解密過程，前者指的是將明文轉換成密文，后者指的是將密文還原成明文。加密和解密過程中需要一種可變參數一一密鑰來實現。傳統的加密軟件目前應用較為普遍，如果單純掌握密文也是難以對其中的加密算法進行破譯的。另外，部分加密算法不會影響系統性能，反而會為系統提供便利，實現加密與壓縮雙重功能。

2 常見信息加密技術在計算機網絡安全中的應用

2.1 傳輸加密技術和存儲加密技術

傳輸加密技術主要有兩種技術，即線路加密和端-端加密，主要作用是確保信息數據傳輸的安全，可通過對信息數據流加密的方式來完成該功能。線路加密即對信息交流的網絡各線路采用不同的加密密鑰進行線路加密，這一過程中無需考慮信源與信宿的信息安全保護。端-端加密即由發送者端自動對傳遞的相關信息進行加密保護，形成TCP/IP信息數據包，由此這些信息數據將無法閱讀和識別，信息到達目的地后會自動重組和解密，由不可閱讀和識別的信息數據變為可供閱讀和識別的信息數據。而存儲加密技術同樣主要有兩種技術，即密文存儲技術和存取控制技術，主要作用為確保信息數據儲存過程中的安全，防止信息被泄露。前一種技術主要借助加密算法轉換、附加密碼加密和加密模塊等方法來實現其功能；后一種技術主要是對用戶權限和資格進行審查和限制，以對其是否合法進行有效鑒別，以避免非法用戶及合法用戶越權對信息數據進行儲存。

2.2 密鑰管理加密技術和確認加密技術

為對網絡信息數據進行有效加密保護，密鑰技術應用較為廣泛。密鑰管理加密技術是為提高信息數據應用的安全性、便利性和有效性而采用的技術，密鑰主要通過磁帶、磁卡、磁盤、半導體存儲器等媒介實現加密功能。密鑰管理加密技術是涵蓋密鑰的產生、分配、保存、更換與銷毀等全過程的保密措施。網絡信息的確認加密技術是指嚴格限定網絡交流信息的共享范圍，以避免相關信息遭到非法篡改和偽造。安全的信息確認方案應滿足以下幾點要求：確保合法接收者可科學快速的驗證所收到信息的真實性；排除合法發信息者外，其他人無法對信息進行偽造；如果出現有爭議的情況，可由合法的第三人依據相關規定進行仲裁處理。

依據其具體目的進行劃分，信息確認系統應包括三個部分，即網絡消息的真實性確認、用戶具體身份的確認、相關的數字簽名。數字簽名是對私有密鑰和公開密鑰間進行各種特殊的數學關系設置，數字簽名要確定發送者的身份主要通過以下過程實現，即如使用其中一個信息數據（經過密鑰加密設置）時，如果想要將其解開，應選擇另外一個密鑰對第一個數據密鑰進行解密。發送者有權對信息數據進行加密處理，其加密處理使借助自己的私有密鑰信息數據，這些數據傳遞給接收者，接收者需要用發送者提供的公鑰來獲取信息數據。這一過程不僅確定了發送者的身份，也確保了發送者無法抵賴所發信息。

2.3 對稱加密技術和非對稱加密技術

對稱加密技術又稱私鑰加密技術，其在電子郵件加密中應用最為廣泛，主要特征為從加密密鑰中可以推算出解密密鑰，反之亦然。這一技術即信息發送者在發送信息時首先對信息進行相應處理（用加密算法加密得到密文），然后將其發送給接收方，接收方借助解密算法對密文加以解密，獲取明文。以上技術的優勢在于簡單快捷，破譯難度大，缺點在于無法對郵件發送者和接收者的身份進行驗證，同時兩方都不能獲取密鑰。當前，DES（數據加密標準）是應用較為廣泛的對稱加密技術。

非對稱加密技術又稱公鑰密碼加密技術，這種技術在數字簽名和身份認證等方面應用較為廣泛。加密密鑰和解密密鑰采用不同的方式，其要求密鑰成對出現，兩者同時運行才能發揮其價值。在非對稱加密技術中，公開密鑰可為密鑰中的任意一把，另外一把應作為解密密鑰。公開密鑰（加密密鑰）可向他人公開，具體可通過非保密的方式。但是，如果是特定的公開密鑰加密的信息如果想要對信息進行解密只有借助相應的解密密鑰才能成功。將這一技術應用于身份驗證時，即收信者提供給發信者公鑰，發送者利用其對明文進行加密，然后將其發送給收信者，收信者收到密文后，對密文進行解密獲取明文，其解密是利用自己保存的私鑰。這一技術中，收信者保存私鑰，從而大大提高了計算機網絡的安全性能。但需進行復制的數學預算，加密速度將大打折扣。

3 結語

總之，計算機網絡安全問題不容忽視，而信息加密技術作為維護計算機網絡安全的重要保障技術尤為關鍵。因此我們應加強對信息加密技術的研究和應用，大力普及和應用信息加密技術，充分發揮其在計算機網絡安全中的重要價值，以更好的保障計算機網絡安全。

參考文獻

[1]劉煜.基于網絡安全維護的計算機網絡安全技術應用研究[J].科技創新導報，2014（33）.

[2]李書香.計算機網絡安全中信息加密技術的應用研究[J].網絡安全技術與應用，2014（03）.

[3]王利平，穆衛巍.探究計算機網絡安全應用信息加密技術在石油行業中的應用[J].現代職業教育，2016（12）.