何里浩
隨著社會的不斷進步,經濟的不斷發展,我國電子信息通信技術也發展的越來越快。但由于其使用范圍較廣泛,發展速度較快,也就導致了電子信息出現各種問題。本文針對電子信息傳輸安全性進行探討,提出解決方案,力求為現代電子信息技術的發展提供創新方向。
電子信息的傳輸安全性受到各方面因素的影響,信息化進程的加快致使電子信息成為人們日常生活中必不可少的一部分。因此,加強電子信息傳輸過程中的穩定性有利于市場經濟的正常運轉,避免在傳輸過程中信息泄露,威脅著電子信息技術的發展方向,同時對民眾的生活造成一定的影響。
1 當前電子信息安全技術
目前,我國電子信息安全技術主要分為三類,即信息加密技術、信息認證技術、以及防火墻技術。首先,針對信息加密技術而言,就是在數據傳輸過程中最大程度上保證其安全性,主要分為兩種類型:對稱加密技術與非對稱加密技術,也就是說采取分組機密或序列密碼的方式將明文進行加密為對稱加密技術,而非對稱加密技術是指在運行時分為公有、私有兩個密碼,并配合使用。其次,對于信息認證技術來說就是身份認證與消息認證,這種方式在日常生活中也會遇見,身份認證主要依靠用戶名與密碼,如我們的社交軟件微信、QQ等。而消息認證則是用來確保信息流程進行認證,確保在傳輸過程中不被惡意篡改。最后,針對防火墻技術而言,不管是企業還是個人這種技術都在很大程度上保護了個人隱私的隱秘程度。防火墻技術能夠有效防止信息的泄露,同時在運用電子設備過程中防止黑客等惡意病毒的攻擊。
2 提高電子信息傳輸安全性的策略
2.1 對數據進行加密操作
數據加密過程就是將明文數據按照某種算法進行加密處理,成為密文,若想要讀出原文內容則必須輸入相應的密鑰。加密技術分為對2種,根據現代科技的發展,以下分別予以介紹。
2.1.1對稱加密技術
這一技術也叫單密鑰加密,即加密的密鑰與解密的密鑰為同一個,其中安全性主要依靠密鑰的保密性。其中優點是加密速度較快,適用與信息量較大的數據;密鑰長度相對來說較短,便于操作;可以用來構建各種密碼體制。但其中缺點也較多,如密鑰傳輸過程叫困難,密鑰的數目較難管理;對稱加密的算法不能夠提供完整的信息鑒別,難以實現數字簽名;對稱密鑰的保密性較難做到,一旦發生泄漏其加密技術將失去意義。
2.1.2 非對稱加密技術
這個技術又名公開密鑰加密系統,也就是將加密與解密的密鑰區分開來,公鑰與私鑰配合使用。其中優點為密鑰空間較大;私密鑰分開且配合使用保證了其中真實性;安全性能較高,適用于開放性較高的網絡。其中缺點為密鑰長度相對較長,加密速度較慢。
針對以上兩種加密方式,根據實際情況使用人自行選擇,如在公共場所的信息傳輸則需要使用非對稱加密技術以提高信息傳輸的安全性。
2.2加強數字簽名的使用
隨著科技的不斷進步,現如今,越來越多的場所加強了數字簽名的使用頻率,以增強信息傳輸的安全性能。數字簽名可為擁有者提供私碼憑證,目的在于通過網絡認證雙方信息的真實性,防止欺騙的可能。簡化而言,就是假設用戶A將信息發送于用戶B,這時防止B或第三方偽造也防止A事后不承認,因此,這時采取數字簽名的方式將一切不利因素排除在外。這種數字簽名技術主要使用在資金的往來,或工商局變更營業執照等操作。每個完整的數字簽名必須滿足以下幾點條件:第一,接受者可以核實、確認發送者的簽名,但是不能非法篡改、偽造;第二,發送者不能否認或抵賴對消息簽名的事實情況;第三,若雙方發生沖突需要由第三方出面解決,因此,第三方能夠確認雙方的消息傳送但是不能偽造。
目前,簽名技術主要在公鑰密碼體制,但公鑰加密速度較慢,因此應首先對數據應用消息照耀算法MD5生成一個128位的消息摘要,進而再進行簽名操作,有效提高了數字簽名的效率。數字簽名主要的兩種功效為:一是,能夠確認消息發送者的行為確實真實,且第三方是無法偽造的,進而防止了交易中發生抵賴的現象。二是,消息驗證完整性,信息不同其中摘要也不同,但相同的信息其中摘要確只有一個,同時,消息摘要方法的改進還能夠保證其中信息的真實性,因只要改動其中任何一位,其算出來的結果都是不一樣的,也就保證了信息的不可更改性。總體來講,數字簽名是加密的過程,但數字簽名更是解密的過程。
綜上所述,隨著現代信息技術的發展,電子信息傳輸的安全性提升前景將是無限大的,總體來講便是提高傳輸過程中的加密技術,通過現代技術手段,提高傳輸過程中加密與解密的復雜程度,同時保證其中不可更改性,進而提高傳輸到的安全性,促進電子信息技術穩定健康發展。
(作者單位:西安市鐵一中學)