數據加密技術在計算機安全中的應用

王林軍

當前計算機技術水平較之從前有了極大的提升，這就讓越來越多的人開始關注網絡通信安全的問題。這種關注的主要原因在于，社會之中出現的信息破壞行為和信息竊取行為不斷增多。筆者在本文之中嘗試性的分析如何在計算機安全之中有效的應用數據加密技術，希望能對計算機安全事業的發展起到一定的幫助。

當前我們的日常生活之中，越來越多的事情需要依賴計算機來完成，比如存儲一些生活中的私密信息，傳輸工作中的重要信息，查找日常所需的信息等。這種情況之下人們對于網絡的使用頻率不斷增加。計算機網絡雖然可以給我們構建起一個交流和獲取信息的平臺，不過在安全方面卻又存在很多的隱患，幾乎所有人都希望自己所使用的是穩定、安全的計算機，這樣的背景之下，數據加密這項技術也就應運而生了。

一、影響計算機網絡數據安全的原因

（一）計算機操作系統之中存有安全隱患

對于計算機操作系統進行編寫的時候，所有的操作大都是一些專門從事程序開發人員負責的，具體編寫的時候，可能因為一些這樣或者那樣的原因造成技術層面的缺陷出現，這樣就可能使用戶使用計算機操作系統的時候發生問題，進而使計算機操作系統實際應用期間發生安全隱患，最終導致計算機網絡系統出現較為嚴重的安全問題。如果有網絡黑客發現這些計算機操作系統之中的漏洞，并且利用這些漏洞破壞和攻擊計算機網絡系統的話，必然會引發一系列的計算機網絡安全問題，如果這個安全問題過于嚴重的話，甚至會造成計算機網絡服務系統癱瘓。

（二）互聯網網絡之中有安全隱患存在

互聯網網絡本身具有明顯的開放性和自由性特點，用戶在應用計算機網絡期間，可以對信息進行自由的接收和獲取，也可以在網絡之中自由的發布信息，計算機網絡不可能徹底實現對用戶操作行為的控制和約束，這就造成互聯網網絡本身存有嚴重程度不同的安全隱患，進而使計算機網絡運行期間的安全性受到了嚴重的威脅。互聯網系統的構成之中包括了很多鏈路層，一旦這些鏈路層之中的TCP/IP、NFS等協議發生缺陷問題，或者計算機網絡的任何一個部分出現漏洞，也會加大惡意破壞和入侵行為發生的可能性，他們可能在那些正在傳送的正常文件之中植入網絡病毒，將其通過網絡傳送和植入到其他用戶的計算機中，用戶們只要在操作期間把這些病毒文件激活，就極有可能造成整個計算機局域網發生病毒感染，進而使計算機網絡的安全性受到嚴重的威脅。

（三）計算機網絡之中存有病毒

計算機的軟硬件操作系統能夠為計算機網絡病毒的傳輸提供平臺，另外，如果操作系統之中存在缺陷的話也會使計算機網絡通信數據發生破壞，進而便會使計算機網絡的安全性和穩定性受到不利的影響。如果計算機之中存有病毒，病毒一旦運行起來就會使計算機網絡系統運行的效率就會出現極大的降低，而且會使網絡系統之中的文件發生損壞，甚至會有很多系統文件被修改或者被刪除，進而難以保證計算機系統之中數據存儲的安全性，致使整個計算機網絡遭到破壞，并且在最終直接使計算機網絡實際應用期間出現嚴重的損失。

二、關于數據加密技術的概述

在對數據加密技術進行應用的過程中，計算機中存在的病毒能夠得到有效的攔截，并且非法入侵的行為也能被成功截取下來，通過使計算機中數據得到有效保護，可以明顯的提升計算機安全性能，其中對稱和非對稱兩種加密類型共同組成了數據加密技術。

（一）關于對稱加密技術的概述

對稱加密技術之中所指的，主要是由用戶發送信息數據的時候，同時實行信息接收方和發送方服務器的加密和解密操作，這就是我們常常提及的共享密鑰加密技術，傳輸信息的時候，通信的雙方都是通過一個相同的密鑰進行的操作，而且密鑰也只能由通信的雙方進行使用，只要保證通信的雙方不被泄露，才能更為充分的保障信息數據本身的完整性以及使用的安全性。我們最經常使用的就是IDEA、DES以及AES等對稱性的加密技術來保護計算機網絡安全。

（二）有關于非對稱加密技術的概述

另一種非對稱加密技術之中，本質就是對發送信息數據的計算機服務器以及接受信息數據的服務器進行加密和解密，這種技術里面任何一個對象的加密和解密操作都存有差異。用戶們會分開的使用私有和公開密鑰。通信協議使非對稱加密技術一個重要的基礎，通信雙方不用提前對密鑰進行交換，只有應用私有密鑰之后就能把密鑰安全性提升起來。

（三）加密技術算法的概述

數據加密的傳統算法之中主要包括以下集中：第一種方法是置換表算法，應用這種方法操作的過程較為簡單，而且置換表里面必然存在相應的偏移量和各個數據對應，偏移量數值被輸出出來之后，就需要結合置換表中的內容來對信息進行解讀，所以我們可以看出這種加密解密的方法的本質也就較為簡單，而且這種加密解密方法具有較快的速度，一旦別人得到這種置換表德華，就很容易識破加密文件;第二種計算方法是由置換表改進的，改進的整個過程需要使用的置換表最少有兩個，加密可以使用隨機的方法進行多次，這樣就能使密文被破解的難度在一定程度上得到了提升;第三種計算的方法主要是循環位移和XOR的操作方法，在對這種算法進行應用的過程中主要就是數據的位置發生變化，由此也就在方向性上對字節進行改變，并且循環往復的在數據流內進行位移，之后再有效的應用XOR操作，并且快速的把這些字節向著密文進行加密。雖然這種操作計算方法的應用只能在計算機上完成，但是通過這樣加密出來的密文被破譯的可能性卻極低。

三、有關于計算機安全之中對于數據加密技術的應用

（一）電子商務領域的應用

我們可以把消費者在網上進行的消費活動統稱為電子商務，在電子商務之中需要注意的是避免盜刷銀行卡的問題發生，從前人們為了更大程度避免他人盜取到自己的銀行卡密碼，大都是應用電話服務完成自己所需商品的預訂。不過在時代越發進步的背景之下，加密技術自然而然被應用到了電子商務領域之中，由此又進一步增強了消費者銀行卡的安全性，消費者們可以在一個安全的消費環境下進行支付，應用加密技術之后不僅讓消費者的消費利益得到了保障，同時也強化了信息交換過程中的安全性。

（二）在VPN領域之中的應用

我們常常將虛擬專用網稱之為VPN，在很多的國際化公司之中都會對VPN進行應用，因為這些國際化公司的局域網都是獨立的，他們不僅需要這個局域網便于使用，還要求局域網使用期間的安全系數比較高。科技飛速發展的當下，人們在大互聯網平臺之中尋找自身所需的數據，互聯網路由也被他們不斷的進行加密，把信息應用一種加密的方式傳送出來。信息到達路由器之后可以通過路由器解密信息，這樣能避免其他人出現對信息盜取的行為，還可以使用戶們把自己需求的信息發現出來。

（三）身份認證層面的應用

不只是在計算機中會對經常應用到身份證，網絡之中對于身份證也會時常使用，我們可以在身份認證的過程之中，使用上文之中提及的非對稱加密技術鑒別數字簽名是不是真的，并且不斷的交換各類技術，用來更好的辨別對方身份，如果對方身份可以被解密出來的話，就證明提供的簽名有效，更直接說明了對方身份的真實性，可以繼續讓其操作計算機。

（四）電子郵件發送過程中的應用

電子郵件的功能主要便是對信息進行傳遞，網絡技術發展之下加快了電子郵件技術水平的飛速提升，應用電子郵件之后，能夠對信息自由進行輸出和輸入。一些投機取巧的人在這種情況之下很容易找到可乘之機，他們可能采用仿照他人名字發送電子郵件的行為，發送一些虛假的信息騙取他人的錢財或信息。由此也使越來越多的人們開始在現代網絡電子郵件之中應用起了數據加密方法，應用數據加密技術之后能夠更好的保護信息傳輸階段的安全性，極大程度避免了用戶電子郵件被冒名的事情發生，也在很大程度上提升了電子郵件的完整性和機密性。

四、結語

信息加密技術應用過程之中，能夠在一定程度上對用戶所需的信息進行加密和保護，這樣不僅能讓信息傳輸期間的認知性得到保證，還能極大的提升數據信息的保密性和安全性。用戶在使用到完整信息的同時，也將信息加密技術廣泛的推廣到了社會之中的各個領域，由此不僅能讓計算機的安全性得到充分保證，也有利于提升計算機網絡的安全，降低信息被破壞和竊取的可能性。本文簡要分析了如何在計算機安全之中對數據加密技術進行使用，希望能為閱讀本文的人員提供一些經驗層面的參考。（作者單位; 江蘇第二師范學院）