關于密碼學技術應用于網絡信息安全的分析

◆王曉霞

關于密碼學技術應用于網絡信息安全的分析

◆王曉霞

（山西工程技術學院 山西 045000）

信息安全，是網絡信息傳輸管理的主要方面，它是數字信息穩定、協調性傳輸的影響條件。基于此，本文以密碼學技術理論為基礎，著重對密碼學技術應用于網絡信息安全中的應用重點進行探究，充分發揮技術優勢，達到加強計算機安全管理效果的目的。

密碼學技術；網絡信息安全；安全管理

0 引言

密碼學技術，是一項古老的信息編譯傳輸技術，該技術具有隱秘性、多樣性、以及特殊性等特征。有研究發現，運用密碼技術進行信息傳輸，可在一定程度上，提升信息傳輸的安全性，避免信息受到破壞或丟失。由此，關于密碼學技術應用于網絡信息安全中的探究，將為加強網絡信息安全管理工作帶來技術借鑒。

1 密碼學技術概述

密碼學，是指編制密碼和破譯密碼的技術科學。一般來說，密碼往往是由一串規律的數字/代碼所組成，獲得密碼者必須要知道密鑰，方能夠得到密碼中隱藏的信息內容。密碼學技術，就是在密碼學研究基礎上，建立一套系統的、多樣性的信息安全防護體系。

密碼學技術的形成，是一個持續性發展的過程，它能夠隨著人類的需求不斷進行變換、升級，滿足各個時代的信息保護需求，由此，密碼學技術，具有時代性、發展性的特征；同時，密碼學技術，能夠融合于計算機、信息傳輸、圖像、文字等方面，社會應用范圍廣，由此，密碼學技術又具有兼容性、多元性的特征。

2 密碼學技術應用于網絡信息安全

密碼學技術，在網絡信息安全中的應用，為互聯網信息安全輸送提供了保障。技術運用要點歸納為。

2.1 對稱性密碼技術的應用

（1）基礎性對稱密碼

對稱性密碼學技術，是較傳統的密碼學技術應用形式，該種密碼加密技術方法，主要利用一般性規律數字，進行信息加密，且密碼生成方和解密方所采用的密碼形式一致。如，某次數據傳輸的密碼以“001”代替“你”，“002”代替“好”，生成密碼就是“001 002”，本段信息的密鑰就是生成密碼，信息接收方直接輸入密碼，就可以獲得信息。

對稱性密碼技術，具有形式簡單，實際應用難度低的特征，在當代普通網絡信息傳輸安全防護中的應用較為廣泛。但也正是由于該種密碼組合方法較簡單，它在計算機初步加密安全中應用時，一旦網絡安全破壞程序升級，傳輸信息的安全性也會隨之降低。

（2）升級式對稱密碼

隨著密碼學技術在計算機網絡安全中的應用程度逐步加深，網絡安全研究人員，對密碼學技術的安全應用關注度也逐步提升。升級版對稱密碼，就是當前網絡信息安全密碼研發的代表。所謂升級版對稱密碼，是指將傳統固定密碼，轉變為動態對稱性密碼。用戶可以自己利用數字之間的規律，組件信息加密代碼，然后將獨立設定的對稱密碼，作為密鑰即可。

如，A與B進行信息加密傳輸時，A為了確保傳輸信息的安全性，自主設計了信息加密密碼“A+1”表示“文”；“A+2”表示“件”；“A+3”表示“包”。接收方B接收到文件后，輸入對稱密碼即可。相對于傳統的對稱密碼技術而言，升級式對稱密碼可依據用戶需求，實現網絡傳輸信息的靈活加密。而信息竊取者，在沒有任何參照的狀態下，是很難順利找到密鑰的，因而，該種密碼的安全機密指數相對提升。

2.2 非對稱性密碼技術的應用

非對稱性密碼技術，顧名思義，就是信息加密的密碼內容，并不是完全按照同一規律進行信息加密，該種密碼學技術的安全性相對較高。當前，非對稱性密碼技術，在網絡信息安全中的應用，大致可分為：對等式、嵌套式、以及序列式三種。

（1）對等式

對等式密碼技術，是指單層密碼之間的對應加密。但密碼設計中加密碼和密鑰的形式卻不同。這種密碼學加密方法，能夠同時對加密方和解密方進行安全檢驗，規避了第三方提前獲得加密密鑰后，獲取竊取信息。

舉例來說，某次網絡信息傳輸文件所設計的密碼為“034、039、046、055”，密鑰是逆向-2，密鑰為“053、044、037、032”。即，非對稱式的密碼方法，可加強對密碼竊取方的信息干擾，從而避免密碼再應用中丟失，是較有效的網絡安全防護技術方式。

（2）嵌套式

嵌套式密碼學技術，也就是我們所說的“大小密碼”。密碼學技術在網絡信息安全管理體系中的應用，也會依照利用文件加密的程度，形成嵌套式密碼結構。同時，由于雙重密碼加密法，并不確定密碼密鑰是大密碼，還是局部數字組成的小密碼，因此，也具有較強的安全加密效果。

如，某企業網絡信息傳輸內容中，包含1200個字符信息，5000個圖像信息，10003個視頻資源。企業為確保信息傳輸安全，采用密碼學技術中的嵌套式加密技術。本次設計所運用的大密碼為“A1301、A1302、A1303”，其中嵌套小密碼“A101、A102、A103”；“11、12、13”；“A301、A302、A303”，分別用于保護本次文件傳輸中字符、圖像、以及視頻資源。

通過以上關于嵌套式密碼實際應用分析可知，嵌套式密碼可在網絡信息整體安全防護的基礎上，分別對內部信息進行安全加密，網絡安全傳輸的可靠性更高。

（3）序列式

序列式密碼學加密技術，也是密碼學技術實際應用中的網絡安全保護方法。序列式密碼結構，是在常規密碼基礎上，將本次密碼安全保護加密信號，連接為一個體系型安全防護結構，以實現信息加密。

如，某次運用網絡程序進行信息傳輸，傳輸內容為1.5G的文件資源，若通過獨立設計密碼信息，生成密鑰，需耗費較長的加密時間。此時，用戶依據“03”的代碼初始加密源，設定數字網絡加密程序，系統將逐步生成“031、0311、03111……”的系列代碼。信息接收方，可按照密碼加密的順向程序，輸入初始密碼代號，就可以獲取信息。若信息在傳輸期間被惡意攔截，則加密碼序列受破壞，導致加密碼隨意排序，信息將處于鎖死狀態。即，安全信息加密處理策略，可實現信息系統化加密保護，網絡信息安全傳輸指數較高。

2.3 口令式密碼學技術的應用

（1）要點歸納

口令式密碼學加密技術，主要是將傳統的密碼學技術，與以太網IP地址轉換程序結合起來。所謂口令加密技術，是指依照網絡信息每一次傳輸基礎IP地址，進行信息加密，信息傳輸中主要是網頁IP地址命令傳導，而不是信息傳輸，即使信息被第三方獲取到，也無法通過多方轉載的IP虛擬地址，獲取到傳輸信息內容。

（2）案例分析

如，某企業利用口令式密碼學技術，對企業中財務管理信息進行加密管理。本次以企業所在地IP為傳輸加密口令。口令在多次數據傳輸的過程中，后續又增加了多個虛擬網址，且IP前的前綴也發生了相應的變化。當接收方接收到口令后，需利用專業的企業財務管理程序系統，自動識別口令，打開原始IP地址中的信息。案例中所描述的密碼學技術，在網絡信息安全程序中的應用，也可以保障數字信息安全傳輸。

3 結論

綜上所述，關于密碼學技術應用于網絡信息安全的分析，是再網絡傳輸安全技術實踐中開發的結果。在此基礎上，本文通過對稱性密碼技術的應用、非對稱性密碼技術的應用、口令式密碼學技術的應用，探究密碼學技術融合于網絡信息安全技術要點。因此，淺析密碼學技術應用于網絡信息安全，為數字化資訊傳輸體系創新，提供了借鑒指導。

[1]李瑾,張寧,云霄.新工科背景下工科生自主學習力的深度構建——以X大學“現代密碼學”SPOC翻轉課堂為例[J].高等工程教育研究,2018.

[2]林曉.密碼學技術應用于網絡信息安全研究[J].網絡安全技術與應用,2018.

[3]劉光軍.應用型本科高校應用密碼學課程教學方法和教學內容改革探索[J].當代教育實踐與教學研究,2018.