葛小虎

（貴陽愛立示信息科技有限公司 貴州省貴陽市 550000）

1 引言

當今密碼技術作為能夠充分保證用戶信息安全的一種核心型信息安全技術，在古代這種密碼技術就已經得到了應用，例如在國家進行外交與軍事等重要的領域內。但如今隨著現代網絡技術的迅速發展，密碼技術就正向不同的領域內逐漸滲透，密碼技術不僅為計算機網絡用戶保證機密性信息的充分加密，還能夠被用于數字簽名與網絡系統安全等領域。因此運用密碼學技術就可以在保證網絡信息的機密性基礎上，保證計算機網絡信息的完整性特點，除此之外，還能夠有效防止計算機用戶的自身信息被私自篡改或假冒等行為。

2 網絡信息安全技術的研究目的與研究意義

當前我國互聯網有著簡便和費用低的優點，并且隨著社會與經濟的不斷發展，計算機網絡已經逐漸滲透到我國國民的日常生活中，并成為人們進行信息交流的主要手段之一。我國傳統的網絡信息媒體已經被這些電子媒體所逐漸代替，人們可以在網絡中通過各種網絡門戶來查詢急需獲得的相關資料，或者通過電子郵件的形式來與各階層的社會人士進行交流，進而為人們的實際工作帶來了高效率與高速度的提升。當今計算機網絡技術不僅能夠為人們迅速提供相應的信息資料，還為人們帶來了購物、網絡書店等體驗。同時由于電子商務的出現，推動計算機網絡成為了一個重要的商業領域，并且能夠吸引到更多的資金來拖入到計算機網絡的建設中。

雖然計算機網絡的發展為我國國民帶來了充分的便利，但也為人們帶來了相應的挑戰。在計算機網絡中每天都有大量的網絡信息數據在進行傳輸，不僅有安全系數較高的電子郵件等信息，還有著對安全系數要求較低的一些網絡內容，當然還有著高度保密的電子商務交易數據，這就對計算機網絡的數據安全提出了更深層次的要求。由于當前因特網有著無序化，就會致使計算機網絡秩序處于一種高度沒有法律可以管理的狀態。這就要求運用計算機網絡的用戶們在傳輸數據時應當施行加密與解密、簽名與校驗的一系列工作來保證自身的數據安全。

當前計算機網絡中的通訊都使用了TCP/IP 網絡協議，但由于互聯網與TCP/IP 網絡協議的弱點，TCP/IP 網絡協議在網絡信息到達終點之前都可能通過很多中間計算機或者單獨的計算機網絡，這就會導致基于TCP/IP 網絡協議的網絡信息技術在傳輸信息時可能會受到第三方的干擾，這些傳輸過程中的數據就會面臨多種網絡安全問題。在計算機網絡中傳輸的各種數據也會對數據自身的安全性能提出不同的要求。例如在計算機網絡網頁中傳輸的數據只要求不被篡改就可以，但是電子郵件在不被篡改的基礎上還不能夠被竊聽，在電子商務中傳輸的敏感性數據除了不能夠被竊聽、篡改之外，還不能夠假冒接收方與發送方。除此之外還有一些網絡數據，例如個人信息檔案與政府的公文等極為重要的數據在傳輸過程中就提出了更高的要求。

3 計算機網絡安全方面面臨的威脅

3.1 非授權訪問

如果沒有經過當事人或網絡相關管理人員的事先同意就擅自使用網絡資源，就會被視為非授權的訪問類型，這一類型包括了故意繞開計算機網絡管理系統，訪問控制系統，非正常使用計算機網絡資源或者擅自擴大訪問權利，甚至是越過相應的權利來訪問計算機網絡信息等等。這些非授權訪問行為主要表現為假冒或者非法計算機訪問用戶進入到對應的系統中進行操作，或者合法的計算機訪問用戶在沒有真正獲得正式授權的情況下進行擅自操作等等。

3.2 計算機信息丟失或者泄露

計算機網絡信息丟失或者信息泄露就是指無意或者故意的泄露計算機敏感數據，例如網絡黑客利用搭線對相關秘密數據進行竊聽或者電磁泄露的方式，致使相關計算機重要信息失竊。

3.3 破壞計算機網絡數據的完整性特點

在計算機網絡中非法竊得的數據使用權之后如果出現故意插入、修改或者重發、刪除等重要數據，這些做法的目的就是為了引發計算機網絡攻擊者的充分響應。對數據進行修改或者在原有數據的基礎上而已增添些內容，就是為了干擾計算機網絡用戶，導致他們并不能夠合理、正常的使用。

3.4 干擾服務系統

計算機網絡中面臨的威脅會不斷干擾計算機網絡服務系統，能夠促使網服務系統改變其正常操作流程，以此來執行一些無關程序甚至減緩網絡服務系統的響應操作，最終導致系統癱瘓。因此這些計算機網絡合法用戶就沒有辦法正常進入到計算機網絡系統并享受應有的計算機網絡服務。

4 密碼學技術的相關介紹

在計算機網絡信息安全中的密碼學技術就是通過將網絡中一些重要的網絡數據進行加密后傳送，完成這一步后再將這些數據進行解密操作。對于沒有獲得玩過授權或者沒有通過計算機網絡身份驗證的人，就應當拒絕他們進行網絡訪問。密碼學技術就是為了充分保證計算機網絡信息安全的一大關鍵性技術工具，通過為計算機對應數據進行加密與轉換來有效保證計算機應用數據與重要信息的安全性。

4.1 密碼學以及其在網絡信息安全中的應用

計算機網絡中的密碼學就是在密碼的編制與實踐破解過程中發展開來的。密碼學技術的研究成果就是世界中每個國家以及各個企業的高度機密。密碼在各個國家的現代金融領域以及軍事國防、貿易等實際應用方面都有著較大規模的實際運用。隨著社會的不斷發展以及計算機網絡技術的廣泛應用，人們對于密碼產生了更深的依賴性。計算機網絡中的因特網分類就主要依賴于密碼能夠具體識別計算機用戶的實際身份，當人們設置的密碼被泄露或者被人們惡意破壞之后，隨之產生的惡意、嚴重的后果就會在計算機聯結成的因特網中，對于計算機應用中的用戶識別時就會依靠密碼，因此在密碼被破譯后就會帶來一定的后果。

現代計算機網絡技術中密碼技術就是網絡信息安全技術的核心，主要包含了對計算機的編碼技術和實際分析技術。當前很多有著較高安全系數的有效密碼算法以及密碼學協議就會被密碼學技術對應尋找到，并且能夠充分滿足用戶的信息數據加密與數據認證方面的重要條件。當前計算機網絡中的密碼分析技術如果反過來運用假冒的認證信息或者運用密碼學技術進行破譯，進而能夠竊取計算機網絡機密或者對于計算機網絡技術實施破壞的相關活動。因此這些影響計算機網絡信息安全的活動既能夠相互依存，還能夠相互對立的表現，能夠有效幫助計算機網絡密碼學技術得到進一步發展。

當前計算機網絡中的密碼學技術主要有兩種技術分類，一類就是建立在數學應用的基礎上，包含著密鑰管理、VPN 網絡技術以及數字簽名等。另一類并不是建立在數學應用技術的基礎上，這類技術包含著建立在生物基礎特征進行識別的應用技術，還有量子密碼等等相關技術。在當前的計算機網絡發展過程中只有合理的運用這些計算機密碼學技術，才能夠高效的建立起計算機網絡信息安全體系并保證計算機網絡信息的安全性。

4.2 私鑰密碼學技術

在計算機網絡中私鑰密碼學技術有著一定的傳統性，在計算機網絡發展使用過程中，進行網絡通信的雙方共用同一個密碼，其中一個通信用戶用密碼來進行數據與信息的加密，另一方則用來解密。私鑰密碼的加密與解密操作都是用同一個鑰，并且一把鑰只能打開一把鎖，進而有助于進行簡化的處理。當私有密鑰沒有被雙方泄露時，就可以有效保證通訊雙方信息內容的機密性與完整性。

4.3 公鑰密碼學技術

計算機網絡運用過程中的公鑰密碼學技術又被稱為非對稱密碼技術，每位計算機用戶都會有相應的數學相關性密鑰，分別是公開密鑰和私密密鑰，及時這兩個密鑰是成對生成的，但是僅僅知道其中一個密鑰卻不可以知道另一個密鑰。計算機公鑰密碼學技術不僅能夠保證計算機用戶的網絡信息與數據的機密性，還能夠提升自身網絡信息的可靠性。計算機公鑰密碼學技術能夠讓計算機網絡通信雙方在沒有進行密鑰交換時就能夠進行安全通信，并且這種公鑰密碼學技術能夠被廣泛的應用在用戶身份認證等重要領域。計算機公鑰密碼學技術一般都是建立在有難度的數學題基礎上，并且有一定代表性的公鑰密碼體制被稱為RSA。

5 密碼學在網絡信息安全中的實際應用

5.1 起到加密保護的作用

計算機密碼學技術的變換密碼功能能夠將明文合理的轉化成合法用戶能夠自主解讀出來的密文，這也是密碼的一個基本功能。變換密碼這一功能主要分為兩種方式，分別稱之為傳輸信息加密與存儲信息的加密。前者就是對計算機網絡中傳輸的各類信息進行加密，并且傳輸信息的加密可以被分為不同的加密層次，根據不同的保密需要進行分別采用。后者就是對計算機網絡中存儲的文件與實際數據進行加密，這種加密形式又被分為文件庫的加密與數據庫的加密。存儲信息加密的難度系數較大，由于存在計算機數據加密與相應信息查詢之間的各類矛盾，這種加密形式的關鍵性技術有待重點突破。

5.2 保證信息的完整性

為了有效防止計算機網絡用戶的信息被肆意篡改，相應的用戶可以運用密碼學技術來將相關網絡信息與網絡數據進行實際的運算，并產生一組對應的數據，也就是網絡信息的驗證碼。在計算機網絡用戶的接收方接收到網絡信息之后，就應當進行相應的實際同樣運算，進而將最新產生的驗證碼與計算機網絡用戶所接受到的信息驗證碼進行比對，檢驗兩者是否一折，進而確定計算機網絡信息的正確性，運用這種信息驗證的密碼學技術能夠及時的發現用戶的信息是否遭到了破壞。

5.3 數字簽名與身份驗證技術的應用

計算機網絡中的數字簽名技術就是指用戶對電子信息進行簽名的實際運用方法。這種方法適用于公鑰密碼體制與私鑰密碼體制，但是公鑰密碼體制更有助于數字簽名技術開展實際的應用與研究。數字簽名在計算機網絡中的應用研究有這幾種方法：橢圓曲線的數字簽名、有限自動機的數字簽名等算法，不僅如此，它還涉及到了國家的法律相關問題，很多國家制定了專門的法律來規范數字簽名技術。

6 密碼學技術在應用過程中的安全性探討

6.1 計算的安全性能

計算的安全性能就是通過計算機網絡中的破解密碼算法具體需要多少計算量來衡量計算機網絡系統的安全性能。當破解網絡中的某個密碼最佳算法時，如果需要N 次運算，那么這個密碼算法就可以被稱為是較為安全的。在計算機網絡密碼學技術的實際應用中如果破解某個密碼的算法，已知的最佳方案所需要的實際運算能力大于要轉換成的某些公民公認的難題，這就會被人們稱之為較為安全的密碼。但是在當今計算機廣泛使用的年代中，還沒有已知的實用算法被公認是較為安全的，但是這種方法能夠通過解決實際網絡問題的難度系數來證明密碼的安全性能。

6.2 絕對安全性

計算機網絡中的絕對安全性就是指當網絡中的密碼學技術能夠做無限量的運算時的算法的安全性能。但從安全的角度考慮，絕對安全性能的實現是非常困難的，絕對安全性的加密系統需要很長的密鑰，這就導致絕對安全的加密系統應用起來非常的困難。并且絕對安全的公鑰密碼系統是不存在的，事實上只是可證安全，換言之就是在某種較為合理的假設情況下才能夠被證明是計算安全性。

7 結束語

隨著當今時代計算機網絡的充分普及，密碼學技術就在計算機網路的信息安全上起到了至關重要的積極影響。但需要注意的是，有關密碼學方面的網絡技術知識解決網絡信息安全辦法的其中之一，單單憑借密碼方面的技術是不能解決計算機網絡信息安全方面的所有問題的，如果想要從全方面的來保證計算機網絡信息的安全保障，應當充分結合計算機其他方面的相關技術。但不管怎樣密碼學始終都是計算機網絡發展過程中十分重要的一個環節，隨著密碼學技術的不斷完善，計算機網絡的信息安全就會越來越有保障。