數(shù)據(jù)加密技術在計算機網(wǎng)絡信息安全中的應用

陳玉梅

(廣西恒傳數(shù)字信息設計院有限公司,廣西南寧 530022)

0 引言

計算機網(wǎng)絡技術逐漸出現(xiàn)在大眾的視野,為人們生活和工作帶來了極大便利,但部分人卻利用計算機網(wǎng)絡方面的漏洞來謀取利益,以致越來越多的計算機網(wǎng)絡安全問題產(chǎn)生,這嚴重影響了人們的自身利益。同時現(xiàn)在早已進入網(wǎng)絡時代,個人信息存于網(wǎng)絡,如果這些信息被黑客利益化,則會嚴重損害人們的切身利益,因此,應將數(shù)據(jù)加密技術運用到計算機網(wǎng)絡中,并進行持續(xù)完善,進一步保障人們的計算機網(wǎng)絡信息安全[1]。

1 數(shù)據(jù)加密技術

1.1 原理

通過密碼學和相關技術來轉移或替換,即數(shù)字加密技術。使用加密密鑰對文本信息進行清除,使文本信息成了毫無用處的密文,同時常人想要閱讀很難。信息接收裝置能使用密鑰和解密功能來解密,進而將原本的文本信息恢復,實現(xiàn)信息的隱蔽傳輸。數(shù)字加密技術屬于保護網(wǎng)絡數(shù)據(jù)安全的中心技術,是信息安全的一項核心技術。

1.2 基本形式與特征

1.2.1 對稱性加密

使用同一密鑰進行解密和加密,即對稱性加密。在傳輸密鑰的過程中,有效性和安全性顯得非常重要。在對稱加密技術的過程中,使用同一密鑰并以較快速度實施解密,因數(shù)據(jù)簽名的不可否認性和不能實現(xiàn),而被廣泛使用。經(jīng)常用加密大型數(shù)據(jù)且運行速度較快的數(shù)據(jù)加密標準有:DES、3DES、AES、DES。其中DES屬于分組加密的算法之一。有64位數(shù)據(jù),其中56位為密碼長度,8位奇偶效驗。先打亂原文數(shù)據(jù)組的順序,再平分,最后將密鑰植入,迭代后得到密文。其中3DES是基于DES建立的,更高強度的則是使用3個密鑰加密一塊數(shù)據(jù),需加密3次。其中AES是更快速度、更安全的第二代的加密算法[2]。

1.2.2 非對稱性加密

與對稱式加密不同的是,使用不同密鑰進行解密和加密,即非對稱式加密。其中非對稱式加密的2個密鑰是“公鑰”與“私鑰”。加密時,可以同時使用“公鑰”與“私鑰”。“公鑰”為可公開的,“私鑰”為絕對保密的。“公鑰”與“私鑰”在配合解密期間,僅僅只需要接收人將“私鑰”打開就可開展高效的信息保密工作,這也是其關鍵優(yōu)勢。與“公鑰”相比,“私鑰”靈活性較弱,但加密與解密速度比較快。

2 數(shù)據(jù)加密技術在計算機網(wǎng)絡信息安全中的應用意義

2.1 能有效展現(xiàn)人類智慧

人類創(chuàng)造了Internet,計算機技術,也就必須有針對反饋出來的問題的彌補責任和彌補能力,創(chuàng)造出同樣能夠具備科技性能與運算能力的另一種技術,必須承認的是,這是人類的智慧的外化,也是整個社會的財富,筆者認為將數(shù)據(jù)加密技術運用到計算機網(wǎng)絡信息安全中,能有效展現(xiàn)出人類的智慧[3]。

2.2 能推動計算機網(wǎng)絡技術發(fā)展進程

因為在很多方面,計算機技術都沒能介入和使用,并不是因為未進行相應的開發(fā),而是因為在開發(fā)后發(fā)現(xiàn)計算機網(wǎng)絡技術存在安全問題,通過技術人員的持續(xù)探究,彌補安全性問題,所以就有了上述所描述的計算機網(wǎng)絡安全中數(shù)據(jù)加密技術的研究,在運用中完善,用更具可行性的數(shù)據(jù)加密技術修補網(wǎng)絡技術的安全性問題,確保人們上網(wǎng)的安全性與隱私性,推動計算機網(wǎng)絡技術的發(fā)展進程。

2.3 能推動整個社會的發(fā)展進程

因為一旦能用技術方式彌補計算機技術的漏洞時,計算機技術就有充分的理由在各個之前未涉及過或被否認的方面得到運用。新技術的成功運用,促進了時代的發(fā)展,便利了各個行業(yè)之間更廣泛和深層次的交流,不僅是計算機網(wǎng)絡行業(yè)的繁榮,提升到社會意義的高度,也是在很大程度上推動了整個社會的發(fā)展。

3 計算機網(wǎng)絡信息中存在的安全問題

3.1 計算機系統(tǒng)的安全性較差

在新時代背景下,人類開發(fā)研究出的產(chǎn)物沒有任何一個能夠做到絕對完美的。計算機也是一樣的,其內部本身存在諸多程序漏洞,從而降低其系統(tǒng)安全性。在使用期間,極易遭受外部病毒的侵襲,進而對電腦系統(tǒng)的正常工作造成影響,同時部分黑客也可利用系統(tǒng)漏洞進行攻擊,以此對計算機內部的信息資料進行盜用。此外,隨著時代的發(fā)展,黑客技術也在持續(xù)更新,即使部分技術人員對該方面有著足夠重視,但假設沒有在第一時間對系統(tǒng)進行更新,同樣容易受到外部攻擊。在此種情況下,技術人員應對數(shù)據(jù)加密技術進行有效運用,以此來提高數(shù)據(jù)信息的安全性,避免或減少外部風險[4]。

3.2 信息管理系統(tǒng)的發(fā)展不完善

對信息管理,因為計算機本身對其未設置保密形式,一般都是具體使用過程中遇到了問題后才采取一些針對性策略對其進行完善。因為具體投入使用時間非常短,所以保密策略的發(fā)展情況同樣存在諸多問題,進而為病毒侵襲提供可乘之機。在此種背景下,黑客技術水平迅速提升,針對計算機內部存在的漏洞展開討論,進而進行破譯工作。

3.3 網(wǎng)絡內部、外部的攻擊

一些違法人員以不正當手段破解使用者的賬戶密碼,之后對使用者的賬戶進行登錄,修改使用者私密信息和內容,對計算機網(wǎng)絡的正常運行造成非常不利的影響,就是我們所講的網(wǎng)絡內部攻擊;一些違法人員惡意攻擊或以合法身份對網(wǎng)站進行登錄,然后破壞網(wǎng)站信息,阻礙網(wǎng)站服務器端以及用戶端之間的聯(lián)系,對對其他用戶訪問該網(wǎng)站進行阻止,就是我們所講的網(wǎng)絡外部攻擊。

4 計算機網(wǎng)絡信息安全問題的完善措施

4.1 保障不同區(qū)域計算機網(wǎng)絡信息安全

伴隨著網(wǎng)絡技術的持續(xù)進步,網(wǎng)絡使用者的需求越來越多,在對網(wǎng)絡系統(tǒng)進行維護時,技術人員需定期檢修處理網(wǎng)絡系統(tǒng),保證信息傳輸?shù)陌踩浴Ｔ趹眠^程中,信息傳輸選擇的途徑具有很大不同。在對加密技術進行運用時,需要結合具體情況對密鑰的難度進行適當增加,為計算機網(wǎng)絡信息安全性的提升提供保障。

4.2 對相應軟件進行加密處理

在對計算機軟件進行設計和研究、開發(fā)的過程中,技術人員和研發(fā)人員需對各項因素進行綜合考慮,以便對各項應用軟件進行合理設計研發(fā)。對于病毒入侵,不同軟件的抵抗力具有不同之處,要對安全維護管理進行高度重視,以免產(chǎn)生各種技術問題。通過對數(shù)據(jù)加密技術的優(yōu)化與改進,對各種病毒軟件的入侵可起到抵擋作用,從而將網(wǎng)絡信息安全性提升。

5 在計算機網(wǎng)絡信息安全中各種數(shù)據(jù)加密技術的應用

5.1 鏈路加密技術的應用

此種加密技術,可以合理區(qū)分網(wǎng)絡數(shù)據(jù)信息的傳輸路線,與此同時,對不同傳輸區(qū)間和路徑的數(shù)據(jù)信息進行加密。經(jīng)過對不同區(qū)域和傳輸路徑的數(shù)據(jù)信息實施不同的加密方式,以便能夠多以密文形式呈現(xiàn)信息接收方接受到的信息數(shù)據(jù),進而在第一時間切斷非法竊取數(shù)據(jù)信息的途徑,明確數(shù)據(jù)信息的重要內容,保護數(shù)據(jù)信息。

5.2 數(shù)字簽名信息認證技術的應用

現(xiàn)階段,該種技術得到十分廣泛的推廣,該種技術主要通過對使用者身份信息進行確認和鑒別,杜絕使用者的信息被違法使用者所利用,以此來保障數(shù)據(jù)信息的安全性。該技術有兩種形式,一種為口令認證,另一種為數(shù)字認證,其中口令認證相對便捷,使用費用相對較低,應用與推廣范圍較廣;數(shù)字認證大多是建立在加密信息基礎之上的,能實現(xiàn)核實其算法的科學性。

5.3 端到端加密技術的應用

端到端加密技術不同于鏈路加密技術,它允許數(shù)據(jù)在從源點至終點的傳輸中始終以密文形式呈現(xiàn)。應用該種技術,消息在傳輸時達到終點前不允許解密,因為這出于保護消息的目的,所以即便有節(jié)點被損壞也不會泄露消息。與此同時,該技術加密過程簡單。因此,在計算機網(wǎng)絡信息安全中運用端到端加密技術,無需加密或解密信息數(shù)據(jù)的傳輸階段,能進一步提升計算機網(wǎng)絡信息安全性。

5.4 節(jié)點加密技術的應用

以利用加密數(shù)據(jù)傳輸路線的形式實現(xiàn)對計算機網(wǎng)絡信息的保護,是節(jié)點加密技術的優(yōu)勢。在計算機網(wǎng)絡信息安全中運用節(jié)點加密技術,在傳輸信息數(shù)據(jù)之前就能對信息數(shù)據(jù)進行加密工作,并以密文形式來實現(xiàn)信息數(shù)據(jù)的傳輸,與此同時,對之后的數(shù)據(jù)信息進行加密,在計算機網(wǎng)絡傳輸過程中,網(wǎng)絡黑客很難對其進行識別,進而有效提升了信息數(shù)據(jù)在傳輸時的安全。需要特別注意的是,節(jié)點加密技術需要信息使用雙方,運用明文形式來加密信息數(shù)據(jù),外界因素很容易干擾到數(shù)據(jù)信息的安全程度。

6 數(shù)據(jù)加密技術其他應用領域

6.1 軟件加密各項工作領域

現(xiàn)如今,社會各界開始關注和重視計算機軟件開發(fā)各項工作的安全性。通常而言,在進行加密工作的各個環(huán)節(jié)里,某些計算機殺毒軟件感染計算機病毒的可能性大,這就在客觀上造成了想要檢查到計算機系統(tǒng)程序的數(shù)字簽名是難上加難的事實。針對此種情況,在進行數(shù)據(jù)加密工作流程中,相關技術人員需要提前進行嚴格檢查和評測加密數(shù)據(jù)各項文件,發(fā)現(xiàn)病毒感染情況及時有效解決和處理。

6.2 新時代電子商務領域

Internet+時代,推動了電子商務行業(yè)的發(fā)展進程,與此同時,改變了整個社會和人民的生活工作方式。此種背景下,計算機網(wǎng)絡信息安全工作顯得尤為重要,對于該項工作,我們需高度重視。數(shù)據(jù)加密技術在現(xiàn)階段電子商務中的成功運用,一定程度上推動了電子商務行業(yè)的發(fā)展進程,保證了電子商務行業(yè)的數(shù)據(jù)信息安全。新時代,平臺信息與交易信息是網(wǎng)絡信息安全的重要體現(xiàn),在平臺信息與交易信息安全工作中,運用數(shù)據(jù)加密技術,能最大程度的發(fā)揮出保密作用。上述章節(jié)中闡述了運用比較廣泛且流行的數(shù)據(jù)加密技術,如端到端加密技術、節(jié)點加密技術以及鏈路加密技術等,這些數(shù)據(jù)加密技術對于買賣雙方的信息安全能夠提供強有力的保障,以免其被泄露或被竊取。

6.3 虛擬專用網(wǎng)絡領域

現(xiàn)階段,中國很多企業(yè)都對局域網(wǎng)進行了設置,以此來提供各類數(shù)據(jù)共享支持,從概念的角度講,虛擬專用網(wǎng)絡又被稱為VPN。但實質上,針對部分跨區(qū)經(jīng)營企業(yè)來講,局域網(wǎng)自身所具有的各種限制性還是比較突出的,這就需要對廣域網(wǎng)進行設置,以此來保障數(shù)據(jù)共享具備科學性。在各類VPN,數(shù)據(jù)加密技術的作用可以完全發(fā)揮出來,此項工作全面利用路由器的輔助將數(shù)據(jù)加密工作完成,隨后在整個信息傳輸中將密鑰加密完成,不僅操作簡單、便捷,還能對各類數(shù)據(jù)信息安全進行有效保障。

7 結語

在計算機網(wǎng)絡信息安全中,運用數(shù)據(jù)加密技術,提升了計算機網(wǎng)絡信息安全性,通過數(shù)據(jù)加密技術能夠針對網(wǎng)絡數(shù)據(jù)的安全威脅制定科學的保護策略。數(shù)據(jù)加密技術的運用與發(fā)展,從技術方式上保障了計算機網(wǎng)絡安全,可以說,在計算機網(wǎng)絡信息安全中,數(shù)據(jù)加密技術的應用價值非常高。不但確保了用戶信息安全、電子商業(yè)用戶信息安全,而且還實現(xiàn)了安全可靠的交易過程。數(shù)據(jù)加密技術的成功運用,能有效避免信息數(shù)據(jù)被泄露,進一步保障局域網(wǎng)數(shù)據(jù)信息的安全。大數(shù)據(jù)時代背景下,對網(wǎng)絡數(shù)據(jù)庫管理的安全要求又提升了一個層次。