前言:尋找寫作靈感?中文期刊網用心挑選的數據加密技術的應用3篇,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
摘要:網絡信息技術在人類日常生產生活中的使用具有相當突出的兩面性,在為人類提供便利的同時,也為人類帶來了不少的隱患。使用信息的用戶不同,信息的價值也不相同,由此人們對信息安全的需求越來越高。為全面提高計算機網絡技術使用的可靠性,文章主要從計算機系統安全問題和數據加密技術方面進行剖析,并分別介紹了在計算機應用過程中的安全問題、對應的策略等。
0引言
計算機網絡在給人類生活帶來便捷的同時,也因為計算機與網絡環境之間存在著一定的資源共享性和不間斷開放性,所以在實現傳輸和儲存的整個過程中,就對數據信息的信息安全造成了很高的危險性。而針對計算機網絡來說,其信息安全核心就是確保了各種數據資料的安全,包括了數據信息在傳送和儲存過程中的穩定性、可追溯性和保密性等。所以,為進一步提高計算機網絡環境的安全等級,有關領域的研發技術人員也需要不斷研究開發可以處理各種安全問題的數據加密工藝技術[1]。當前多樣化的數據加密工藝技術在各個行業中的使用都非常普遍,由于它們都具備了等待時間較短、信息更容易隱藏、吞吐量較高等的優點,所以基于對當前計算機技術和互聯網環境中面臨的網絡安全實際問題的考慮,文章分析了數據加密工藝技術在當前計算機技術網絡安全中的應用情況。
1計算機網絡信息安全問題
1.1軟硬件質量不佳,影響信息安全水平
在計算機網絡中,軟件以及硬件都承擔著十分關鍵性的作用,二者都是無可替代的。如果軟件或者硬件的質量不達標,則會導致計算機發生各種未知的異常問題,進而導致計算機工作過程中無法按照原本計劃的程序實現各種操作。利用計算機進行軟件下載以及與外部設備進行連接過程中,計算機網絡一般都是依據用戶實際需求以及計算機真實負荷等情況進行合理規劃,如果使用計算機的人員下載的軟件程序與計算機本身的實際情況之間存在差異性,如果軟件程序自身就存在安全異常問題,則計算機也會因此受到不良干擾,例如可能會發生信息失竊等異常。
1.2管理工作不力,增加信息泄露風險
現如今,計算機網絡的普及程度越來越高,并且技術水平也在不斷優化,但就相關技術的現狀加以分析,其還是處在發展階段,其中隱藏著很多有待克服的問題,只有對技術進行深入改進優化,才能確保計算機網絡問題得到較為妥善的解決處理。此外,黑客攻擊網絡的力度也在不斷加大,這對于網絡安全防護工作而言,帶來了一定程度的挑戰。
2計算機網絡信息安全建設的策略
2.1優化計算機網絡素養
對于計算機網絡技術而言,其要想發揮出自身的真正價值功能,必須要依賴于軟件以及硬件,因而從這一點可以看出軟硬件對網絡安全管理工作水平的高低有著決定性的影響。對于一般的計算機使用者而言,由于軟硬件而導致的信息安全問題是不能預知以及避免的,特別是在使用者下載各類功能軟件時,拋去軟硬件的影響,一些軟件也會對計算機中的信息進行非法訪問、盜取。為了促使網絡安全管理工作質量得到進一步優化,普通民眾也要對計算機網絡知識加強關注,掌握基礎網絡知識,提升個人網絡信息安全素養。普通民眾在日常使用計算機時,應該具備一定的安全警惕意識,積極進行安全問題預防工作。
2.2采取多樣化對策防御黑客
有一些黑客會對用戶計算機進行入侵,從而獲得或者破壞具有較高價值的信息。要想確保計算機用戶的信息不會遭受到任何損失,防止信息失竊等問題的發生,使用者在應用計算機時,需要積極加以預防,降低黑客入侵的可能性。基于這一情況,計算機使用者在平常使用計算機時,可以每隔一段時間更換一次密碼,對防火墻技術進行完善優化,借助多種措施的實施,確保計算機使用過程中,用戶信息處于較為安全的狀態。除此之外,使用者還要養成一些習慣,如定期清理上網痕跡,尤其是登錄記錄、搜索記錄等,盡可能降低個人信息被盜的概率[2]。
3數據加密技術
3.1Blow-fish加密算法
Blow-fish加密算法又可以被稱之為分組加密算法,這種算法具有對稱特征。其能夠將64比特的字符加以連接,然后開展加密以及解密等動作,尤其是在使用過程中,其能夠將密鑰的長度進行相應的改變。運用這一算法的具體流程如下:首先,需要在正式加密前明確合適的密鑰,對該算法進行科學規劃,要保證源密鑰不會出現改變。用戶在進行操作時,用到的源密鑰有pbox和sbox。在加密時,需要準備能夠輔助算法正常使用的密鑰,并將pbox和sbox進行相應的融合,在這一過程之后會生產子密鑰key-pbox及key-sbox。再者,借助子密鑰實現加密操作,其加密過程如下所示。使用Blow-fish加密算法進行數據加密、解密的步驟如下。首先,需要正確篩選密鑰,仔細分析Blow-fish加密算法,為了保障該算法的密鑰不會發生變化,在進行實際操作的過程中,需要借助源密鑰pbox和sbox。在信息加密處理時,需要準備合適的能夠用于加密工作的密鑰,合理使用pbox和sbox,進而產生key-pbox及key-sbox。再者,利用這兩個子密鑰進行數據加密處理。Blow-fish算法加密流程圖1Blow-fish算法加密流程圖該算法具備對稱屬性,因而進行解密的過程中,需要借助密鑰以及子密鑰,在應用子密鑰時可以發現,解密與加密環節在順序上存在著差異性,屬于完全顛倒。分組加密算法還具有一種特點,其密鑰長度具有不可控性,會依照實際情況發生相應的變化。所以這一算法即便在使用者進行密鑰規劃時具有較為優越的便利性,但是缺失的數據會帶來安全隱患。因而在使用該算法加以加密、解密時,要充分意識到密鑰的關鍵性,并對其進行持續性地優化
3.2RSA公鑰加密算法
RSA加密算法具有非對稱性,其屬于公鑰加密算法,在應用時應該公開加密密鑰。在這個算法中,蘊含著數學思想中的不可逆算法,想要竊取信息者就算拿到了加密密鑰,也無法展開下一步處理,如此一來,信息接收者以及發送者可以放心地公開加密密鑰而不會受到信息攻擊,這一算法的使用能夠保障數據信息的安全傳遞。RSA公鑰加密算法在使用過程中需要借助數學中的因式分解法,采取兩個素數乘積的形式,高效處理涉及到NP類的問題,在這一方式的幫助下,加密以及解密密鑰無法得出結果的情況得到了明確解答。在這一算法中,有著私鑰以及公鑰,前者在解密時發揮作用,后者在加密時發揮作用。在該算法中,如果遇到只有一個密鑰的狀況,那么雙向信息傳遞工作無法正常進行。為了保障數據接、發者能夠雙向交流,則密鑰的組數最少為兩組,在利用該算法,其大概流程如圖2所示。A為接收方,B為發送方,用戶A要想接收到來自用戶B的數據信息,首先,A的公鑰應該傳送至公網,B在公網中接收公鑰同時傳遞相應的明文1,同時傳遞密文1至公網,A可以借助其自身所擁有的私鑰進行相應的解密,使得密文1轉變為明文的形式,這便是B想要傳遞的明文1。用戶A要想為B傳遞某些數據信息,則同樣需要歷經上述幾個步驟,且密鑰需要進行更改。求質因數的水平在不斷精進,為了保障這一算法在應用過程中不會遭遇異常,公共模數N的復雜程度需要高于600比特,但是這也導致了加密解密時計算量猛增,算法應用效率得不到顯著優化,相比于對稱類型的算法,該算法的工作效率更有優勢,在技術不斷成熟化的今天,大數分解因數技術的應用也得以深度發展,公共模數N長度也在逐漸優化,數據格式也開始慢慢走向正軌。
4數據加密策略
4.1全面加強安全防范意識
有關技術人員必須根據現代科學技術的基本思想及有關理論,有效且針對性地提高實際應用活動的品質和效果。在進行對信息保密問題的進一步探索研究的同時,也必須進一步的提高相關人員對計算機安全應用管理的意識,需要保障有關計算機使用技術人員能夠認識到信息加密的技術重要性,而后通過對有關技術人員進行進一步培養,以增加在該層次上的技術力量,使有關人員能夠主動地擔當起自己的科技使命,并根據信息網絡使用的實際情況,進一步進行信息加密技術的探索研發,從而使加密技術使用效率進一步提高。例如,在對數字簽名驗證方法加以應用的同時,可以有效對使用者的各種身份資料加以驗證,可以被更加廣泛的應用于私有密鑰的數字簽名和公鑰數字簽名領域。
4.2強調防火墻的應用
防火墻雖然是防止電腦病毒傳播的主要途徑,但是在各種數據的加密處理中,必須與網絡防火墻強技術強化結合力度,不斷增強電腦防御病毒的水平。防火墻所要完成的工作主要是互聯網之間的訪問控制,透過對平臺實施檢測和控制工作,來遮蔽互聯網上的某些不良信息,來確保數據流的順利進行。通常情形下,防火墻功能主要分為如下幾方面,分別為用戶訪問政策、包過濾、以及驗證技術。防火墻技術能夠使電腦持續地正常工作,能夠實現比較完整的安全管理,提高電腦的保密性能,并且還具備隔斷電腦的能力,當計算機被攻擊時進行保護操作。為了能夠確保防火墻的效果得到淋漓盡致地發揮,計算機用戶需要對防火墻進行及時檢查更新,確保防火墻時刻保持正常,并且在不斷的更新過程中,防火墻應對新型網絡病毒的能力也會進一步提高。
5仿真實驗
5.1模擬對象和方案
選取了某大型公有計算機系統為實驗對象,該計算機系統經常保持正常連接狀態,并頻繁完成數據的上傳、下載工作,并占有了大量磁盤空間以進行信息儲存。在2018年10月、2019年5月、2019年10月,計算機系統曾連續三次發生數據丟失、下載不完全等問題,經分析后分別由病毒攻擊、信息干擾以及網絡電壓過高、加載不完全等造成。采集該計算機系統的工作參數等信息,構建了虛擬機仿真試驗。通過考察計算機系統對病毒的防御力量,以參數調整法模仿病毒的進攻方法與力度,另以參數模擬方法設計綜合的加密防護管理機制,同時使用通信過程加密技術、節點加密方法提高安全保障能力[5]。
5.2模擬過程
實驗內容共包括:病毒攻擊、通訊干擾、通訊壓力等三組。A組共進行了150回模擬實驗,依次是節點進攻50次(強進攻25次、普通攻擊25次)、隨機進攻50次(強進攻25次、普通攻擊25次)、信道進攻50次(強進攻25次、普通攻擊25次)。并詳細記載了攻擊行為進行時,在密鑰防護下的訊息有無損失、以及應用密文時是否可以正常讀出信息內容。B組共完成了150余次的模擬實驗,依次是無干擾50次、中等干擾50次、強干擾50次。觀察在不同的情況時,密鑰防護下的內容有無遺漏、應用密文是否可以正常讀出信息內容。C組經過了150次的仿真試驗,依次是低壓力50次、中壓力50次、高壓力50次。記錄不同狀態時,在加密保護下的數據信息有無遺漏、使用密文時是不是可以按常規讀出消息內容。另以當前計算機系統的主要工作參數為基礎,建立常規組,并開展了常規組試驗,包括病毒攻擊、通訊干擾、通訊壓力試驗等各五十余次,并選擇了不同威脅強度、影響級別和通訊壓力程度加以考察,其主要參數變化情況與其它實驗結果保持一致。
5.3試驗結果
從試驗結果可以看出,常規組中共發生消息丟失19次,占比為12.67%。在面對強病毒攻擊、強干擾以及較大的通訊壓力時,消息可讀性呈現出了顯著減少的態勢,綜合為77.2%。應用了綜合密碼防護機理、通訊過程保密、節點加密三個保護措施,計算機網絡信息系統的可靠性較為理想。面對強病毒攻擊,共發生消息丟失兩次,占比1.33%,消息可讀性為98.3%,而面對較強的通訊干擾,共發生消息丟失兩次,占比1.33%,消息可讀性為91.6%,由于通訊壓力的改變不會引起消息丟失,所以消息可讀性為99.4%。進而分析表明,由于病毒具有多變性,而現行防御機制又沒法完成對各種刻意程序的全部辨識,所以在參數模擬方面存在缺陷,從而造成了數據信息的丟失問題。通信干擾也會直接損害信號強度,從而造成在其傳播過程中出現減弱、甚至消失,削弱了其可讀性。以試驗成果為依托,要求在今后工程中運用綜合加密防護機理、通信過程加密、節點加密手段提高計算機網絡安全級別,并逐步實現對系統的綜合優化,主要涵蓋了構建標準化、大型立體防護機制,提高抗干擾水平二個層面。防御機制一般要求包括防火墻系統和掃描軟件,可以通過防火墻系統對可疑應用軟件展開實時屏蔽,以掃描軟件作深入解析,從而排除了電腦、數據包網絡系統中的潛伏式病毒。而抗干擾能力的增強,也可以通過信道建設的方法進行,同時讓電腦、通訊網絡系統避開各種干擾源,從而提高了網絡信息系統的安全性程度。
6結語
綜上所述,在中國社會經濟與科技日益發達的大背景下,現代計算機與網絡信息技術日益完善,能夠給予使用者更為良好的感知,有利于改善計算機技術的穩定程度,帶來使用者安心體驗。相關工作者需要圍繞計算機網絡的信息安全內容展開不斷的探索,從而為廣大網民提供健康、安全的用網環境。
作者:袁榮成 顧正瑤 單位:江蘇省鹽城技師學院
數據加密技術應用篇2
隨著科學技術的不斷發展,社會經濟水平不斷提升,計算機網絡技術也得到了推廣和發展,在社會各個領域被廣泛應用。隨著時代的不斷發展,我國已經進入了信息化時代,計算機網絡已經成為人們生活中必不可少的一部分[1]。在計算機數據信息處理中,通過數據交換技術在Internet上實現電腦與終端之間的通信,以此實現信息交互、數據共享更新。數據加密技術是信息交互過程中,對用戶信息保障的重要技術手段,對保障用戶隱私、企業商業信息等具有重要的意義和作用。本文將對計算機網絡信息安全風險因素、數據加密技術及其在計算機網絡信息安全中的應用進行研究,以期為計算機網絡信息安全提供一定的技術支持。
一、計算機網絡信息安全風險因素
計算機網絡安全是計算機技術在實際應用過程中,對系統軟件、硬件以及相關用戶數據的保護,保障數據的完整性以及隱私性。計算機網絡安全是保障用戶權益以及隱私的重要技術,也是計算機網絡得以推廣和應用的基礎性技術支持。
(一)病毒因素
病毒是導致計算機網絡信息安全風險主要的因素之一,通常是瀏覽器軟件出現的漏洞所導致,在網絡瀏覽過程中網頁中的木馬以及網頁自身安全系統不完善等因素導致的。在對網絡病毒進行研究中,將其劃分為網絡病毒、文件病毒以及引導型病毒[2]。廣義上的病毒是指在網絡傳播的過程中,病毒的影響,導致網絡組件受損,這也被稱之為網絡病毒。文件病毒是指在病毒傳播的過程中以文件形式進行傳播,通常為一個帶有病毒的文件,在網絡終端打開或者瀏覽時導致病毒的傳播。網絡感染病毒后會導致信息泄露以及網絡組件受損等,造成信息安全風險以及經濟損失[3]。
(二)非法入侵
非法入侵也是造成計算機網絡信息安全風險的關鍵因素之一,是指計算機網絡在運行過程中受到企業以及合法使用者意外的網絡終端對相關信息數據的入侵[4]。非法入侵的因素有很多,其中人為因素是造成非法入侵的主要因素,是指人在惡性競爭以及利益的驅使下,通過監控以及盜取用戶賬號密碼等方式非法獲得他人的信息。非法入侵在生活中的案例較多,比如“賬號被盜”就是典型的非法入侵。
(三)其他方面因素
威脅計算機網絡信息安全的因素除了病毒以及非法入侵外還包括黑客以及網絡自身系統安全性不足等因素[5]。黑客入侵是指主要包括獲取口令以及木馬入侵等方式,是威脅網絡信息安全的主要因素,但黑客入侵通常以企業或重大社會事件信息等內容為主。計算機網絡本身系統的安全性不足也是導致計算機網絡信息風險的關鍵因素之一,網絡自身的安全性穩定能力不足,用戶在使用過程中,一旦瀏覽風險較大的網站,網絡本身對風險的抵抗能力較差,在無意瀏覽的過程中容易出現信息泄露等風險[6]。
二、數據加密技術
(一)數據加密技術原理
數據加密技術是計算機網絡信息安全的重要保障之一,是指用戶在使用過程中通過密碼以及相關技術的形式進行交替,使用密碼的方式對相關數據信息進行加密處理,以保障信息的安全性[7]。采用加密方式對文本進行處理,只有通過解密將存儲內容還原成人們能理解的文字和語言進行閱讀,來保障信息的完整性和安全性,降低信息傳播以及查閱中的風險,為提高管理質量、保障信息安全,提供一定的技術支持。存儲的過程中將信息內容轉化“亂碼”的形式進行記憶,當越過密匙時,只會得到毫無用處的密文。只有通過密匙的方式才能獲得最初保存的原文,用以保障信息的安全性。
(二)數據加密技術的構成
第一,鏈路加密。鏈路加密是指在對計算機網絡信息進行加密的過程中,對管理過程中各節點信息均進行加密處理,每節點均采用密碼裝置方式對信息保存和保護,在管理的過程中,對各階段信息提取以及傳播都需要進行節點密碼的解密,形成全過程信息加密管理[8-9]。鏈路加密所有的信息都加密,包括消息頭和路由信息;單個密鑰泄漏不會危及全網安全;每對網絡節點可使用截然不同的密鑰,能進一步保障信息的安全。但由于所有網絡節點都必須獲得密鑰,所以密鑰分發和密鑰管理困難,且密碼設備成本增加。第二,節點加密。節點加密是指在信息傳播過程中,對線路各節點采用密碼裝置方式,對相關數據進行保密處理。節點加密在信息數據保護過程中需要對各節點設置不同的密碼用于保障數據的完整性。各節點密匙不同,在信息傳播的不同途徑中,均需解密處理不同的加密信息,每兩個節點用同一個密鑰加密數據,能更好地保障傳播數據的安全性和完整性[10]。第三,端對端加密。端對端加密是網絡信息技術安全應用中一種新型的加密技術,是指在信息安全保護中,利用計算機對其進行加密轉換,實現密文傳播。在傳播過程中能保障信息的完整性,同時能彌補節點加密管理過程中存在節點被破壞導致信息不完整的情況,能進一步保障信息的完整性[11]。
(三)數據加密技術基本形式
數據加密技術在使用過程中主要包括對稱性加密以及非對稱性加密兩種形式。對稱性加密是指在對信息進行加密管理的過程中加密以及解密均采用同一個密匙進行處理,非對稱性加密是指在對信息進行加密以及解密管理的過程中需要采用兩個及以上的密匙進行處理。對稱性加密應用的范圍更廣,在使用過程中能進一步保障信息的安全性和整體性。非對稱性加密在管理過程中分為“公匙”和“私匙”,在信息傳播以及共享的過程中能選擇性地進行信息分享,能進一步保障信息的安全性和穩定性。非對稱性加密在企業中應用更廣泛[12]。
三、數據加密技術在計算機網絡信息安全中的應用
計算機網絡為人們的生活帶來便捷,提高了信息傳播效率,使信息共享以及實時分享等成為現實。數據加密技術是計算機網絡不斷發展中的基礎保障,是保障用戶隱私安全以及計算機網絡運行安全的重要技術支持。數據加密技術是指在計算機網絡信息傳播的過程中對相關數據和信息進行加密保存和傳播[13],在使用過程中,用以保障網絡信息的安全性和隱私性。數據加密技術的使用大大提高了計算機網絡信息安全,為計算機網絡的使用營造了安全的信息傳播環境。數據加密技術的應用范圍較廣,在計算機網絡信息安全中具有較高的使用價值,其中包括數據庫應用、軟件層應用以及傳播鏈路中的應用等。
(一)數據加密技術在數據庫的應用
計算機網絡具有容量大、開放性強以及共享性強等特點,作為數據庫在管理過程中的信息存貯中心,在信息存儲的過程中能保障信息的準確性以及可靠性。數據加密技術在數據庫中的應用是指在管理過程中對數據信息進行權限設置,在查閱信息以及提取信息的過程中需要獲得相應權限,才能完成數據信息的查詢和獲取。在管理的過程中,一旦出現非法入侵或其他信息風險,數據庫將對網絡信息進行權限管理,以保障信息的安全性和穩定性。應用數據加密技術又是對數據庫內的相關信息進行權限管理,能自動拒絕無權限訪問。且在權限管理的過程中,一旦數據庫內的信息出現泄露,在數據加密技術的支持下,數據庫內的信息會轉變為毫無關系的密文,保障信息的安全性。數據加密技術在數據庫中的應用以來訪者權限設置以及密文處理等方式為主,在數據庫信息保護的過程中,能進一步提高信息安全,防止數據庫信息泄露。
(二)數據加密技術在軟件層的應用
計算機網絡中的軟件與我國通常了解的軟件不同,計算機網絡系統軟件包括硬件、軟件兩部分。硬件是計算機網絡運行的外部物質支持,包括主機、網絡以及硬盤等。軟件是指執行系統指令操作的中心。數據加密技術在計算機網絡軟件層中的應用以“殺毒軟件”最為常見,常見的殺毒軟件包括騰訊電腦管家、360安全衛士以及微軟電腦管家等。殺毒軟件在使用過程中具有較高的智能化,能減少用戶的操作,是數據加密技術在計算機網絡信息安全應用中最常見的類型。同時,數據加密技術在軟件層中的應用,能結合用戶實際的情況,對軟件進行更新和修復,操作方便且安全性強。殺毒軟件不僅是對外來風險的防控,同時在使用過程中,自身也是加密系統,能保障軟件在應用過程中能擁有一個相對穩定、安全的網絡環境,以便殺毒軟件在使用過程中不僅能實現對潛在安全風險的防控,同時自身能抵御信息安全風險的侵襲,提高應用管理的安全性和完整性。
(三)數據加密技術在傳播鏈路中的應用
第一,鏈路加密技術。鏈路加密是數據加密技術在計算機網絡信息安全中應用的重要構成部分,在使用過程中通過鏈路加密形式實現對傳輸線路的合理規劃,以及相關數據信息完整性和安全性的保障。數據加密技術在鏈路中的應用能實現對傳輸線路的合理規劃,在管理中從不同范圍以及路徑出發,實現對信息數據的加密管理。數據加密技術在鏈路中的應用主要體現在傳播途徑中,是通過密匙以及解密匙的方式對傳播的信息數據進行加密和解密。在數據加密技術應用下,鏈路傳播能通過多節點模式進行管理,以保障數據的安全性,是計算機網絡信息數據傳播安全性最高的應用方式之一。第二,節點加密技術。數據加密技術在節點加密中的應用,是現實傳播線路加密的基礎,是指在傳播的過程中,對節點位置的信息進行加密管理,將其轉化為密文的方式進行保存,通過解密匙對其進行轉化。信息的解密和加密在保密模塊內完成,無暴露消息內容之虞,能更好地保障信息的安全性。但節點加密技術應用中,信息輸出以及接受雙方需要一同對數據進行加密。第三,端端加密技術。端端加密技術也是數據加密技術應用范圍最廣的方式之一。在加密管理的過程中,需要對接收雙方的計算機進行管理,采用一對一傳播的方式進行,以避免傳播路徑的安全風險。數據加密技術在端端傳播中的應用,能更好地保障數據的完整性以及安全性。
(四)數據加密技術在局域網的應用
計算機網絡在發展的過程中為滿足不同人群的需要,提高信息互享的效率,企業、學校等組織在經營管理的過程中建立了局域網。局域網也是數據加密技術應用的主要途徑之一。局域網雖在內部進行使用,但仍然會出現信息風險,造成企業、學校信息風險以及經濟損失。數據加密技術在局域網中的應用主要是將傳輸的信息自動存儲在路由器中,并對其信息進行加密管理,以保障信息的安全性。比如,數據加密技術在虛擬專用網絡中,通過VPN數據加密方式進行數據信息安全管理。隨著我國互聯網信息技術的進一步發展,相比專用網絡是由路由器構建的局域無線網絡,在使用過程中能更好地滿足用戶快速上網的需求。數據加密技術在局域網中的應用,通過局域網的路線,實現對網絡信息數據的加密管理,以保障局域網內數據的完整性和安全性。
四、結語
隨著信息技術的發展,人們更加依賴電子產品,特別是手機和電腦,已經成為人們生活、工作的必需品。電子產品給人們生活、工作帶來便利的同時也會導致各種風險的出現,比如人們的信息更加容易被竊取。數據加密技術是計算機網絡信息安全的重要保障之一,是指用戶在使用過程中通過密碼以及相關技術的形式進行交替,使用密碼的方式對相關數據信息進行加密處理,以保障信息的安全性。隨著我國互聯網信息技術的不斷發展,計算機網絡信息安全也成了人們重點關注的內容之一,數據加密技術在數據庫、軟件層以及傳播鏈路中的應用為實現計算機網絡信息安全創造了條件。計算機網絡技術不斷發展的過程中,應不斷加強對數據加密技術的開發和研究,保障人民以及企業的權益,保障信息安全,構建穩定、和諧的社會環境。
作者:張梅 單位:陽泉師范高等??茖W校
數據加密技術應用篇3
0引言
網絡技術的普遍運用改變了人們生產方式,極大地便利了人們的生活,促進了社會的整體進步。但網絡世界并非盡善盡美,各類漏洞的出現被別有用心之人利用,并以此謀取利益。不僅如此,網絡時代的到來也為信息的存儲與傳輸提供了便捷的渠道,但大數據自身所具有的高價值性也使個人信息的泄露愈演愈烈,黑客通過盜竊相關信息牟利,嚴重威脅著網絡安全,損害網絡用戶利益。因此,必須在計算機網絡內應用數據加密技術并不斷改進,以確保網絡中的信息安全。
1數字加密技術
1.1原理
密碼學是數字加密技術的核心,為信息的轉移提供了途徑,其他相關技術的應用豐富了信息替換的工作流程,是數字加密技術的進一步完善。所謂加密,即通過設置獨特的密鑰將原本的信息進行改寫,成為密文,直接閱讀是無法獲取文本信息的。只有在信息接收裝置接收到密文后,通過與密鑰相對應的解密功能對密文解碼,才能實現信息的獲取。數字加密技術作為信息傳輸的隱蔽方式,是保障數據傳輸安全的重要舉措。
1.2加密方式與特征
1.2.1對稱性加密
對稱加密得由來是以密鑰作為對稱,在解密環節和加密過程中都使用此密鑰對原有信息文本進行轉化。這種加密方式因具有高效解密的特征而受到廣泛應用,安全性在于數據簽名的固定性和不可操控性較強。數據加密有著不同的標準,目前有以下幾種加密標準可以實現對大型數據的加密,分別為AES,DES和基于DES的3DES。DES采用分組加密的方式,在64位數據中,56位為密碼,8位用來進行奇偶校驗。加密過程為:將明文數據隨機平均分租,利用植入的密鑰進行文本轉碼,形成密文。3DES依然是使用與是DES相類似的加密原理,其中的“3”代表的是密鑰數量和加密數量。AES則是安全性與效率最高的在第一代基礎上經過迭代的加密算法。
1.2.2非對稱性加密
與對稱加密截然相反的,非對稱加密在加密和解密中所使用的密鑰是不同的。因此在非對稱加密的加密和解碼過程中要使用兩種密鑰,分別是可公開的“公鑰”和絕對保密的“私鑰”。但在加密處理過程中,可同時采用兩種加密。在解密過程中,消息接收方僅需要啟動“私鑰”即可實現信息的高效保密。易操作性和簡便性是非對稱性加密的主要優點?!肮€”靈活性較強,而“私鑰”具有快速的加密和解碼功能。
2數據加密技術在計算機網絡信息安全中的應用意義
2.1杜絕網絡信息的篡改
黑客入侵網絡可以利用數據存儲中存在的漏洞惡意篡改網絡數據內容,導致網絡信息傳輸過程中出現數據失真的嚴重后果,導致網絡用戶信息安全受到極大威脅。數據存儲面臨的安全漏洞同時也是威脅計算機安全的漏洞類型之一。這類漏洞會嚴重影響計算機信息存儲的能力,威脅到計算機內存儲數據的安全。造成這種不良后果的因素有很多,一是由于相關技術人員在日常工作中忽略了數據存儲安全,人為疏忽導致了信息數據的丟失。二是計算機硬件的更新迭代落后于實際需要,導致硬件環境處于風險隱患中,對計算機工作環境的安全造成了極大威脅。但數據加密技術在網絡用戶中的普及可以顯著提升計算機信息存儲的安全性能,避免黑客入侵網絡,保護數據信息遠離非法篡改。
2.2避免網絡數據的竊取
在一般情形下,對互聯網數據資料的盜取與轉移都是產生于網絡節點和互聯網路由器系統中的重要組成部分。因此許多罪犯都善于利用網絡上在缺乏嚴密防護的情形下存在的技術漏洞,以實現成功突破網絡防護屏障、盜取用戶數據的目的,從而導致網絡用戶經濟利益受損,甚至人身安全受到嚴重威脅。利用互聯網進行超越時間空間的信息資源共享是計算機網絡的基本價值。然而,由于網絡本身是開放的,共享的數據和信息面對的不僅是網絡用戶,還有許多非法信息竊取分子,因此信息在網絡傳輸過程中出現篡改或丟失是非常常見的。不僅如此,一些信息在共享的過程中可能存在被犯罪分子惡意使用的情況,導致木馬程序和計算機病毒通過網絡共享的方式進行傳播,破壞計算機網絡良好運行的總體秩序。因此,網絡安全維護的相關技術人員應具備識別木馬程序的能力,使用有效的指令規避由黑客和計算機病毒對計算機網絡造成的影響,保護計算機網絡免受非法攻擊。
2.3阻止訪客的非法訪問
在計算機系統中,如果缺乏嚴格的授權訪問控制設施,就會常出現網絡數據偽造的情況,不僅會侵犯計算機用戶的隱私,同時也無法保證用戶的信息安全。網絡具有獨特的開放性和信息共享性,這也導致了木馬等計算機病毒會通過網絡系統進行大肆傳播,這些計算機病毒大多來自非法黑客對網絡安全的惡意破壞。計算機病毒一旦植入網絡系統就會表現出飛速傳播和自我復制的特點,這無形中增加了在網絡中實現病毒徹底消除的難度,也很難排除計算機網絡的安全隱患。除木馬等計算機網絡病毒外,網絡硬件的存儲故障同樣對信息安全存儲與傳播造成了嚴重威脅。存儲故障將導致計算機失去查找存儲數據的功能。為防范數據丟失,避免惡意篡改數據,在這一階段,網絡安全防護通常包括對網絡數據進行加密處理、設置網絡防火墻和實現網絡訪客身份的自動識別等核心網絡技術。網絡安全防護為網絡提供了嚴密的安全保障,有效防止非法訪客未經授權進入網絡。
3計算機網絡安全問題的種類
3.1計算機操作系統安全漏洞
計算機操作任務需要在操作系統支持的環境下才能順利執行,因而操作系統直接關系到計算機能否正常運轉。操作系統一旦出現問題,就會威脅到計算機的運行質量,導致計算機無法穩定運行,甚至出現死機能情況。計算機系統出現漏洞是威脅操作系統正常運行的主要原因。系統漏洞為計算機木馬病毒和網絡黑客的非法侵入提供了途徑,導致非法入侵,通過遠程操控即可實現對目標計算機的侵害,對計算機內的存儲信息造成了極大的安全威脅。CPU和硬盤等是計算機系統的關鍵部位,這些核心硬件一旦出現漏洞,就會使黑客的入侵如入無人之地,從而對計算機的穩定運行造成極大干擾,甚至會導致計算機罷工。不僅如此,信息傳輸過程也會對計算機的操作系統帶來諸多危險,黑客利用網絡的共享信息將木馬病毒等傳輸到目標計算機并進行匯總,在傳輸數據的同時進行病毒的傳送,已達到損壞傳輸文件信息的目的。
3.2數據庫管理系統存在漏洞
信息時代網絡技術的飛速發展為人們帶來極大生活便利的同時,網絡信息安全問題也引發多方熱議,越來越多的人關注網絡信息安全的話題,為保障網絡信息傳輸和存儲的安全性,各類原理不同的加密技術逐步在網絡空間中得以廣泛應用。但由于不同的數據庫在進行數據的管理與處理中遵循的原則并不統一,任何一種加密技術都無法在全部的數據庫中得到完全兼容,無法滿足數據庫管理的安全需求,這也導致管理數據庫系統的各環節中產生了安全漏洞,降低數據庫系統平穩安全運行的概率。分級管理是數據庫管理的主要方式,數據庫系統安全屏障一旦被攻破形成安全漏洞,會對系統內各級的信息安全都產生嚴重威脅,導致用戶計算機運行異常,從而用戶出現數據丟失或經濟損失。
4保障計算機網絡信息安全的有效措施
4.1保障不同區域間計算機網絡的信息安全
隨著網絡技術的不斷進步,網絡用戶的需求逐漸多元化。專業技術人員在對網絡系統進行維護時,應對網絡系統進行常態化的檢查和維護,以確保信息在安全度較高的環境中傳輸。信息傳輸途徑也隨著計算機技術的不斷完善而出現更多的選擇。與此同時,加密技術的運用不能盲目,必須結合具體情況適當提升密鑰的難度,以確保密鑰的使用能夠滿足信息安全的需求。
4.2加密相關軟件
計算機軟件在開發設計階段,需要軟件工程師和專業研發人員充分考慮軟件后期應用可能面臨的各種需求,實現應用軟件能夠更加科學合理地投入研發和使用。不同軟件抵抗入侵病毒的能力未必相同,因此需要站在全局高度,對軟件的安全維護工作予以重視,在技術方面杜絕各類問題的產生。為加強應用軟件對抗計算機病毒的入侵,可以根據軟件應用需求不斷優化數據加密技術,實現對軟件的加密,從而有效提高網絡信息的安全性能。
5數據加密技術在計算機網絡信息安全中的應用
5.1鏈路加密技術的應用
該加密技術的最大優點就是可以進行對數據信息傳送路線的精確確定,同時甄別出從各個路線上或者區域中傳送的數據信息并進行加密,并針對所傳送的信息內容選擇了適當的加密方法,從而使得在信息接收者所接收到的數據信息能夠以不同的文本加密形式顯示,實現在源頭處杜絕數據信息被竊取的可能,加深對數據內容的重視,確保數據信息得以在網絡中安全傳輸。
5.2數字簽名信息認證技術的應用
當下,數字簽名技術廣泛應用于各電子信息領域,通過確認和識別網絡用戶的身份,防止用戶信息被非法使用,從而確保數據信息安全。數字簽名技術根據具備特點的不同,分為口令和數字兩種不同的認證方式??诹钫J證具有便捷性高、成本較低的特點,得到了—82—業界認可和普遍應用;數字認證以加密信息作為基礎來核實算法是否科學。
5.3端到端加密技術的應用
與鏈路加密方式不同的地方在于,端到端加密實現了信息從發送者到接收者間以密碼形式傳輸。有了這項技術,在消息被接收前是無法實現解密的,因為旨在保護數據信息,即使某一節點出現異常,也不會對信息的傳輸安全造成影響。不僅如此,端到端加密技術能夠實現文本信息加密過程更加簡便快捷。因此,端到端加密技術能夠省略加密和解密流程,不僅使數據信息的傳輸更加便捷高效,同時也能有效保證計算機網絡系統的安全。
5.4節點加密技術的應用
利用對數據路徑進行加密的方法可以實現對個人計算機系統和互聯網信息系統的安全保障,這既是節點信息加密的基本原理,同時又是節點信息加密的優點。通過節點信息加密的使用,則可以實現對文本信息數據在傳輸之前就實現了加密,并同時以密文的形式進行了文件信息的傳送。同時,在傳輸前就實施了數據加密還可以增加網絡黑客的信息識別難度,提升傳輸環境的安全性[1]。
6數據加密技術在其他領域中的應用
6.1軟件加密領域中的應用
計算機的普及使各類計算機軟件如雨后春筍般涌現,各行業對計算機軟件的開發安全關注度與日俱增。一般來說,在所有的加密環節中,一些反病毒軟件同時也是計算機病毒的主要攻擊對象,這就導致計算機系統程序中數字簽名的檢查更難把控。為解決這類問題,在數據加密前需做好一定的準備工作,專業技術人員應對各類加密信息文本進行預先測評和監測,便于第一時間發現隱匿的計算機病毒并加以處理[2]。
6.2電子商務領域中的應用
電子商務的飛速發展離不開“互聯網+”的時代背景,人們享受到了最便利的生產生活條件。在這方面,保障計算機網絡傳輸信息的安全成了核心內容,不容掉以輕心。數據加密技術也為電子商務行業提供了發展土壤,同時也保證相關行業能夠在安全的發展環境中良性發展。大數據時代,保障平臺內交易信息的絕對安全是網絡信息安全的關鍵一環。數據加密技術能起到對平臺內交易信息隱私發揮最大限度地保證作用。不論是何種信息加密技術得以應用,買賣雙方的信息安全均能得到有力保障,杜絕信息泄露與非法竊取案件的發生[3]。
7結語
數據加密技術為計算機網絡帶來了安全系數極高的發展環境,通過對數據的加密能夠有針對性地對網絡數據傳輸過程中存在的安全威脅制定科學合理的防護舉措。數據加密技術為數據信息在網絡中的傳輸提供了有力的技術支撐,可以說,數據加密技術的價值在計算機應用的各領域中是不可估量的。不僅有力保障了網絡用戶的個人信息安全,同時也保障了電子商務領域交易過程和交易信息的安全。數據加密技術同樣也為數據信息的安全存儲提供了有力保障,為局域網數據提供額外的安全保障。在“互聯網+”時代的大環境下,網絡數據庫的安全管理程度也上升了一個高度。
[參考文獻]
[1]李真成.計算機網絡信息安全中心的數據加密技術[J].電子測試,2021(8):84-85,126.
[2]賀偉.計算機網絡信息安全中數據加密技術的研究[J].電子技術與軟件工程,2016(18):231-232.
[3]劉海燕.計算機網絡信息安全中數據加密技術的研究[J].科研,2016(11):219.
作者:藺偉 張宇熙 張馳 單位:陜西交通職業技術學院