前言:尋找寫作靈感?中文期刊網用心挑選的數據加密技術對網絡信息安全的應用,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
摘要:當前處于信息急劇膨脹的時代,各個領域發展對數據資源的需求度不斷提升,在集聚成為大數據同時網絡系統內如何保障信息安全,成為當今社會關注重點問題,不法分子利用網絡信息破解密碼并盜取他人財物事件時有發生,嚴重侵害網民人身財產安全。其中,數據加密技術作為可以保護網絡信息安全手段之一,其在計算機網絡中的應用具有避免網民信息外泄、篡改、流失等積極意義。文章通過探析數據加密技術在計算機網絡信息安全中的應用方略,以期推動網絡信息安全管控體系良性發展。
關鍵詞:數據加密技術;計算機網絡;信息安全;應用
計算機網絡信息系統具有公開、共享、實時等特點,一方面可為廣大網民提供高效服務,另一方面容易受病毒、黑客等因素影響,削減系統穩定性及安全性,無法妥善運用計算機網絡內的信息資源。在此背景下數據加密技術得以發展,從公開密鑰、專用密鑰角度出發,保障IT系統內信息的安全與穩定?;诖?,為提高計算機網絡信息安全管控質量,探析數據加密技術應用方略顯得尤為重要。
1數據加密技術
(1)數據加密。數據加密主要是指運用技術手段將某個信息通過加密鑰匙、加密函數轉換,形成無意義密文,運用解密鑰匙、解密函數接收方可以還原某個信息。數據加密通常情況下僅在指定網絡或用戶內予以應用,針對特殊信息進行加密處理,密鑰作為加密關鍵要素從海量數據中隨機選出。在網絡安全技術中數據加密屬于基礎。(2)密鑰區分。第一,專用密鑰(單密鑰、對稱密鑰)。在網絡中解密、加密時所用的同一密鑰即為專用秘鑰,如MIT、DES的Kerberos,其屬于最為簡單的密鑰形式,交換通信雙方密鑰針對信息進行加密、解密處理,在需要發送信息時,運用加密密鑰加密,信息接收方用對方所給的密鑰解密。在文本需要加密處理時,運用密鑰轉變為密文,在信道上傳遞密文,接收方可運用相同密鑰還原密文,變為能閱讀的普通文本。專用密鑰管理較為重要,若密鑰在傳輸過程中丟失就無法解讀密文。對稱密鑰在計算機網絡信息安全中的應用具有速度快、運算量小、較為安全等優勢,為此在網絡系統內得以廣泛應用。以DES數據分組加密算法為例,把數據分為64位長度均等數據塊,奇偶校驗為8位,密碼長度為56位,率先轉換原文,獲得64為數據組,而后將其分為兩段,運用加密函數予以轉換,利用指定密鑰參數多次迭代形成加密密文。第二,公開密鑰(非對稱密鑰)。在解密、加密時運用不同密鑰和算法即為公開密鑰技術,其與專用密鑰存在一定關聯且無法通過簡單推導掌握加密規律,如RSA算法等。基于公開密鑰加密、解密所用密鑰不同,為此其中一個密鑰可以公開。在編碼時其中一個密鑰負責信息加密,另一個負責解密信息,二者存在數學關系。私鑰、公鑰均為十分長且相關的素數,擁有一個密鑰無法解密信息。在計算機網絡中用戶能獲得唯一一對密鑰,其中一個呈保密狀態。在公共區域內存儲公共密鑰,能在網絡用戶中傳遞,私鑰在安全保密地方存放,該密鑰具有獨享性,無需擔心其他人獲悉有關信息。公開密鑰雖保密性較優,但缺乏鑒別發送者能力,可聯合應用數字簽名技術,解決公開密鑰篡改、冒充、偽造等問題。在計算機網絡信息安全中公共密鑰管理較為關鍵,囊括分發、密鑰生存、保管、安裝、使用、作廢等環節。(3)數據加密優點。常規密碼具有保密性強優點,能夠經受攻擊及檢驗,必須經由安全途徑傳輸,密鑰安全管理成效成為數據加密技術應用關鍵。公鑰密碼發信及收信雙方密鑰不盡相同,無法通過推導得出解密密鑰,如背包密碼、RSA、McEliece密碼、橢圓曲線等,其中RSA較為安全,可以抵抗已知所有計算機網絡密碼攻擊。公鑰密碼具有開放性好、管理簡單、應用方便等優點,同時具有數據加密速率慢、算法復雜等缺點。在計算機網絡信息安全中公鑰密碼與常規密碼經常聯合應用,如運用IDEA及DES加密信息,運用RSA針對會話密鑰進行傳遞。若根據加密處理比特予以劃分,能把加密算法分為分組密碼、序列密碼兩類。加密技術作為計算機網絡內數據信息安全管控關鍵技術手段,可以避免非授權用戶入網竊聽,還可以應對惡意軟件侵擾。
2數據加密技術在計算機網絡信息安全中的應用關鍵
(1)鏈路加密(在線加密)。鏈路加密主要是指針對2個網絡節點之間某個通信鏈路進行加密處理,為計算機網絡信息安全傳輸提供技術保障,鏈路加密在信息傳輸前做好加密處理,立足各節點針對接受信息予以解密,運用下個鏈路密鑰針對網絡內的信息進行加密并傳輸。在傳輸至指定地點前,某個信息需在若干通信鏈路基礎上進行傳輸?;谥虚g傳輸節點信息解密同時重新加密,為此鏈路所有信息以密文形式出現在計算機網絡內,通過鏈路加密掩蓋信息傳輸原點及終點。在應用填充技術及填充字符基礎上網絡數據傳輸能夠加密,掩蓋信息長度特性及其頻率,增加通信內容分析難度,提高網絡信息安全性。鏈路加密在網絡信息安全中應用較為普遍,鏈路加密對異步或同步鏈路加密設備有一定應用要求,對網絡信息安全可管理性及網絡性能產生影響。在衛星網絡或信號不通暢海外需加密設備提高同步處理效率,期間容易出現信息重傳、丟失消極現象,信息傳輸節點安全與穩定需較高費用予以投入,同時做好硬件、軟件運維工作,使數據加密技術得以在計算機網絡信息安全中高效應用。(2)節點加密。雖然網絡信息傳輸中節點加密具有一定技術優勢,但其操作上與鏈路加密相近,二者僅以通信鏈路為依托保障信息傳遞安全穩定,在中間節點率先進行解密而后進行加密處理。基于信息傳輸需針對有關內容進行加密處理,為此對于用戶來講加密過程相對透明。節點加密要求路由信息、報頭利用明文的方式在網絡內傳輸,確保中間節點展開網絡信息安全處理活動。(3)端到端加密(包加密或脫線加密)。在計算機網絡信息安全傳輸過程中端對端加密可在源頭確保數據始終以加密形式流通,運用端到端加密技術手段,在傳輸進程中信息觸及終點前無法解密,信息在計算機網絡傳輸全程受到安全保護,就算傳輸節點遭受破壞也不會影響信息傳輸穩定性、安全性。端到端加密技術成本較低,相較于節點加密及鏈路加密更為可靠,兼具維護、設計及實現較為簡便優勢,同時可規避加密設備同步難現象。基于報文包處于獨立加密狀態,為此某個報文包出現錯誤不會對整個傳輸系統帶來消極影響。端對端加密技術不允許信息傳輸目的地加密,主要源于各個消息傳輸節點均需運用該地址確定傳輸形式。
3數據加密技術在計算機網絡信息安全中的應用方略
(1)在數據庫內運用數據加密技術。當前處于大數據時代,網絡信息資源較為豐富,運用數據加密技術可針對信息傳輸、存儲環節做好安全保護工作,針對服務器設計并進行加密處理,確保密鑰具有差異性,明確記錄數據字段,提高數據備份有效性,達到保障數據庫信息安全目的。(2)在虛擬專用網絡內運用數據加密技術。數據是社會各界發展重要資源,在政治、文化、經濟、科技、軍事等領域內均有應用,同時數據外泄、篡改、丟失對各領域發展來講是不小的損失,需立足局域網運用數據加密技術,從政府、學校、醫院、社區、企業、科研機構等角度出發加大數據加密力度,通過公鑰密碼、私鑰密碼聯合應用加強計算機網絡信息安全保護,確保虛擬專用網絡內用戶授權可以取讀重要信息,使數據資源得以高效利用。(3)在電商平臺運用數據加密技術。電商平臺是人們購物重要渠道,伴隨計算機網絡發展用戶信息外泄問題客觀存在,信息保密難度升級,數據容易受損,需在信息審核各環節運用數據加密技術。例如,健全私鑰信息認證體系,以電商平臺傳統信息來源為依托,創設可以相互查看的密鑰,若A要將信息傳輸給B,可應用公共密鑰進行加密處理,使電商平臺信息傳輸更為安全穩定。基于A、B雙方所用密鑰相同,為此可以實現身份識別目標。再如,可運用公開密鑰算法針對電商平臺用戶身份進行認證,在網絡高度開放新常態下,交易用戶持有相應加密密鑰,應用有關技術可接收發送方提供的公開密鑰,應用數據加密技術對用戶名字予以加密處理并生成特定數字,待加密完畢后將信息傳遞給對方,接收方針對信息予以操作,利用私有密鑰解讀文本,信息以密文形式傳輸,在公開密鑰、私有密鑰處理階段有關內容為明文狀態。為保障信息傳輸更為安全穩定,在電商平臺可運用數字簽名技術,可在數據傳輸中避免出現欺騙現象,針對信息真實性加以判斷。(4)在軟件系統內應用數據加密技術。數據加密軟件主要是指融合網絡實時監控、文件自動加密、網絡行為管理、內網安全于一體的軟件系統,為數據資源應用主體提供一體化計算機網絡信息安全傳輸方案,從信息傳輸源頭出發,保障相關內容安全,針對信息傳輸行為予以規范操作,避免信息外泄,確保數據資源應用主體權益。以企業信息安全傳輸為例,可從集中化控制、安全密鑰管理、加密技術應用、日常管理等角度出發,使企業數據得到充分保護,其中加密是保障數據安全關鍵一環,針對靜態、動態數據予以加密保護,達到防患于未然的安全保護目的。
4結束語
綜上所述,數據加密技術在計算機網絡信息安全中的應用具有保護用戶權益,確保數據資源充分運用,避免出現數據外泄、篡改、丟失等消極現象的積極意義,為此需在明晰數據加密技術應用優勢前提下,在軟件系統、電商平臺、虛擬專用網絡及數據庫內妥善運用端對端加密、節點加密及鏈路加密等技術手段,使數據在網絡內得以安全流通,為用戶汲取數據資源并推動教育、科技、經濟、軍事、航天等領域發展給予支持。
參考文獻:
[1]陽樹銘.計算機網絡信息安全中的數據加密技術[J].電腦知識與技術,2020,16(06):36-37,40.
[2]朱玲,熊亮亮.探究計算機網絡信息安全中數據加密技術[J].數碼世界,2019(12):258.
[3]伍永鋒.數據加密技術應用在計算機網絡信息安全中的應用[J].通信電源技術,2020,37(03):93-94.
[4]沈華飛.數據加密技術應用在計算機網絡信息安全中的應用[J].數字技術與應用,2019,37(12):190,192.
[5]閆永澤.計算機網絡信息安全中數據加密技術的應用[J].數碼世界,2019(12):263.
作者:羅松杰 單位:成都師范學院