密碼技術與網絡信息安全

前言:尋找寫作靈感?中文期刊網用心挑選的密碼技術與網絡信息安全,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。

密碼技術與網絡信息安全

【摘要】大數據時代的來臨,網絡對人們生活所產生的影響與日俱增,網絡信息安全受到各國政府和人民的關注。本文分析了新時期網絡信息安全存在的諸多隱患,用戶個人信息的泄露、木馬等問題,政務網絡外網信息安全問題,企業信息保護及財務安全問題等。同時指出密碼技術是保護網絡信息安全的核心技術,可以有效保護網絡信息的完整性、真實性。最后列舉了新時期密碼技術在網絡信息安全中四種技術應用。

【關鍵詞】密碼技術;網絡安全;信息安全

云計算技術、移動互聯網技術、物聯網技術的出現和快速發展,使數據能像能源、材料一樣成為國家戰略性資源,信息網絡呈現出國際化、社會化、個人化和開放化的特征。在這個全球數據量劇增的大數據時代,上至國家下至個人對網絡資源的依賴與日俱增,伴隨而至的網絡信息安全問題再次成為人們共同關注的問題。在眾多保障網絡信息安全的技術中,密碼技術是當前最活躍最核心的一項技術。

1、網絡信息安全問題的現狀

信息安全是指為數據處理系統建立和采取的技術和管理的安全保護,保護計算機硬件、軟件數據不因偶然和惡意的原因而遭到破壞、更改和泄密。信息安全一般要求具有機密性、完整性、可用性、可控性和可審查性。伴隨著移動互聯網和跨境電子商務的極速發展,網絡成為人們日常生活不可缺少的一部分,如網上購物、網上支付、轉賬等,可以說網絡正充斥著人們的方方面面,改變著人們的生活方式、消費方式、思維方式等,但與此伴隨的個人信息泄露、各種木馬、釣魚軟件、二維碼技術、病毒升級傳播、違法盜號、吸費、各種網絡詐騙等時時都對用戶日常生活的網絡信息安全造成沖擊。同時,隨著國家大力推進智慧城市建設以及大數據、云計算等新技術的出現,給政務外網信息安全帶來巨大挑戰。而企業面對核心信息泄露、非法授權訪問、黑客攻擊、數據遭受惡意破壞等問題也顯得力不從心。面對如此復雜、嚴峻的的網絡信息安全問題,如何保護個人、企業、國家的信息安全一直是各界面臨的巨大挑戰。

2、密碼技術

在當今社會,上至國家軍事國防,下至個人信息,密碼都在被人們大規模的使用,尤其是計算機網絡技術的出現,使得人們對密碼的依賴程度與日俱增。在網絡信息中,密碼就像居民的身份證,證明網絡用戶的合法性。人們依靠密碼識別網絡上傳輸的信息,同時保護個人信息。密碼一旦被破譯即意味著危險隨之而至,所謂計算機黑客的行為,即是破譯密碼的行為。在網絡信息中,密碼技術是網絡信息安全的核心技術,它是通過對信息的重新組合,使得只有收發雙方才能解碼還原信息的一種方法,通過密碼技術對各類數據進行加密處理,能夠有效防止信息被竊取、泄露等。密碼技術可以保護網絡中的數據不被非法竊聽、非法篡改,防止入侵者偽造假目標;對網絡中傳送的數據或文件進行加密處理,可以保證只有擁有密碼密匙的用戶才能獲取數據,從而防止數據被越權讀或寫;密碼技術可以對網絡上通信雙方的身份進行識別和驗證,防止不明身份者入侵網絡;獨一無二的數字簽名服務使密碼技術可為消費者維權提供強有力的證據。

3、密碼技術在網絡信息安全中的應用研究

3.1身份識別技術

網絡用戶或計算機終端的身份識別是保證網絡信息安全的重要途徑,身份識別技術便應運而生,這種技術簡單易行,一直深受網絡用戶青睞。目前身份識別技術大都采用公匙密碼技術,采用較多的是口令和標記兩種方式??诹罘绞降纳矸葑R別是由5-8個數字、字母或特殊字符等組成的字符串,這種方式是目前運用最廣泛的一種技術。標記方式身份識別技術類似于個人持有的鑰匙,主要運用于啟用個人電子設備,因為標記上詳細記錄有設備識別的個人信息。

3.2數字簽名技術

數字簽名技術主要是為了保證信息傳送的完整性,這種方式主要是通過信息發送者產生一段別人無法偽造的數字串,而信息接受者則可通過這串數字驗證接受信息的真偽性和完整性。它不僅可以保證網絡信息的完整性,同時在網絡身份驗證和處理交易中糾紛行為起到積極作用。數字簽名的實質是一種密碼加密過程,它通過非對稱密鑰加密技術,從而使使用者通過鑒別唯一的數字信息來鑒定網絡信息。RSA簽名、橢圓曲線簽名、Hash簽名等都是數字簽名技術的具體運用。目前,很多網絡用戶將數字簽名技術與加密一起使用,共同保障網絡信息安全。

3.3PKI技術

PKI技術即“公鑰基礎設施”,它利用公鑰加密技術為網絡上所用用戶提供了一套完整安全的基礎技術服務平臺,是目前網絡信息安全技術的核心,能夠為使用者提供網絡上所有密碼服務及其配套服務。PKI技術主要是解決目前電子商務及跨境電商發展出現的一系列網絡安全問題,它采用證書管理公鑰,通過第三方可信任機構(CA)將網絡上用戶的個人信息與用戶的公鑰進行捆綁,從而實現對網絡用戶信息的的驗證。因此,用戶在網絡上登錄時,PKI將用戶信息在傳輸過程中進行加密,從而保證用戶個人信息的真實性和傳輸信息的完整性。

3.4VPN技術

VPN技術即“虛擬專用網絡”,它是解決企業中網絡信息安全的一項技術,它首先在公用網絡上建立一個虛擬專用網絡,接下來對這個虛擬專用網絡進行加密保護,所有想要進入虛擬專用網絡的用戶都必須通過正確的密碼才能進入。VPN技術的實質是利用密碼技術在公用網絡上封裝出一條虛擬專用的數據通訊道,通過這種方式,企業不僅可以使其企業內部機密免受竊取和窺探,也可以使非授權用戶無法進入企業內部網絡,從而可以實現企業對其自身網絡數據的完全控制。

4、結束語

網絡信息安全問題是伴隨著互聯網技術而生的,隨著互聯網及其各種基于網絡新技術的出現,這個問題會越來越突出,雖然網絡信息安全是相對的,不是絕對的。但是,在新時期,不管是人們日常生活,還是社會公共安全或是國家安全,安全的網絡信息環境都是社會發展所必須的。

參考文獻:

[1]呂彩霞.密碼學技術在網絡信息安全中應用[J].科技廣場,2011.

[2]陳果.計算機網絡信息安全問題的現狀分析[J].計算機光盤軟件與應用,2011.

[3]胡浩宇.加密算法及其在網絡信息安全中的應用[J].網友世界.云教育,2013.

作者:田一冉 孟云霞 單位:鄭州電子信息職業技術學院

亚洲精品一二三区-久久