數(shù)據(jù)加密技術在信息安全中的應用探究

◆孟 罡王琛燦高永昌

（1.解放軍信息工程大學 河南 450001；2.防空兵學院 河南 450000）

數(shù)據(jù)加密技術在信息安全中的應用探究

◆孟 罡1王琛燦1高永昌2

（1.解放軍信息工程大學 河南 450001；2.防空兵學院 河南 450000）

隨著計算機技術的不斷發(fā)展，計算機給人們的生產(chǎn)生活帶來了極大地便利。人們的日常生活和工作已經(jīng)與互聯(lián)網(wǎng)產(chǎn)生了密不可分的聯(lián)系，與此同時，安全威脅也就會隨之而來。所以，數(shù)據(jù)加密技術在計算機安全中的應用尤為重要。本文主要對計算機安全的影響因素以及數(shù)據(jù)加密技術在計算機安全中的應用兩方面進行了闡述。

數(shù)據(jù)加密技術；計算機安全；應用

0 引言

隨著信息技術的飛速發(fā)展，互聯(lián)網(wǎng)已經(jīng)深深地融入到了人們的日常生活之中。人們在享受互聯(lián)網(wǎng)帶來的快樂的同時，也處于對計算機安全的憂慮之中。在我們的日常生活之中，各種病毒層出不窮，這對于網(wǎng)絡用戶來說造成了極大的安全隱患。病毒及木馬的侵入，不僅影響用戶的正常工作，還會造成極大的經(jīng)濟損失。常常聽到或者看到身邊的朋友在抱怨自己的電腦中病毒了，游戲賬號、QQ賬號密碼被盜了。這說明了一個現(xiàn)實問題：當前計算機安全狀況不容樂觀，當務之急就是提升計算機的安全技術。計算機的安全主要包括兩方面：一是計算機數(shù)據(jù)信息的存儲安全；二是計算機網(wǎng)絡的通信安全。在這種背景下，數(shù)據(jù)加密技術發(fā)揮了其極大的優(yōu)勢，有效地保障了計算機安全運行。

1 計算機安全的影響因素

1.1 互聯(lián)網(wǎng)帶來的安全隱患

隨著互聯(lián)網(wǎng)的興起與發(fā)展，人們的生活和工作都發(fā)生了巨大的變化?；ヂ?lián)網(wǎng)在給人們的生活、工作帶來便利的同時，各種網(wǎng)絡的安全隱患也隨之而來。隨著信息社會的快速發(fā)展，個人信息不可避免地被記錄在網(wǎng)絡上，訪問過的網(wǎng)頁，來往的通信信息，甚至是信用卡賬號、密碼都有可能泄露或者被黑客獲知。在我們日常生活中經(jīng)常會接到一些廣告電話，但是你未曾告訴過對方自己的聯(lián)系方式，那么他是如何知道的呢？網(wǎng)上有很多平臺網(wǎng)站，需要用戶注冊以后才可以進行相關操作，雖然他們有保密協(xié)議，但是你的信息還是被出賣了。對于一個企業(yè)來說，網(wǎng)站的安全隱患問題也成了他們一個鬧心的問題。網(wǎng)站經(jīng)常被黑，數(shù)據(jù)丟失；木馬入侵，網(wǎng)站打不開等，這些不安全的問題給企業(yè)的發(fā)展帶來巨大的影響。針對網(wǎng)絡安全隱患問題，各類殺毒軟件四起。

現(xiàn)在很多家庭或單位購買個人計算機，最重要的原因就是參與網(wǎng)絡互動。家用計算機一般用于互聯(lián)網(wǎng)娛樂、信息查詢等；而單位、行政機關使用個人計算機經(jīng)常用于數(shù)據(jù)處理、日常辦公以及收集信息等。互聯(lián)網(wǎng)在改善人們日常生活的同時，也帶來了一系列的安全隱患。

1.2 計算機操作系統(tǒng)本身的安全隱患

計算機的操作系統(tǒng)是整個電腦的支撐軟件，它為電腦中所有的程序的運行提供了環(huán)境。所有，一旦計算機的操作系統(tǒng)存在隱患，網(wǎng)絡入侵者就能夠獲得用戶口令，進而操作整個計算機的運行，獲取計算機用戶的個人信息；如果系統(tǒng)掌管內存、CPU的程序有漏洞，那么入侵者完全可以利用這些漏洞把計算機或者服務器弄癱瘓；如果系統(tǒng)在網(wǎng)絡上傳文件、加載程序和安裝程序的地方出現(xiàn)漏洞的話，網(wǎng)絡入侵者就可以利用間諜程序對用戶的傳輸過程、使用過程進行監(jiān)控，這些隱患出現(xiàn)的原因就是利用了不安全的程序，所以盡可能的避免使用或安裝不了解的軟件。除此之外，系統(tǒng)還要對進程的程序環(huán)節(jié)、遠程調用功能、后門和漏洞問題等這些網(wǎng)絡入侵者可以利用的薄弱環(huán)節(jié)進行維護。

目前，大多數(shù)的計算機都安裝了微軟的windows操作系統(tǒng)。正因為windows操作系統(tǒng)的受眾面廣，所以也就成為了黑客攻擊的主要目標，因而，windows操作系統(tǒng)被爆出了許多的漏洞，造成了安全隱患的存在。一旦操作系統(tǒng)的安全漏洞被黑客成功利用，黑客就能夠通過漏洞控制整臺計算機，給用戶帶來一定的損失。

1.3 數(shù)據(jù)庫系統(tǒng)的安全隱患

數(shù)據(jù)庫系統(tǒng)具有先天的缺陷，它是基于分級管理的理念而建立的，所以，數(shù)據(jù)庫不安全就會泄露我們上網(wǎng)看到的所有信息，在網(wǎng)上存儲的信息會通過這些用戶賬號的泄露而被泄露，對用戶的財產(chǎn)、隱私安全造成很大的威脅。

如今，計算機數(shù)據(jù)庫的應用愈加廣泛，各單位的網(wǎng)絡平臺都會用到計算機數(shù)據(jù)庫，他們習慣于將各種信息存放在數(shù)據(jù)庫中，其實，數(shù)據(jù)庫本身也存在著安全隱患。例如，很多電商網(wǎng)站平臺上的賬號被泄密，究其原因就是因為數(shù)據(jù)庫漏洞造成的。一旦數(shù)據(jù)庫信息被泄露，就會給個人、企業(yè)、事業(yè)單位等帶來巨大的損失。

2 數(shù)據(jù)加密技術在計算機安全中的應用

2.1 數(shù)據(jù)加密技術分析

數(shù)據(jù)加密就是按照確定的密碼算法把敏感的明文數(shù)據(jù)換成難以識別的密文數(shù)據(jù)，通過使用不同的密鑰，可以用同一種加密算法把同一明文加密成不同的密文，如此就大大地增加了黑客破解數(shù)據(jù)的難度，來實現(xiàn)數(shù)據(jù)的保護。目前數(shù)據(jù)加密技術有三種：鏈路層實現(xiàn)加密、節(jié)點加密、端對端加密?！熬W(wǎng)上銀行”的興起，使得銀行系統(tǒng)的安全問題顯得至關重要，安全隱患不得不令人擔憂，數(shù)據(jù)加密系統(tǒng)作為一種新的安全措施脫穎而出。所以網(wǎng)上銀行的服務端到客戶端的任何數(shù)據(jù)都經(jīng)過層層加密，就算黑客竊取到數(shù)據(jù)，也很難將數(shù)據(jù)破譯。當前所有銀行均采取了數(shù)據(jù)加密技術和網(wǎng)絡交換設備協(xié)同防范的方式，進行數(shù)據(jù)加密，進而保障數(shù)據(jù)的安全。

2.2 數(shù)據(jù)加密技術的類型

計算機數(shù)據(jù)加密技術主要分為對稱加密技術和非對稱加密技術兩種。對稱加密技術采用了對稱密碼編碼技術，他的特點是文件加密和解密使用相同的密鑰，即加密密鑰也可以用作解密密鑰，這種方法在密碼學中叫做對稱加密算法。對稱加密算法使用起來簡單快捷，密鑰較短，而且很難破譯。美國學者為解決信息公開傳送和密鑰管理問題，提出了一種新的密鑰交換協(xié)議，此協(xié)議允許在不安全的媒體上的通訊雙方交換信息，安全地達成一致的密鑰，這就是公開密鑰系統(tǒng)。非對稱加密技術算法是相對于對稱加密技術算法的，非對稱加密算法需要兩個密鑰，即公開密鑰和私有密鑰。公開密鑰與私有密鑰是一對，如果用公開密鑰對數(shù)據(jù)進行加密，只有對應的私有密鑰才能解密；如果用私有密鑰對數(shù)據(jù)進行加密，那么只有用對應的公開密鑰才能解密。因為加密和解密是使用兩個不同的密鑰，所以這種算法稱為非對稱加密算法。

2.3 數(shù)據(jù)加密技術密鑰的應用

密鑰是數(shù)據(jù)加密技術的核心。根據(jù)數(shù)據(jù)的加密和解密，密鑰分為私人密鑰和公用密鑰。私人密鑰是指加密和解密使用相同的密鑰，安全性較高啊，因為這種密鑰是雙方認可的。當然，私人密鑰也有不足之處，當目的不同需要不同密鑰時，公用密鑰就會派上用場。這樣一來傳輸者可以對所要傳輸?shù)男畔⑦M行公用密鑰進行加密，接收方接到文件時用私人密鑰解密，這樣就避免了傳輸方要用很多私人密鑰的麻煩，同時，也避免了私人密鑰的泄露。

2.4 數(shù)字簽名認證加密技術的應用

在電子銀行系統(tǒng)中，數(shù)字簽名認證技術的普遍采用能夠有效的核實客戶身份信息。它建立在加密技術的基礎上，對加密解密計算方式進行核實。在此技術認證過程中，應用最多的是私人密鑰數(shù)字簽字以及公用密鑰數(shù)字簽字。私人密鑰數(shù)字簽字是雙方共同認可的認證方式，如上文所述，雙方運用相同的密鑰進行加密和解密，但是由于雙方都知道密鑰，所以就存在著信息篡改的可能性，因此這種認證方式還要引入第三方的控制。而公用密鑰就不用這么麻煩，由于計算法則不同，加密密鑰完全可以公開，接受者只要保存好解密密鑰就可以得到信息。

3 結束語

隨著網(wǎng)絡的普及、信息時代的迅速發(fā)展，網(wǎng)絡中的惡意攻擊，流氓軟件、木馬軟件的橫行，網(wǎng)絡安全得到高度重視。各行各業(yè)對網(wǎng)絡的依賴不斷增強，從而對信息的保密也越來越重視。數(shù)據(jù)加密技術得到廣泛的應用，不斷向金融、電商等領域進展。所以，在完善的防護體系的建立下，還要注重網(wǎng)絡安全應用的管理，只有管理和技術并用才能有效地保護用戶的信息安全。綜上所述，我們要吸取教訓,總結經(jīng)驗,取長補短,才能更好的保護信息安全。

[1]黎婭．基于XML的移動電子商務數(shù)據(jù)加密技術的研究．河南科學，2011．

[2]孫建龍．計算機信息數(shù)據(jù)的安全與加密技術研究[J]．電子技術與軟件工程，2015．

[3]楊雪寒．簡述企業(yè)網(wǎng)的計算機網(wǎng)絡安全問題及解決措施[J]．商場現(xiàn)代化，2015．

[4]夏磊．數(shù)據(jù)加密技術在計算機網(wǎng)絡安全中的應用價值[J]．電腦知識與技術，2015．

[5]賈明非．淺談數(shù)據(jù)加密技術在計算機網(wǎng)絡安全中的應用[J]．信息化建設，2012．

[6]朱巖．淺談數(shù)據(jù)加密技術在計算機網(wǎng)絡安全中的應用[J]．工程與技術，2012．