計算機(jī)網(wǎng)絡(luò)通信安全中數(shù)據(jù)加密技術(shù)的運(yùn)用分析

卜坤 北海艦隊指揮所

引言：如今計算機(jī)網(wǎng)絡(luò)通信技術(shù)的應(yīng)用十分廣泛，人們對網(wǎng)絡(luò)的依賴性日益增強(qiáng)。在此過程中，計算機(jī)用戶對網(wǎng)絡(luò)安全問題的關(guān)注與日俱增。應(yīng)用數(shù)據(jù)加密技術(shù)能夠幫助系統(tǒng)以較快的速度區(qū)分信息，然后應(yīng)用密碼學(xué)中的部分技術(shù)實(shí)現(xiàn)對數(shù)據(jù)的加密，這樣除了接收用戶可以將數(shù)據(jù)解碼以外，其他的用戶無法獲得該信息，使計算機(jī)得以在安全的環(huán)境中穩(wěn)定運(yùn)行。

1 數(shù)據(jù)加密原理

在數(shù)據(jù)加密領(lǐng)域，我們將沒有經(jīng)過加密處理的信息稱為明文（P），反之則稱為密文（c）。明文轉(zhuǎn)為密文的過程被稱為加密（E），加密過程通?；谔囟用芩惴▽?shí)現(xiàn)。而從密文到明文的轉(zhuǎn)換過程稱之為解密（D），也需要基于特定解密算法實(shí)現(xiàn)。加密解密的基本過程為：首先，數(shù)據(jù)發(fā)送一方將明文P基于某種機(jī)密算法轉(zhuǎn)換成密文后發(fā)送給數(shù)據(jù)接收方。接收方接收密文C后，將利用相應(yīng)的密鑰將密文C還原為明文P。這樣一來，即便數(shù)據(jù)在傳輸過程中被非法竊取，竊取者也只能得到密文，沒有解密密鑰是幾乎不可能破解的，這樣就實(shí)現(xiàn)保護(hù)數(shù)據(jù)安全的目的。假設(shè)只用一個密鑰，即加密密鑰和解密密鑰為同一個的加密技術(shù)稱為對稱加密技術(shù)；與之對應(yīng)的是加密密鑰和解密密鑰不相同的加密技術(shù)稱之為非對稱加密技術(shù)。對稱加密實(shí)現(xiàn)起來較為簡單，運(yùn)算速度快，但安全性較低，而非對稱機(jī)密技術(shù)很好地解決了這些問題。

2 計算機(jī)網(wǎng)絡(luò)信息安全中數(shù)據(jù)加密技術(shù)的運(yùn)用

2.1 在電子商務(wù)中的應(yīng)用

電子商務(wù)主要是指交易往來的雙方通過網(wǎng)絡(luò)進(jìn)行電子商業(yè)貿(mào)易，并不通過面對面的傳輸信息或文件，是在虛擬網(wǎng)絡(luò)中進(jìn)行的交易。電子商務(wù)需要考慮核心的問題就是交易安全問題，只有安全得到了保證，交易才能順利進(jìn)行。為了保護(hù)雙方的重要信息和數(shù)據(jù)，電子商務(wù)在交易過程中往往會使用加密技術(shù)，它不僅可以為交易雙發(fā)提供安全保障，而且還可以保證保護(hù)交易信息不被他人隨意獲取。所以，在電子商務(wù)中可以使用set安全協(xié)議、數(shù)字簽名等加密技術(shù)來保證貿(mào)易雙方信息的安全性。

2.2 在局域網(wǎng)中的應(yīng)用

現(xiàn)如今，許多單位與企業(yè)均使用了局域網(wǎng)，在局域網(wǎng)結(jié)構(gòu)下企業(yè)與單位能夠更加高效有序的管理好工作，構(gòu)建屬于自己的內(nèi)部局域網(wǎng)，為企業(yè)內(nèi)部會議、資料管理工作的順利進(jìn)行提供便利。但是，局域網(wǎng)的安全性在很大程度上對企業(yè)信息安全產(chǎn)生直接影響，要想確保企業(yè)信息不被隨意竊取與破壞，則需要加強(qiáng)對信息保密工作的重視力度。將數(shù)據(jù)加密技術(shù)引入到局域網(wǎng)安全保護(hù)當(dāng)中，對相關(guān)數(shù)據(jù)資料進(jìn)行傳送時，由路由器對數(shù)據(jù)信息自動保存，由加密技術(shù)對信息進(jìn)行保護(hù)。通過路由器進(jìn)行信息的傳輸與發(fā)送，以密文的方式進(jìn)行系統(tǒng)加密，當(dāng)路由器接收到信息后，在VPN到達(dá)指定位置時，對其自動解密，為局域網(wǎng)用戶信息的竊取提供便利。由此可見，數(shù)據(jù)加密技術(shù)在局域網(wǎng)中的應(yīng)用，能夠?yàn)槠髽I(yè)信息帶來多一重的保障。

2.3 在虛擬專用網(wǎng)絡(luò)中的應(yīng)用

當(dāng)下在大眾的生活中局域網(wǎng)隨處可見，在各個領(lǐng)域中得到了廣泛的使用。很多的企業(yè)、單位都會創(chuàng)建各自管轄的局域網(wǎng)，創(chuàng)建這樣的局域網(wǎng)需要租賃專門的連接路線，在此條件下能夠建立虛擬的專屬網(wǎng)絡(luò)，也被稱作為廣域網(wǎng)。因?yàn)閺V域網(wǎng)數(shù)量較多，所以廣域網(wǎng)的安全保護(hù)是當(dāng)下業(yè)界重點(diǎn)關(guān)注的任務(wù)之一。在虛擬的專用網(wǎng)絡(luò)中，信息傳輸者在傳輸信息之前會將數(shù)據(jù)包加密，之后轉(zhuǎn)換數(shù)據(jù)包的目標(biāo)地址，最終實(shí)現(xiàn)遠(yuǎn)程訪問。這便是數(shù)據(jù)加密技術(shù)的應(yīng)用。對路由器實(shí)施密文方式，實(shí)現(xiàn)對系統(tǒng)的加密。當(dāng)VPN到達(dá)了指定的位置，路由器就會自動完成解密工作。數(shù)據(jù)加密技術(shù)能夠有效的限制信息查看的權(quán)限，這樣為計算機(jī)用戶提供的數(shù)據(jù)信息就有了較高的安全性。

2.4 在信息隱藏中的應(yīng)用

信息隱藏技術(shù)是將需要隱藏的信息隱藏在大量信息中，而保證信息不被破壞的方法。信息加密隱藏不像傳統(tǒng)的加密方式，看起來是一堆亂碼，而是與重要信息無關(guān)的明文信息，不僅保護(hù)了信息的內(nèi)容，而且隱藏了信息的安全。信息隱藏主要通過密鑰來執(zhí)行，經(jīng)過嵌入算法將需要被隱藏的信息藏于明文信息中，同時隱蔽宿主通過信道傳遞給對方的檢測器，然后使用密鑰從信息中恢復(fù)出有用信息；如果攻擊者不知道密鑰的前提下，很難從隱蔽宿主中發(fā)現(xiàn)隱藏信息并且竊取信息。其過程如圖1所示。

圖1 信息隱藏過程圖

通過加密隱藏技術(shù)可是使隱藏的游泳信息不能被人為的發(fā)現(xiàn)，增加信息的保密性；并且被加密的信息和原始宿主具有一樣的特性，使得攻擊者無法判斷大量信息中是否含有有用信息。這樣，信息的保密性大大增強(qiáng)了。

結(jié)語：總而言之，科技在蓬勃發(fā)展，各種科技手段在便利了我們的生活的同時，潛在的網(wǎng)絡(luò)信息安全問題層出不窮，對普通的互聯(lián)網(wǎng)使用者帶來了很大的威脅。所以，計算機(jī)網(wǎng)絡(luò)信息安全中的數(shù)據(jù)加密技術(shù)對數(shù)據(jù)信息的保護(hù)不容忽視。不僅是網(wǎng)絡(luò)管理人員需要使用合理的數(shù)據(jù)加密技術(shù)來保障用戶上網(wǎng)環(huán)境的安全，建設(shè)良好的網(wǎng)絡(luò)環(huán)境，而且我們每一個互聯(lián)網(wǎng)的使用者都要加強(qiáng)安全意識。除此之外，使用的數(shù)據(jù)加密技術(shù)也要不斷更新，以保護(hù)用戶隱私和財產(chǎn)安全，為計算機(jī)網(wǎng)絡(luò)信息安全提供保障。