孫大揚
摘要:隨著信息技術(shù)創(chuàng)新和廣泛應(yīng)用,對人們生活、生產(chǎn)和學(xué)習(xí)產(chǎn)生了重大影響。在這種情況下,信息加密技術(shù)顯得更加重要,它為人們信息的存儲、共享和交流提供了有效保障。在新的發(fā)展時期,隨著科學(xué)技術(shù)的不斷發(fā)展和創(chuàng)新,信息加密技術(shù)會更加精準(zhǔn)化和完整化,為計算機網(wǎng)絡(luò)安全營造良好的環(huán)境。
關(guān)鍵詞:信息加密技術(shù);計算機網(wǎng)絡(luò)安全;作用
引言
網(wǎng)絡(luò)安全問題在現(xiàn)代社會引起了廣泛重視,也客觀催生了各類安全防護技術(shù)?;诖耍疚囊孕畔⒓用芗夹g(shù)在計算機網(wǎng)絡(luò)安全中的作用進(jìn)行分析。
1信息加密技術(shù)與計算機網(wǎng)絡(luò)安全概述
從概念上來將,信息加密技術(shù)主要利用密碼學(xué)的有關(guān)理論和技術(shù),通過密鑰和函數(shù)的方式對信息進(jìn)行一定的處理,有效保證了信息的隱蔽性,信息接收方可以通過相應(yīng)的函數(shù)和密鑰對信息進(jìn)行還原,讀取信息中的內(nèi)容信息。加密技術(shù)能夠?qū)崿F(xiàn)信息的隱蔽傳輸,是確保計算機網(wǎng)絡(luò)數(shù)據(jù)安全的核心技術(shù)之一。從信息加密的方法來看,主要分為以下幾種。首先,對稱加密技術(shù)。這種加密技術(shù)也稱為共享密鑰加密技術(shù),信息的傳輸方和接收方利用相同的密鑰進(jìn)行信息的加密和解密,雙方要確定好共用密鑰,這種信息加密技術(shù)在應(yīng)用中較為廣泛。其次,非對稱加密技術(shù)。和對稱加密技術(shù)相比,非對稱加密技術(shù)在信息的發(fā)出和接受方在密鑰上是不同的,這種加密方法在一定程度上減少了密鑰上的安全風(fēng)險,信息傳輸?shù)碾[蔽性得到有效提升。利用非對稱加密技術(shù),不僅可以實現(xiàn)對信息的加密,而且還能對信息的完整性、身份認(rèn)證有積極作用。在計算機使用過程中,存在各種各樣的網(wǎng)絡(luò)風(fēng)險,如病毒、漏洞、網(wǎng)絡(luò)詐騙及黑客攻擊等方式,這些風(fēng)險對計算機的正常使用造成了負(fù)面影響,很容易造成用戶信息被竊取,給用戶的隱私、財產(chǎn)甚至人身安全帶來威脅。在當(dāng)前形勢下,研究信息加密技術(shù)在計算機網(wǎng)絡(luò)安全中作用成為相關(guān)技術(shù)人員重點關(guān)心的課題。
2計算機網(wǎng)絡(luò)安全中的信息加密技術(shù)
2.1點對點加密技術(shù)
點對點加密技術(shù),也稱為對稱加密技術(shù),該技術(shù)強調(diào)在某一次或者某一固定信道的傳輸中,利用帶有唯一性的密鑰進(jìn)行解讀約束,即便信息丟失,竊取信息的黑客也無法了解內(nèi)部內(nèi)容。目前較為多見的支持型技術(shù)如美國IBM公司推出的DataEncryptionStandard(數(shù)據(jù)加密標(biāo)準(zhǔn)),該技術(shù)對計算機算法進(jìn)行了有限更改,運用56位密鑰為基礎(chǔ),生成具有隨機性的唯一密鑰。加密過程為一次性把64位明文塊打亂置換,重置后的文塊形成32位塊。再應(yīng)用DataEncryptionStandard密鑰進(jìn)行多次重置,文塊的位塊依然為32,但多次重置后初始位置已經(jīng)完全被打亂。從A點向B點發(fā)出數(shù)據(jù),A點進(jìn)行加密,B點獲取加密過程信息,對接受的數(shù)據(jù)包進(jìn)行規(guī)律還原,獲取對應(yīng)信息。該技術(shù)下,只有獲取對稱性密鑰才能完成信息讀取,有效保證了計算機網(wǎng)絡(luò)安全。
2.2非對稱加密技術(shù)
非對稱加密技術(shù)是一種現(xiàn)代意義上的加密技術(shù),其出現(xiàn)較晚,實際上是對稱加密技術(shù)和節(jié)點加密技術(shù)的一種綜合。在進(jìn)行數(shù)據(jù)傳輸?shù)倪^程中,無論傳輸方還是接收方,都使用至少三重防護保證信息安全(在對稱加密56位密碼的基礎(chǔ)上乘以3),實驗表明,即便使用每秒勻速超過千億次的超級計算機,嘗試破解該密碼也需要20年時間,這意味著信息的安全性處于非常理想的狀態(tài)。該技術(shù)的原理較為明確,在64位明文塊打亂置換的基礎(chǔ)上,加入另外兩個置換后的文塊,即便其中一個被破譯,另外兩個密文依然具有保護功能。目前美國、德國等發(fā)達(dá)國家的重要信息,幾乎均采用非對稱加密技術(shù)。
2.3節(jié)點加密技術(shù)
節(jié)點加密技術(shù)是指針對計算機信息庫本身,或者某一個信息接受節(jié)點進(jìn)行加密,只有獲取對應(yīng)權(quán)限,才能了解該信息庫/節(jié)點內(nèi)的信息。較為典型的支持型技術(shù)為RSA算法。該算法下的加密過程為:選取兩個質(zhì)數(shù)作為基數(shù),為提升函數(shù)計算的復(fù)雜性,這兩個質(zhì)數(shù)不能是重復(fù)的,而且越大越好,將其設(shè)為X和Y。另選取一個奇數(shù)A,該奇數(shù)的值小于X和Y的乘積,其能夠與(X-1)×(Y-1)互質(zhì)。獲取數(shù)值B,使其滿足(A×B)-1)能被(X-1)×(Y-1)整除。該節(jié)點的密鑰為(X×Y,E),無論選取何種明文和密文,上述參數(shù)的變化規(guī)律都是相同的,加密算法也是相同的,但由于X、Y、A、B的選取帶有隨機性,只為該節(jié)點密鑰的設(shè)計者所了解,非法人員無法獲取具體數(shù)值。龐大的單向函數(shù)取值空間,有效提升了加密技術(shù)的安全性,而且該算法下的計算工作量小,對計算機性能的要求低,適用性廣泛。
3信息加密技術(shù)在計算機網(wǎng)絡(luò)安全中作用
3.1加密技術(shù)在電子商務(wù)中的應(yīng)用
電子商務(wù)在網(wǎng)絡(luò)化發(fā)達(dá)的當(dāng)下實現(xiàn)了質(zhì)的飛躍,線上交易與商業(yè)活動更是促進(jìn)電子商務(wù)的發(fā)展。它是網(wǎng)絡(luò)經(jīng)濟的重要平臺,對人們的生活方式有著重要的影響。而且電商的功能逐漸增多,交易活動與業(yè)務(wù)辦理的能力也越來越強,所以個人信息就會存放于系統(tǒng)中,關(guān)乎著雙方的經(jīng)濟利益。所以保證信息的安全是電子商務(wù)的當(dāng)務(wù)之急,目前已經(jīng)有身份識別與簽名等技術(shù)投入使用,并且產(chǎn)生良好的效應(yīng),從而確保電子商務(wù)的健康發(fā)展。
3.2加密技術(shù)在企業(yè)信息安全方面的應(yīng)用
如今眾多企業(yè)越來越重視內(nèi)部信息的安全性,所以他們會建立自己的信息網(wǎng)絡(luò)平臺,在里邊發(fā)布一些重要的通知與決策,甚至還有企業(yè)的核心技術(shù),因此將企業(yè)的信息充分保護是首要任務(wù)。那么計算機的加密技術(shù)就在企業(yè)中被逐漸推廣,利用先進(jìn)的網(wǎng)絡(luò)技術(shù),將信息實現(xiàn)加密處理。同時組建信息管理機構(gòu),加強科學(xué)創(chuàng)新,避免出現(xiàn)信息的泄露,確保企業(yè)的信息安全。
3.3加密技術(shù)在虛擬專用網(wǎng)絡(luò)的應(yīng)用
隨著網(wǎng)絡(luò)技術(shù)的普及,很多單位和企業(yè)建立起獨立的局域網(wǎng),用于內(nèi)部信息溝通和交流。當(dāng)用戶在不同的區(qū)域時,需要通過專用網(wǎng)絡(luò)將局域網(wǎng)中的用戶進(jìn)行連接,從而形成共享數(shù)據(jù)和信息的廣域網(wǎng)。在虛擬專用網(wǎng)絡(luò)中,利用信息加密技術(shù)可以對發(fā)送出去的數(shù)據(jù)進(jìn)行加密處理,這些數(shù)據(jù)可以通過互聯(lián)網(wǎng)以密文的形式進(jìn)行傳輸,在接收密文后,路由器可以實現(xiàn)對數(shù)據(jù)的解密,接受者可以實現(xiàn)數(shù)據(jù)的綜合使用。利用信息加密技術(shù),有效保護了信息傳輸?shù)陌踩裕乐共环ǚ治龈`取企業(yè)和單位的信息。
3.4信息加密技術(shù)的發(fā)展趨勢
“沒有壓力就沒有動力”,如今的信息加密技術(shù)雖然得到了一定的發(fā)展,但是在當(dāng)下這個科技化十足的社會,如果不進(jìn)行及時的更新,很快就會不符合時代的要求,最后的結(jié)果只有被淘汰。那么作為維護計算機網(wǎng)絡(luò)安全的核心技術(shù),它首要做的就是加強自身的硬件設(shè)施,引入先進(jìn)的技術(shù),比如芯片與磁盤等,通過科學(xué)的手段來促進(jìn)信息加密技術(shù)的進(jìn)步;另外則要實現(xiàn)標(biāo)準(zhǔn)化、技術(shù)化與專業(yè)化的目標(biāo),在網(wǎng)絡(luò)安全問題層出不窮與管理機構(gòu)欠缺的壓力下推進(jìn)加密技術(shù)的發(fā)展!
結(jié)語
綜上,現(xiàn)代信息技術(shù)的發(fā)展大大推動時代進(jìn)步,但也帶來了計算機網(wǎng)絡(luò)安全問題,可通過加密技術(shù)予以應(yīng)對。常見加密技術(shù)包括點對點加密技術(shù)、節(jié)點加密技術(shù)、非對稱加密技術(shù)等。通過模擬實驗可以發(fā)出現(xiàn),不同加密技術(shù)各有優(yōu)劣勢,實際工作中,可根據(jù)具體需求選取,保證信息數(shù)據(jù)安全和計算機網(wǎng)絡(luò)安全。
參考文獻(xiàn):
[1] 張瑩.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全中的應(yīng)用價值分析[J].無線互聯(lián)科技,2017.
[2] 楊寧,劉曉峰.探討如何在計算機網(wǎng)絡(luò)通信安全中運用數(shù)據(jù)加密技術(shù)叨[J].中國新通信,2017,17:30.
[3] 鄭志凌.探析數(shù)據(jù)加密技術(shù)應(yīng)用在計算機網(wǎng)絡(luò)安全的對策[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2018.
[4] 王小俊;張小強.信息加密技術(shù)在計算機網(wǎng)絡(luò)安全中的應(yīng)用[J].信息技術(shù)與信息化,2018.
(作者單位:中國石油長慶油田分公司第七采油廠)