數據加密技術在信息安全中的應用探究

◆孟 罡王琛燦高永昌

（1.解放軍信息工程大學 河南 450001；2.防空兵學院 河南 450000）

數據加密技術在信息安全中的應用探究

◆孟 罡1王琛燦1高永昌2

（1.解放軍信息工程大學 河南 450001；2.防空兵學院 河南 450000）

隨著計算機技術的不斷發展，計算機給人們的生產生活帶來了極大地便利。人們的日常生活和工作已經與互聯網產生了密不可分的聯系，與此同時，安全威脅也就會隨之而來。所以，數據加密技術在計算機安全中的應用尤為重要。本文主要對計算機安全的影響因素以及數據加密技術在計算機安全中的應用兩方面進行了闡述。

數據加密技術；計算機安全；應用

0 引言

隨著信息技術的飛速發展，互聯網已經深深地融入到了人們的日常生活之中。人們在享受互聯網帶來的快樂的同時，也處于對計算機安全的憂慮之中。在我們的日常生活之中，各種病毒層出不窮，這對于網絡用戶來說造成了極大的安全隱患。病毒及木馬的侵入，不僅影響用戶的正常工作，還會造成極大的經濟損失。常常聽到或者看到身邊的朋友在抱怨自己的電腦中病毒了，游戲賬號、QQ賬號密碼被盜了。這說明了一個現實問題：當前計算機安全狀況不容樂觀，當務之急就是提升計算機的安全技術。計算機的安全主要包括兩方面：一是計算機數據信息的存儲安全；二是計算機網絡的通信安全。在這種背景下，數據加密技術發揮了其極大的優勢，有效地保障了計算機安全運行。

1 計算機安全的影響因素

1.1 互聯網帶來的安全隱患

隨著互聯網的興起與發展，人們的生活和工作都發生了巨大的變化。互聯網在給人們的生活、工作帶來便利的同時，各種網絡的安全隱患也隨之而來。隨著信息社會的快速發展，個人信息不可避免地被記錄在網絡上，訪問過的網頁，來往的通信信息，甚至是信用卡賬號、密碼都有可能泄露或者被黑客獲知。在我們日常生活中經常會接到一些廣告電話，但是你未曾告訴過對方自己的聯系方式，那么他是如何知道的呢？網上有很多平臺網站，需要用戶注冊以后才可以進行相關操作，雖然他們有保密協議，但是你的信息還是被出賣了。對于一個企業來說，網站的安全隱患問題也成了他們一個鬧心的問題。網站經常被黑，數據丟失；木馬入侵，網站打不開等，這些不安全的問題給企業的發展帶來巨大的影響。針對網絡安全隱患問題，各類殺毒軟件四起。

現在很多家庭或單位購買個人計算機，最重要的原因就是參與網絡互動。家用計算機一般用于互聯網娛樂、信息查詢等；而單位、行政機關使用個人計算機經常用于數據處理、日常辦公以及收集信息等。互聯網在改善人們日常生活的同時，也帶來了一系列的安全隱患。

1.2 計算機操作系統本身的安全隱患

計算機的操作系統是整個電腦的支撐軟件，它為電腦中所有的程序的運行提供了環境。所有，一旦計算機的操作系統存在隱患，網絡入侵者就能夠獲得用戶口令，進而操作整個計算機的運行，獲取計算機用戶的個人信息；如果系統掌管內存、CPU的程序有漏洞，那么入侵者完全可以利用這些漏洞把計算機或者服務器弄癱瘓；如果系統在網絡上傳文件、加載程序和安裝程序的地方出現漏洞的話，網絡入侵者就可以利用間諜程序對用戶的傳輸過程、使用過程進行監控，這些隱患出現的原因就是利用了不安全的程序，所以盡可能的避免使用或安裝不了解的軟件。除此之外，系統還要對進程的程序環節、遠程調用功能、后門和漏洞問題等這些網絡入侵者可以利用的薄弱環節進行維護。

目前，大多數的計算機都安裝了微軟的windows操作系統。正因為windows操作系統的受眾面廣，所以也就成為了黑客攻擊的主要目標，因而，windows操作系統被爆出了許多的漏洞，造成了安全隱患的存在。一旦操作系統的安全漏洞被黑客成功利用，黑客就能夠通過漏洞控制整臺計算機，給用戶帶來一定的損失。

1.3 數據庫系統的安全隱患

數據庫系統具有先天的缺陷，它是基于分級管理的理念而建立的，所以，數據庫不安全就會泄露我們上網看到的所有信息，在網上存儲的信息會通過這些用戶賬號的泄露而被泄露，對用戶的財產、隱私安全造成很大的威脅。

如今，計算機數據庫的應用愈加廣泛，各單位的網絡平臺都會用到計算機數據庫，他們習慣于將各種信息存放在數據庫中，其實，數據庫本身也存在著安全隱患。例如，很多電商網站平臺上的賬號被泄密，究其原因就是因為數據庫漏洞造成的。一旦數據庫信息被泄露，就會給個人、企業、事業單位等帶來巨大的損失。

2 數據加密技術在計算機安全中的應用

2.1 數據加密技術分析

數據加密就是按照確定的密碼算法把敏感的明文數據換成難以識別的密文數據，通過使用不同的密鑰，可以用同一種加密算法把同一明文加密成不同的密文，如此就大大地增加了黑客破解數據的難度，來實現數據的保護。目前數據加密技術有三種：鏈路層實現加密、節點加密、端對端加密。“網上銀行”的興起，使得銀行系統的安全問題顯得至關重要，安全隱患不得不令人擔憂，數據加密系統作為一種新的安全措施脫穎而出。所以網上銀行的服務端到客戶端的任何數據都經過層層加密，就算黑客竊取到數據，也很難將數據破譯。當前所有銀行均采取了數據加密技術和網絡交換設備協同防范的方式，進行數據加密，進而保障數據的安全。

2.2 數據加密技術的類型

計算機數據加密技術主要分為對稱加密技術和非對稱加密技術兩種。對稱加密技術采用了對稱密碼編碼技術，他的特點是文件加密和解密使用相同的密鑰，即加密密鑰也可以用作解密密鑰，這種方法在密碼學中叫做對稱加密算法。對稱加密算法使用起來簡單快捷，密鑰較短，而且很難破譯。美國學者為解決信息公開傳送和密鑰管理問題，提出了一種新的密鑰交換協議，此協議允許在不安全的媒體上的通訊雙方交換信息，安全地達成一致的密鑰，這就是公開密鑰系統。非對稱加密技術算法是相對于對稱加密技術算法的，非對稱加密算法需要兩個密鑰，即公開密鑰和私有密鑰。公開密鑰與私有密鑰是一對，如果用公開密鑰對數據進行加密，只有對應的私有密鑰才能解密；如果用私有密鑰對數據進行加密，那么只有用對應的公開密鑰才能解密。因為加密和解密是使用兩個不同的密鑰，所以這種算法稱為非對稱加密算法。

2.3 數據加密技術密鑰的應用

密鑰是數據加密技術的核心。根據數據的加密和解密，密鑰分為私人密鑰和公用密鑰。私人密鑰是指加密和解密使用相同的密鑰，安全性較高啊，因為這種密鑰是雙方認可的。當然，私人密鑰也有不足之處，當目的不同需要不同密鑰時，公用密鑰就會派上用場。這樣一來傳輸者可以對所要傳輸的信息進行公用密鑰進行加密，接收方接到文件時用私人密鑰解密，這樣就避免了傳輸方要用很多私人密鑰的麻煩，同時，也避免了私人密鑰的泄露。

2.4 數字簽名認證加密技術的應用

在電子銀行系統中，數字簽名認證技術的普遍采用能夠有效的核實客戶身份信息。它建立在加密技術的基礎上，對加密解密計算方式進行核實。在此技術認證過程中，應用最多的是私人密鑰數字簽字以及公用密鑰數字簽字。私人密鑰數字簽字是雙方共同認可的認證方式，如上文所述，雙方運用相同的密鑰進行加密和解密，但是由于雙方都知道密鑰，所以就存在著信息篡改的可能性，因此這種認證方式還要引入第三方的控制。而公用密鑰就不用這么麻煩，由于計算法則不同，加密密鑰完全可以公開，接受者只要保存好解密密鑰就可以得到信息。

3 結束語

隨著網絡的普及、信息時代的迅速發展，網絡中的惡意攻擊，流氓軟件、木馬軟件的橫行，網絡安全得到高度重視。各行各業對網絡的依賴不斷增強，從而對信息的保密也越來越重視。數據加密技術得到廣泛的應用，不斷向金融、電商等領域進展。所以，在完善的防護體系的建立下，還要注重網絡安全應用的管理，只有管理和技術并用才能有效地保護用戶的信息安全。綜上所述，我們要吸取教訓,總結經驗,取長補短,才能更好的保護信息安全。

[1]黎婭．基于XML的移動電子商務數據加密技術的研究．河南科學，2011．

[2]孫建龍．計算機信息數據的安全與加密技術研究[J]．電子技術與軟件工程，2015．

[3]楊雪寒．簡述企業網的計算機網絡安全問題及解決措施[J]．商場現代化，2015．

[4]夏磊．數據加密技術在計算機網絡安全中的應用價值[J]．電腦知識與技術，2015．

[5]賈明非．淺談數據加密技術在計算機網絡安全中的應用[J]．信息化建設，2012．

[6]朱巖．淺談數據加密技術在計算機網絡安全中的應用[J]．工程與技術，2012．