霍重寧
(廣西大學電氣工程學院 廣西南寧 530000)
探討數據加密技術在計算機網絡安全中的應用
霍重寧
(廣西大學電氣工程學院 廣西南寧 530000)
如今,互聯網技術發展十分迅速,極大地促進了人類社會的文明與進步,已經成為人們生產生活中不可或缺的一部分。在計算機網絡的普及應用之下,人們在工作與生活中逐漸將重要信息錄入至網絡當中,方便信息儲存、處理和交流的同時,也逐漸受到網絡安全的影響。網絡使用中存在的主要安全隱患就是所傳輸的信息可能會被竊取或者篡改破壞等。而一旦數據信息被竊取或者篡改,那么數據的使用者將會蒙受不同程度的損失。因此,亟需要一種能夠保障網絡信息安全的技術,即數據加密技術。本文主要闡述數據加密技術在計算機網絡安全當中的相關應用,為網絡安全作出貢獻。
數據加密技術;計算機網絡;安全;應用
在這個信息全球化時代,網絡活動的參與已經成為人們日常行為,而且越來越頻繁,在人們生活和工作中占據重要的地位。計算機網絡的應用領域相當廣泛,比如,在教育方面、電子商務方面、國防方面以及人們日常的娛樂生活方面都不斷滲透,其應用范圍和深度孩子進一步的加大。在此情況下,為了保障人們的信息數據安全,需要一種有效技術保障,來強化計算機網絡數據信息的安全性和保密性,由此,數據加密技術就應用而生了。可以說,數據加密技術的產生和發展,為我國網絡安全作出了巨大貢獻。人們在日常的生產生活中,會產生巨大流量的數據傳輸,這些數據往往與人們的生產生活有著很重要的影響,加強這些數據傳輸的安全性,有著非凡的意義。
在計算機網絡當中,數據加密技術能夠對數據進行密文替換,使用函數讓網絡信息和數據具有安全性、保密性。在經過加密處理的信息和數據,會變成一些密文,這些密文表面上看將沒有任何實際意義,但是傳輸雙方能夠通過加密技術的解密函數,將信息進行還原,能夠使雙方正常閱讀和存儲,避免被第三法通過不正常手段盜取信息和數據,從而保障計算機網絡信息和數據的安全,實現信息隱秘傳輸。
通常來說,現有使用的數據加密算法有多種,比如置換表算法,以及其改進后的版本,比如循環冗余校驗算法等等。值得注意的是,置換表算法如今已經有了改進版本,能夠對文件進行多次加密,使其安全性大大提升。
2.1 對稱加密技術
這種加密技術顧名思義就是不論是加密的處理方還是數據的接收方,兩者都使用鄉土的密鑰,包括加密與機密方式一樣。這種加密方式十分常見,數據傳輸雙方在數據傳輸之前必須進行溝通,設置一個密鑰,這個密鑰屬于雙方共同解密的密鑰。因此而言,雙方在協定這個密鑰時,不能讓第三方知曉,要確保密鑰的保密性,只有這樣,才能確保信息的安全性和保密性。在對稱加密技術的算法使用中,主要通過IDEA/AES算法,使用二元數據加密標準,使算法的效率提升,加快加密的速度。現如今,對稱加密技術的運用十分廣泛,比如在我國的銀行資金轉賬中,這種技術得到了很大的青睞,其示意圖如圖1所示。

圖1
2.2 非對稱加密技術
這種技術的與對稱加密技術存在很大的差異性。在數據進行傳輸時,雙方所使用的密鑰有著完全不同的設置。即在數據的傳輸方使用的加密密鑰以及在數據的接收方使用的解密密鑰不同。在這種加密技術中,數據的傳輸可以使用兩種密鑰:①公開的密鑰,即傳輸雙方都知曉的密鑰,與對稱加密技術相似;②私密的密鑰,這種密鑰只有傳輸或者接收方各自知曉,因此,在數據的傳輸過程當中,不需要雙方進行密鑰設置的協定,從而大大提升了數據傳輸的保密性。非對稱加密技術通常在一些機密性的文件當中使用,相比上一種加密技術比較少見。這種加密技術所使用的算法主要有橢圓曲線、EIGamal等,非對稱加密技術的廣泛應用領域主要是一些數字簽名信息的交換以及數字證書等領域,該加密技術示意圖如圖2。

圖2
3.1 應用于網絡數據庫加密
網絡數據庫,具有較強的私密性,諸多的網絡數據庫管理平中,其操作系統一般是Unix或者Windows NT,安全等級不高,為C1或者C2。在這種系統平臺下的數據庫建立,數據的傳輸以及存儲等問題都面臨著較大的安全性,比較脆弱,容易出現一些數據被盜取或者被篡改的現象。而當前,網絡數據庫有著十分普遍的實用性,用戶數量眾多,因此,增強網絡數據庫的密保性和安全性十分有必要。而數據加密技術在網絡數據庫加密當中的使用,具有極高的現實性意義,能夠通過對數據庫設置一定的口令或者密碼進行訪問權限的設置,進而保障數據庫的安全。
3.2 應用于軟件加密
在互聯網時代,普遍要使用到各種軟件,而隨著病毒的蔓延,許多軟件中也逐漸開始夾帶病毒出現使得軟件當中存儲和傳輸的數據的安全性得不到保障。另外,一旦軟件感染的病毒,很可能會進一步影響到計算機網絡的其他方面,呈蔓延時發展。數據加密技術的出現和運用,能夠對軟件進行加密處理,在運行加密處理的軟件時,要檢查文件的安全性,是否被病毒所感染。加密技術中管道這種檢查機制具有很好的保密性要求,因此,在軟件上使用數據加密技術是極為有必要的。
3.3 應用于電子商務
近些年來,電子商務行業正在不斷興起和膨脹,其增長速度令人咋舌,取得了巨大的經濟效益和社會反響。其中,以阿里巴巴為代表的電子商務行業,十分依賴于計算機網絡技術,在網上開展各項交易,更需要擁有安全的計算機網絡環境。因此,在電子商務行業中,使用數據加密技術十分重要,是維護電子商務企業正常運行的有效保障,也是保障顧客基本利益的重要工具。可以說,電子商務的安全性就是網絡平臺的安全性,網絡平臺有了安全保障,才能促進交易信息的安全。如今,許多電子商務活動都開始使用set或者ssl等安全協議和數字證書或者數字簽名等各種嚴格的數據加密技術,保障交易信息傳輸的保密性和安全性,促進電子商務行業的蒸蒸日上。
3.4 應用于虛擬專用網絡
通常而言,企業擁有自己的局域網,但是局域網的分支機構可能來自不同的地區,也就是說,要想組建廣域網,就必須將各個局域網連接起來,連接各個局域網需要一個專用路線。虛擬專用網絡的價值就體現在對局域網的連接問題上,如果虛擬專用網絡的安全性得不到保障,其后果可想而知。另外通過加密處理的文件達到虛擬專用網絡時,也會進行硬件的解密,也就是路由器的自動解密,進而能夠使虛擬專用網絡的使用者看到解密后的明確數據,繼而達到文件數據安全傳輸的目的,保障虛擬專用網絡的安全和企業廣域網的安全。
綜上所述,隨著計算機網絡技術的快速發展,已經深入到人們各項生產生活當中,成為人們生活與工作中的一部分。不論是國家、企業還是個人,在使用計算機網絡時都會進行雙方的文件或數據的傳輸,這種傳輸很大程度上具有保密性。而如今網絡世界已經存在各種安全威脅,因此,實現數據傳輸的加密技術處理十分有必要。
[1]王佳煜.有關信息加密技術在計算機網絡安全中的應用研究[J].計算機光盤軟件與應用,2012,03:22~23.
[2]何紹林.虛擬專用網絡技術在計算機網絡信息安全中的應用探討[J].電腦知識與技術,2016,22:19~20.
[3]趙天.計算機信息技術數據的安全漏洞及加密技術[J].電子技術與軟件工程,2016,19:232.
TP393
A
1004-7344(2016)29-0267-02
2016-9-26