馬 飛
(南通職業大學技師學院,江蘇 南通 226007)
計算機網絡技術逐漸成為網絡發展的重要組成部分。在大數據的影響下,計算機網絡技術應用更為廣泛,人們的工作、生活都離不開計算機網絡技術。計算機網絡在整個計算機工作系統中的地位極為重要,其是工作系統的重要基礎要素,擁有極強的傳播互動性和動態變化特點,在運行過程中表現出的效果與計算機系統信息數據安全有著密切聯系。計算機網絡技術不斷優化提升,運行處理速度很快,為人們傳遞信息和交流提供了重要渠道。但是,由于計算機網絡技術具有共享性,使得數據容易被盜取和復制,這給計算機網絡數據信息領域帶來了巨大的安全威脅。為有效解決這一問題,保護用戶隱私和信息安全,要針對不同的漏洞實施數據加密技術,要在計算機網絡安全領域中加強數據加密技術的應用,以有效提升計算機網絡的安全性。
計算機網絡從本質上來說是一種特殊的信息傳遞和資源共享系統,這種系統可以將不同地理位置之間的計算機和外聯設備進行連接,這些計算機彼此之間可以保持相對獨立的功能和作用,依靠通信線路進行連接,形成一個獨特的信息共享通道。隨著科技的不斷進步,這條共享通道涉及的領域也更為廣泛,如網絡操縱系統、網絡管理軟件、網絡通信協議等。這些獨立的計算機數目相當龐大,即便是地域距離很遠的用戶也可以通過計算機網絡進行信息傳遞和資源共享,這種特殊功能為廣大計算機用戶帶來了巨大便利,不同國家之間可以通過計算機網絡進行互動交流。計算機網絡技術的出現使地球變成了地球村,極大縮短了用戶之間的交流距離。隨著計算機技術的發展,這種功能不再局限于信息傳遞和資源共享,如計算機遠程操控等,數據遠程修改和下載都已逐步實現。
數據加密技術是一種特殊的保護性技術。將一個重要的數據通過加密函數之后轉變為一段無意義的密文,這段密文在計算機數據中的存在感極低,即便是被接收方接收,也需要經過固定的解密函數及解密鑰匙才能還原成原文,因此數據加密技術本身的安全性極高。數據加密技術的出現使網絡安全技術有了突飛猛進的發展。
數據加密技術在早期使用的密碼僅能對文字或數碼進行加密,而這種加密具有局限性,無法滿足計算機領域的發展需求。為了進一步突破數據加密技術的局限性,要引入一些先進的技術來進行輔助,這種特殊技術就是通信技術。通信技術的出現使數據加密技術可以在原來的基礎上對圖像、數據、語音等多種數據類型進行加解密變換,隨著密碼編碼學和密碼分析學的出現,加密之后的信息實現了信息屏蔽和明文信息隱藏等多種功能,由此誕生了大量的密碼產品,如USB Key、PIN、RFID卡、銀行卡等,都是帶有數據加密技術的產品。這些密碼產品和物聯網產品結構及計算機有著密切的聯系,具有運算、控制、存儲、輸入和輸出等多種功能。這一切功能的搭載部件是技術的高度集合體,即密碼芯片,它是整個密碼技術的重要核心,由系統控制模塊、密碼服務模塊、存儲器控制模塊、功能輔助模塊、通信模塊等組成,部件之間相互形成了獨特的聯系區間,以完成不同的功能效果。
數據加密技術有著嚴格的要求,當接收者接收到一段加密數據之后,如果要對這段密文進行破譯,就需要在固定的網絡和條件下才能解除密碼。鑒于數據本身的重要程度,有效加密數據會對固定用戶賦予解密權限,只有加密者指定的用戶才能使用解密鑰匙進行破譯。由于加密數據具有特殊性,其會從大量的隨機數中進行篩選,按照加密難度的不同,數據的隨機數范圍也會更廣泛。
數據加密技術的密鑰根據功能及實際應用范圍的不同,可分為對稱密鑰、專用密鑰、公開密鑰、非對稱加密技術等。
對稱密鑰是最早的數據加密技術,過去經常使用的密電碼就是對稱密鑰。對稱密鑰本身所需的運算量極小,整體運算速度相當快,在計算機網絡技術并不發達的年代,具有相當高的安全強度。一般來說,對稱密鑰使用的加密算法是DES,這種算法將數據相應地分為64位數據塊,其中8位會作為奇偶校驗,56位作為密碼本身的長度。對稱密鑰在實際加密過程中,會將原文進行置換,從而獲取一段特殊的數據組,再將這段數據組分為兩段,再將加密函數進行變換,從而在固定的密鑰參數條件下,經過多次計算加密之后,得到最終的加密密文。
非對稱加密技術是一種特殊的數字簽名技術,此技術會對加密數據進行變換,從而得到一個特殊的值,而這個值稱為核實簽名,當接收者獲取密文和密鑰之后,可以對簽名進行解密運算,如果最終結果以明文出現,那么該簽名是有效的,說明對方表達出的身份是正確真實的。一般來說,數字簽名具有特殊性和功能性,在銀行和電子貿易行業中比較常見。相較于其他加密技術來說,非對稱加密技術本身的安全性極強,且數字簽名和手寫簽名有著很大的區別,數字簽名會隨著文本本身的變換而發生變化,而手寫簽名則主要反映個人的個性特征,從本質上來說是不會發生變化的,且數字簽名和文本信息是不會分割的,因此數字簽名相較于文本簽名來說,具有更強的安全性。
加密算法包括公開密鑰和專用密鑰,在日常生活中經常遇到,如網盤提取碼是一段公開密鑰,只要用戶獲取網盤提取碼和提取地址,就可以從中獲取數據。專用密鑰相對嚴格,通常用于賬號密碼,只有特定的用戶賬號才能進行密碼解密。根據不同的功能和需求,公開密鑰和專用密鑰的具體表現和作用也大不相同。
計算機網絡需要數據加密技術以保證信息安全,應對數據加密技術類型進行分析,明確數據加密技術的優勢和特點。根據不同的應用情況,選擇不同的數據加密技術,以發揮出不同的功能和特性。數據加密技術的出現,為我國計算機網絡安全領域帶來了全新的變化,不同的加密方式可滿足不同行業的數據加密需求。
數據加密技術在我國計算機網絡安全領域中有著相當重要的地位和作用。為了促進計算機網絡的發展,要強化數據加密技術在計算機網絡安全中的應用效果,最大限度地發揮數據加密技術的作用。