密碼在網絡空間安全中的作用分析

◆李冰

密碼在網絡空間安全中的作用分析

◆李冰

（陜西省軍區 陜西 710061）

21世紀已經是信息網絡的時代，人們可以隨時隨地地上網，越來越多人的生活已經離不開網絡。本文以密碼在網絡空間安全的發展趨勢為討論起點，論述密碼在網絡空間安全中的作用，從密碼的加密、保護信息、防止惡意利用、保障用戶權益、驗證網絡安全五方面進行分析，以期為相關人員提供參考。

密碼；網絡安全；作用分析

密碼可以為網絡空間提供安全、穩定的保障。隨著網絡時代的來臨，密碼對維護網絡安全具有重要的意義，密碼是網絡空間安全的第一道防線，對網絡空間的運行起著基礎的支撐作用。密碼不僅僅保障網絡空間安全，它還能夠保障數據信息不被竊取和篡改，從而保證了人們生活的安全，保障了國家、企業的利益。

1 密碼在網絡空間安全中的發展趨勢

目前，無論是國家信息的裝載、企業的發展、個人的生活都離不開網絡信息。當今社會，信息安全越來越受到重視，因為它影響著國家、企業、個人的正常發展和相關利益。密碼是一種用來混淆的技術，屏蔽了真實符號內容，網絡密碼具有保密、安全、信息保障等功能，因此密碼對網絡空間安全起到重大作用。密碼可以在信息輸出過程中加密，可以抵御惡意軟件的攻擊。隨著網絡的發展，計算機系統功能逐漸完善和提高，軟件的運作功能也不斷增加，任何數據所隱含的漏洞都能夠被終端惡意利用和破壞，因此密碼也將會根據網絡空間的發展進行相應的自我完善，密碼不再僅僅是鍵盤上存在符號的組合，指紋、面部、溫度等都可以形成密碼，對相應的系統加以使用和保護。密碼是安全的守衛兵，它保障了使用者的權益，在未來，世界需要更安全穩定的網絡空間，密碼將會在網絡空間安全中占有重要的地位。隨著5G時代的來臨，密碼將會在網絡信息時代扮演更重要的角色，它將會結合大數據，更加智能化、簡單化、安全化，保障用戶從軟件到硬件上的各種安全，防止其他終端惡意破壞，對信息進行盜取、利用。相關人士對密碼在網絡空間中的發展趨勢持樂觀態度。隨著5G的誕生，大數據時代的到來，社會越來越智能化，網絡連接速度更快的同時，數據加載更加迅速，密碼運行更快、更智能化。

2 密碼在網絡空間安全中的作用

2.1 密碼的加密作用

在互聯網平臺上很多應用、網絡、通信設備等都使用密碼，以通過密碼建立云安全的體系。密碼的應用主要包括通用密碼服務、密碼管理以及邊緣層，主要保障工業互聯網平臺的基本安全。密碼對用戶使用的軟件進行加密，密碼基礎設施層是互聯網的基礎支撐，它是密碼的第一道線，商用密碼算法、硬件密碼、軟件密碼、密碼服務、可信計算等用于互聯網的接入認證、身份鑒別、訪問控制、通信安全等。接入互聯網的接入認證是網絡連接的第一道密碼，網絡密碼驗證通過，用戶才可以進行互聯網網絡操作，登錄App使用的密碼可以是軟件密碼的通信安全保障，互聯網平臺對使用者的身份進行核實，如果密碼正確則可以上網、不正確則不可，目前我國APP密碼設置用于鍵盤符號組合較多，臉部識別、指紋識別也逐漸被使用，主要用于支付認證、手機認證。云密碼是云設備建設的密碼硬件資源池，支持虛擬、管理統一對需要密碼服務的計算機和存儲資源（軟件）提供服務支持。國家密碼局發布SM2/3/4/9的密碼標準規范了密碼功能服務，提高資源利用。通用密碼主要應用于系統、生成器提供密碼服務，它在使用系統中定期生成隨機數，其長度特定，可以驗證一段時間內的信息數據在產生之后是否進行了篡改，是驗證偽造數據的證據。密碼還可用于管理，互聯網使用用戶對于互聯網的使用數據量大且繁多，不同用戶的類型使用不同的密鑰[1]。

2.2 密碼的保護信息作用

讀層與業務數據有關，讀層密碼同于數系統數據的加密，保護信息，在比較機密的工業應用程序中，IaaS層服務資源相對獨立，它與具體的業務數據無關，例如電腦開機密碼，它不識別個人，只是對身份的識別，例如第一個人知道開機密碼告訴了第二個人，那么兩個人都可使用這個電腦。PaaS層是應用于資源，像存儲、計算、網絡，大數據計算采集用戶信息，另一種解讀是軟件開發者識別使用者密碼信息，對使用者數據進行采集，然后利用相關信息。在SaaS層密碼技術是為原發數據、接收數據提供證據，實現數據抵抗賴，抵抗賴是使原發、接受主體不能夠否認其已執行過的動作的確認機制，例如數據簽名是作為認可機制的。密碼對數據進行加密用于硬件的主要為計算機USB接口、其他移動存儲設備用于軟件加密，在使用過程中，密碼對硬件或軟件里的數據進行加密，對其信息進行保護。在硬件文件里或者光盤里可以選擇可視化程度，對其文件進行隱藏，對隱藏文件信息也起到了保護的作用。在日常計算機操作中，壓縮包也有相對的密碼服務，在對一個文件或多個文件壓縮時設置密碼，在解壓讀取時需要輸入密碼才能夠獲取數據，壓縮文件密碼的設置對壓縮信息起到保護作用。密碼保護信息的安全性是互聯網網絡安全的重點，對于國家，企業，個人都有著非常深遠的意義，它關乎國家機密、企業機密、個人安全[2]。

2.3 防止終端惡意利用

工業互聯網密碼應用可以防止終端惡意利用，工業互聯網平臺對虛擬、保留數據格式密鑰、同態密鑰、輕量級密鑰。與國外密碼使用率相比，國產密碼使用率低，定制互聯網密碼服務欠缺。防止終端惡意利用目前只在各個APP技術研發上有應用，它防止商業機密、國家機密泄露。但個人用戶的信息并未得到完全的保障。個人信息相對比較容易泄露，大數據時代的來臨就是通過對各種軟件用戶的采集，例如購物網站，對使用用戶數據采集，推薦其相關的產品，可以了解用戶的原因是個人密碼對信息未起到保護作用。我國互聯網平臺正處于建設階段，密碼應用還處于起步階段，在防治終端惡意利用方面，國家應該完善互聯網密碼的管理體系，建立一定的標準，加強密碼技術。例如，在終端數據采集時，使用用戶可以設置拒絕終端數據采集密碼。。數據加密有五種形式，它最廣泛應用與PC端，目前計算機操作安全級別多數為C1或者C2級別。密碼具有不可否認性，但某些軟件的密碼設置值采用符號組合，如果第二個人知道相關密碼，那在第二個人對相關信息進行輸出接收時，它只是證明了在這段時間內進行了數據活動，并未證明是誰進行了這段數據的活動，因此密碼的不可否認性只是相對而言，同理認證性也是相對來說的。設定訪問權限可以對數據加密信息進行管理，現已應用于多數軟件。大多數企業采用局域網絡進行數據共享，保護了信息的私密性，防止其他企業的商業攻擊。密碼企業應該在密碼的功能性上加強個人終端的信息保密性，防止惡意利用。

2.4 保障用戶權益的作用

在移動互聯網絡環境的發展下，人們移動設備的應用出現便捷化、智能化的發展狀態，各種APP的網絡密碼不再只是字符的組合，它還包括溫度識別、指紋識別、眼部識別、驗證碼輸入等其他的進入應用的密碼，這在用戶使用之前，保障了用戶的權益，對用戶個人化的定位更加準確。例如IC卡是利用個人密碼和數字簽名技術的結合，實現數字簽名機制，識別用戶的有效信息，對使用人進行判別。隨著5G商用時代的到來，人們對于互聯網絡的使用程度不斷加深，密碼企業也將會隨著網絡的進步更加的發展，在某種程度上，信息傳播速度更快使信息共享能力增強，如果網絡密碼不能夠良好保障用戶的權益，用戶信息就會被泄露，造成用戶的損失。比如企業在使用網絡通訊設備進行業務溝通的時候，如果在這個過程中遭到惡意用戶的數據攔截，了解到企業的部分信息，就會給企業帶來較大的麻煩。在移動網絡越來越智能化的同時，數據信息安全將會受到很大的威脅，在某種程度上嚴重威脅了用戶的權益，因此網絡密碼應該用在更深的層級或者對網絡的各個層級都加以保護，在速度化的同時，也要保障用戶的權益。網絡應用在設計時應該在滿足客戶的需求，不斷對應用優化的同時也要在數據識別、智能捕捉上進行密碼的設置，保障用戶的權益不受到損害。例如，Hadoop的最初版本未能使服務器安全認證，不能夠授權、加密傳輸與存儲，但ACL和Kerberos的認證開銷大且容易出現單點機制，因此數據庫的密碼安全非常重要。

2.5 驗證網絡安全

密碼從保障手機安全到保障移動安全的同時也是驗證了網絡安全，密碼的最終目的是保護通信類、數據類、隱私類的安全。防火墻的安裝可以說是為網絡提供安全密鑰，它不僅能夠驗證網絡安全還能發現并處理計算機在網絡運行的時候可能出現的安全風險、數據接收等問題，防火墻對與風險具有識別功能，起到隔離風險、保護信息驗證的作用，同時可以在用戶利用計算機上網的時候，對操作進行記錄和監測來確保計算機的安全性能。硬件和軟件作用于內網和外網的時候，對網絡環境產生保護屏障，它具有驗證網絡安全的功能，識別到危險，如果用戶進入到網站中，防火墻首先驗證網站是否有問題，沒有風險的情況下用戶可以進入網絡空間內，驗證到風險時，防火墻則不會同意用戶進入。只要用戶在網絡狀態下進行操作，防火墻都能對網絡網絡環境進行驗證。他兼備了密碼的多重功能，防火墻還可以對網絡流量進行監控，查看網絡空間內部是否受攻擊、攻擊文件、對象，它可以阻止黑客進入到用戶的網絡中。

3 結論

綜上所述，密碼是網絡空間安全的免疫系統，它是網絡安全的第一道防線，密碼在網絡空間安全中的發展趨勢將更加智能、可靠、安全。密碼具有加密、保護信息、防止終端惡意利用、保障用戶權益和驗證網絡安全的作用。相信在未來，5G時代的完全到來之后，密碼對于社會發展將起到更深遠的影響。

[1]段頊.移動互聯網絡安全與展望探析[J].現代工業經濟和信息化，2020，10（10）：79-81.

[2]李雨欣.淺談密碼在網絡空間安全中的作用和地位[J].網絡安全技術與應用，2018（08）：30+52.