數據加密技術在計算機網絡通信安全中的應用

（河南工業貿易職業學院，河南鄭州市，450000）耿宇

計算機網絡的產生改變了社會發展進程，目前逐漸被應用在科研、教育、經濟等社會各方面。計算機網絡通信在人們生活中作用較大，雖然其可以為人們生活帶來方便，但也會帶來很多網絡安全問題，其不僅會破壞網絡通信秩序，還會影響網絡通信健康發展。作為社會發展的基礎，計算機網絡通信安全已成為影響計算機網絡安全發展的關鍵問題，基于此，有必要高度重視計算機網絡通信安全問題。

1 計算機網絡安全數據加密技術的界定

計算機網路通信通常涵括網絡信息信息的傳輸及處置。在此之中，還大面積覆蓋網絡協議、數據通信、網絡連接等。其中，最為關鍵的是為了保證通信過程中數據信息傳輸、儲存的合理性。數據加密技術，是一種為了保證數據安全而對數據信息予以加密的方法。整體而言，包括明文加密以及密文加密，所以解密的方式也會有所差異。在數據加密中，一般包括對稱秘鑰以及非對稱秘鑰兩類，對稱秘鑰也被稱作專用秘鑰加密，發送與接收方的秘鑰相統一，可以對明文予以加密以及解密工作；而非對稱秘鑰則被叫做公開密鑰加密，發送方和接收方的加密以及解密秘鑰有所差異。

1.1 對稱加密技術

對稱加密技術，作為數據加密技術中的一種，通常多使用密匙進行加密和解密，當前常用對稱加密法包含AES、IDEA、3DES、RC5等。技術應用期間，可使用加密秘鑰，鎖定加密信息，待信息傳到目標點后，可使用解密秘鑰，還原并解鎖數據信息。雖然該技術操作靈活，可隨意更改雙向加密流程，但因密鑰要在網絡中傳輸，若被竊取，仍會危及計算機網絡通信安全。為提升信息加密水平，人們在對稱加密技術基礎上，研發了非對稱加密技術[1]。

1.2 安全信息摘要

安全信息摘要可輸出客戶端信息字符串，切輸出數據難以還原成輸入數據，數據安全可靠，保護效果最佳，該技術多被應用不同網絡通信環境當中，整體看來字符串長固定、數據唯一。現階段，MAC、MD等系列算法常被應用在數據完整性驗證當中。

1.3 數字簽名

為保證網絡用戶安全，通信系統對客戶端身份驗證要求嚴格，但這種身份驗證基礎為特定身份屬性，若網絡信息被篡改，身份驗證方式將無效。為了解決這一問題，一些網絡平臺陸續推出數字簽名設計，便于提升用戶身份安全性，保證計算機網絡通信中，用戶能使用真實身份，避免身份驗證出現問題，從而導致信息被盜。另外，數字簽名技術身為最新的通信網絡安全保障技術，其可以將消息摘要算法和非對稱加密算法二者融合起來使用。

1.4 數據安全加密技術

1.4.1 鏈路加密

鏈路加密多通過某一安全鏈路確保節點間數據安全傳輸。數據傳輸前，應做好數據加密處理，接著待節點接受之后開展解密操作。節點進行二次加密后，方可傳輸信息。二次加密應用密鑰并非再相同鏈路中，而在下條鏈路內。應用循環數據進行傳輸，待數據傳至終點以前，已經過很多鏈路節點，鏈路加密傳輸期間，各節點都完成了數據解密處理，后有立即開展加密操作。數據與信息傳輸多以銅鼓密文形式進行，且具備保護數據傳輸作用。

1.4.2 節點解密技術

節點加密技術與鏈路加密一樣，都借助鏈路保護網絡數據傳輸安全。加密期間，遵循加密、解密、再加密等操作順序，可保證數據傳輸安全。與鏈路加密不同，鏈路加密數據形式多為明文，這種方式下信息暴露概率很大。節點加密技術傳輸期間，可解密密文數據，然后應用不同密鑰做好加密處理。對比鏈路加密技術，節點解密技術操作更安全，除路由信息和報頭外，其他都以明文形式傳輸，剩余部分安全性比較高。

1.4.3 端到端加密技術

OSI模型傳輸層與網絡層中應用的端到端加密技術，多由數據源一端至目的端，數據主要通過密文形式傳輸，該技術在小型網絡中十分常見。由于這項技術不會被錯誤信息影響，但若信息傳輸期間，沒有對密文進行解密處理，所以會引起數據泄露，也會由于缺少正確密鑰難以開展解密操作。端到端加密技術加密對象為數據信息，并不是對信息傳播路徑進行加密，信息傳遞中不能將數據傳輸起點和終點隱蔽起來。

2 計算機通信安全中數據加密技術的應用

2.1 區塊鏈AI節點加密應用技術

在進行計算機網絡通信安全保障的過程中，有一個技術和身份密匙鏈路加密作用保持統一，即節點加密技術，它們都能夠有效地將網絡通信鏈路層作為主要的載體，而在進行網絡節點中解碼加密工作的過程中，可以保證使用者多方面的權益，積極地將身份識別標志引入內部。在AI技術的影響之下，這一技術加密效果不斷被削弱，而當下網絡終端的很多信息內容泄漏。在AI自主識別機制的作用之下，進一步加大了數據隱私被破解的威脅程度。在AI系統之中，信息能夠被迅速地搜集以及破譯，再加上數據信息對于系統而言，實際應用價值不大，所以此時就要求采取同態加密以及可驗證計算等技術方案處置，這有助于為終端客戶信息主權提供保障。AI技術能夠為網絡通信安全提供正確的方向保證，大大地改變了加密需求以及方案，融合區塊鏈手段以及加密算法，就能夠保證人們信息的安全，確保數據資源高度共享[2]。

2.2 終端加密

端對端的數據加密手段，在計算機網絡通信過程中，由初始點至接收點，整個傳輸過程都會獲得保護。盡管節點受損，也不會產生數據信息的泄露現象，較之于鏈路加密，終端加密就具備較高穩定性。針對終端加密工作，相關人員在進行數據開展端對端加密的過程中，信息會通過報文包的形式獨自傳遞，如果其中某一處報文包出現異常，也不會對其帶來影響。不過，終端加密也存在局限性，即終端加密常常會顯示終點以及起始點。盡管如此，終端加密依然具備高質的信息傳輸以及安全保障系數，所以越來越多的產業都采取這一加密方式充實信息[3]。

3 結語

綜上所述，在網絡信息技術進步的基礎下，為了提升網絡系統運作的合理性，此時就要緊密地融合數據加密技術，從而大幅度提高用戶的信息可靠性，契合老百姓們對網絡平臺操作的重點需求。一般而言，在網絡信息安全與數據加密技術結合過程中，還應該綜合各個行業的特點引入計算機加密技術，同時還需要采取計算機軟件系統、電子商務平臺、網絡數據庫以及虛擬專用網絡的特點，構建與之相吻合的計算機加密技術，從總體上加強網絡數據資源管理的穩定程度，從而為用戶帶來更為精準的服務。