前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的計算機加密技術主題范文,僅供參考,歡迎閱讀并收藏。
關鍵詞:數據加密技術;計算機;安全;應用
1現階段計算機在應用過程中存在的安全隱患
1.1操作系統風險
操作系統是計算機的重要組成部分,是保證計算機良性運作、高效工作的關鍵所在,通過計算機操作系統整體環境的有效構建能夠從根本上增強其安全程度。在信息技術的驅動之下,計算機系統日漸完善,但是隨之也逐漸暴露出了某些弊端,這對計算機的整體安全構成極大威脅。某些用戶在軟件安裝的過程中由于自身的操作不當,進而產生了木馬程序,并由此加劇了計算機系統的風險性。長此以往,極易導致計算機中重要信息的泄露或者被竊取[1]。同時,計算機內部系統之間都具有一定的關聯性,因此,系統內部的軟硬件設施能將會對計算機安全性能起到至關重要的影響作用,如果操作系統存在內部問題,則無法保證信息的穩定運行和安全保存。
1.2病毒入侵
病毒對計算機系統的安全性具有極為嚴重的負面影響。根據相關資料顯示,85%以上的電腦系統癱瘓并存在安全隱患都與病毒入侵有直接關系。計算機病毒實質上是某些不法分子為了獲取更大的利益所編寫的一種新型程序,這種程序在安裝過程中會對計算機內部的數據、資料造成威脅,從而開展有目的的破壞活動。現階段,程序性病毒具有隱蔽性、破壞性和傳染性的多重特征。例如,特洛伊木馬病毒則會因用戶操作方式的不正確而入侵到電腦之中,進而對用戶的密碼信息進行竊取,致使計算機 安全性不足。
1.3黑客攻擊
隨著現代網絡技術、計算機信息技術的深化發展,一些不法分子會將自己所學習到的計算機科學知識應用于電腦程序之中,通過程序篡改、惡意入侵的方式來對他人的計算機系統進行攻擊。從書面角度來說,這種不法分子則被稱為黑客。近年來,電腦黑客的數量逐漸增加,對計算機系統造成嚴重威脅,從其不法行為的開展路徑來看,計算機黑客對計算機所造成的損害已經遠遠超過了電腦病毒本身。
1.4配置不合理
計算機系統內部存在安全隱患與其自身配置不合理有一定關系,主要表現在安全配置及安全管理這一層面之中。比如,有的計算機系統沒有按照相關的操作方式對電腦防火墻進行優化配置,進一步導致計算機系統在運行過程中無法對病毒、木馬程序進行阻止和封鎖,進一步加劇了計算機系統的運作風險。某些應用程序需要在特殊的網絡環境下才可以運作,但是在安裝或運作過程中與其相連接的程序也會打開,其中包括一些木馬程序、病毒軟件。相關人員如果想保證自身電腦系統的安全穩定,則需要通過正確配置對這些不明程序進行及時的制止。
2數據加密技術在計算機安全中的應用
數據加密技術作為維護計算機系統安全性和穩定性的同時,還能夠促使計算機系統朝著科學化、規范化、精準化的方向發展。對此,相關人員要通過技術創新和科學應用的方式來從根本上提高計算機的整體運行質量,為用戶的數據安全、資料保護奠定良好基礎。其中,數據加密技術在計算機安全中的應用主要包括以下幾方面:第一,網絡數據庫應用。現階段,眾多金融機構、商業平臺廣泛應用數據加密技術,以此來對自身經營管理的信息、財會數據進行系統保護。但是絕大多數的網絡數據庫系統平臺則以WindowsNT、Unix為主,相應系統的安全級別不高,因此,在計算機系統的運行過程中極易被外來因素、自身程序等進行損壞,這便為不法分子提供了便利。因此,針對此種情況,要將數據加密技術應用于網絡數據庫之中,對系統的內外組成部分進行整體控制,如果系統存在安全隱患,則會根據相應的操作流程進行自動反饋,極大程度上提高了計算機的安全性。第二,密鑰密碼在計算機操作系統中的應用。密鑰密碼技術主要由兩方面構成,分別是加密和解密,相關工作人員將其運用在計算機網絡系統的構建之中,特別是在購物平臺的建設中具有極為廣泛的應用。私人密匙與公共密匙相比,其安全性較高,但是不可否認的是其在應用過程中也會存在一定的安全隱患。用戶根據自身需要的不同會制定有針對性的密匙,但是會致使系統在運行過程中出現麻煩或者失誤。密鑰密碼技術則可以有效解決這一問題,通過兩個密碼的綜合處理來保證用戶的信息安全,減少不必要的程序失誤,切實有效的維護用戶的切身利益。第三,數字簽名認證技術應用,該種方式是數據加密技術現代化發展中的重要表現形式,能夠更好地迎合當前信息化的時展形勢。數字簽名認證技術是建立在數據加密技術的基礎之上,通過方法應用的方式來對用戶的各項信息進行重新核實,以此來保證計算機網絡的安全性和穩定性。縱觀當前數字簽名認證技術在社會經濟發展中應用的現實情況來看,該技術廣泛應用于我國國內的稅務機關行業中,用戶可以通過網上業務辦理的形式開展有相應的稅務活動。同時,這種數據加密技術在應用過程中還需要第三方的介入,以此來保證計算機活動的規范安全、科學有序。
3結束語
綜上所述,隨著現代技術的深化發展,計算機系統不斷更新完善。與此同時,相關人員對計算機系統的安全性和穩定性給予高度重視,借助數據加密技術來對用戶的個人隱私、信息進行有效的維護,從而促進計算機事業的新發展。
參考文獻
1數據加密技術在計算機安全中的應用
在運行計算機網絡的過程中,所有應用系統在提供服務的過程中,該應用系統運行時都需要通過數據資料的傳輸。所以數據信息的安全性是保障整個計算機網絡正常運行的關鍵所在。數據加密的過程就是根據某種算法,對原有合法文件、數據資料進行適當的處理,使其成為一段不可讀取的代碼,一般情況下被稱為“密文”,并使其只能在輸入相應的密鑰后才能夠顯示出原有的資料內容,利用這種技術手段能夠實現保護網絡數據資料不會受到非法入侵人員竊取的目的。數據加密是按照既定的密碼將強設別性能的明文密碼改成識別難度大的數據形式,并利用不同的密鑰,采取相同的加密算法將文件進行加密,從而形成了不同的密文模式將數據資料保護起來。數據加密技術在整個社會的各個領域中的應用方式與應用形式都不相同。在硬件的應用方面,公交IC卡、門禁卡、二代身份證等,均嵌入了IC芯片,而怎樣將數據加密技術應用到IC芯片中,將會成為數據加密技術新的發展方向。現階段,在計算機網絡交易的過程中,我國的各大銀行都采用的是數據加密技術和計算機網絡進行了互換機械設備的聯動,并將所有數據流的信息資料安全傳輸到設備中,系統再按照其傳輸的數據信息進行了環境分析,一旦檢查到安全隱患,將會立刻采取必要的手段,將計算機網絡安全問題的具體反映動作準確傳輸到交換機上,交換機及西寧端口關閉,從而保護了數據庫中的數據信息并更改了密碼。密鑰作為目前數據加密的重要表現形式,相比較而言,數據的安全性能更高,具備公用與私人這兩種不同形式,所適用的范圍較為廣泛,尤其是在計算機網絡的交易過程中,使用這種形式更加廣泛,例如:利用信用卡進行購物的過程中,商家使用的是公用密鑰,這為解讀利用信用卡在購物過程中產生的信息提供了方便,也可能會留下信用卡戶主的個人信息記錄。數字簽名認證作為目前數據加密技術的另一種主要表現形式。基于在數據加密技術上數字簽名認證技術,采用加密解密的計算方法進行數據安全保障。數字加密技術也分為公用與私人這兩種形式,但是通常情況下,簽名安全認證系統在計算機網站的稅務安全部門得到了比較廣泛的應用。此外,在電子商務運行平臺方面,數據加密技術充分利用自身安全性高這一特征,保障了SSL協議中能夠安全傳輸用戶密碼與個人信息數據等。
2結語
人們在使用計算機網絡的同時也越來越關注重要數據資料的保密性與安全性。現階段,數據加密技術成為了保障數據信息安全性的有效技術手段。人們應該加大對數據加密技術的研究力度。
作者:易鳴亮單位:湖北工業大學
一、數據庫加密的一般原理
(一)數據庫加密的概念闡述
數據庫中的數據加密是指通過采用一定的技術手段,確保數據在傳輸和存儲過程中的有效性,它包括加密和解密兩個過程。加密技術是指通過一定的數據編碼將數據庫中的數據和信息(明文)轉換成外部人員不可識別的內容(暗文)的過程。解密技術是指將從數據庫中獲得的認可的密文(暗文)轉換為數據和信息(明文)的過程。整個加密系統包括加密和解密兩個部分。具體的加密過程如下圖所示:
數據庫的密碼加密在于設定明文和暗文,加密系統需要按照一定的順序來進行,即按照從頭到尾的順序,但是解密系統不能按照這個順序進行,數據庫的使用過程中不可能以數據庫文件為單位進行加密,當符合檢索條件的記錄被檢索出來后,就必須對記錄迅速解密。
(二)數據庫加密技術系統的特性分析
數據庫加密技術系統尤其自身的功能,具體來說包括如下幾方面的特性。一是認證身份信息。使用者在使用過程中不但要提供口令和用戶名外,還要提供進入系統所需要的安全密鑰。二是數據庫自身加密。在數據庫系統中使用者可以根據信息的保密程度對信息和數據進行加密等級的設定,對于敏感程度高的要提高其數據庫訪問速度。三是存儲過程中的加密。在數據庫當中對于不同的數據記錄、不同的字段名稱要采用不同的密鑰加密的形式,即確保數據庫每一項的存儲加密,保證數據信息不被修改。四是傳輸過程中保密性的實現。在訪問數據庫過程中,要保證一次一加密的實現,這樣能夠防止數據庫信息和數據的篡改和重復。五安全備份。對于系統提供數據庫,要有效實現其備份功能,即明文備份和密鑰備份。
(三)數據庫系統的安全要求
數據庫系統是信息安全的重要組成部分,它在使用的過程中有一定的安全要求,這與信息安全的整體需求是相似的。具體來說,數據庫系統的安全要求可以包括如下幾個方面:一是數據的完整性,數據庫形同的完整性是指數據庫中的信息要確保其相容性、可用性、一致性和正確性。二是數據的保密性,數據庫中的任何信息都要設定相應的訪問權限,并對訪問權限設定等級,保證沒有訪問權限的用戶不能訪問和使用數據。三是數據的可用性。數據的可用性指任何授權用戶的正常操作必須接受,同時又能保證人機交互友好,系統運行效率正常,換句話說,任何授權用戶要獲取數據時應當立即可以獲得。
二、數據庫加密技術的設計
(一)數據庫加密的層次設計
數據庫加密的層面分多種,有在系統中加密、DBMS 內核層、DBMS 外層等。首先,系統中加密的方法,鑒于數據庫系統中的數據關系難以辨認,需要把內存中的數據進行加密處理,之后再把存在文件系統中的加密內存數據導入到數據庫中去,在計算機讀入過程中進行一種逆向解密,這種方法的關鍵是保存好管理秘鑰。當然,其劣勢也比較明顯,就是數據庫的讀寫過程顯得相對繁瑣,每次對編程的讀寫數據和編寫都會影響基本的速度。第二是DBMS 內核層,這個方法需要加強對數據庫管理系統的操作,需要在數據的物理存儲之前進行相應的加密和解密工作。其優勢是加密功能較強,能有效完成數據庫管理系統與加密功能的有效融合,其加密功能基本上不會對DBMS產生功能性影響。第三,是DBMS 外層,該加密方式可以在客戶端有效運行加密運算,在運行過程中不會對數據庫的服務器產生負擔,但是其劣勢是本身的加密功能會受到相應的限制,其自身功能與數據庫管理系統的融合效果也受到影響。總之,各種方式都有自身的優點和缺點,需要根據實際的環境有效選擇和使用。
(二)以文件為基礎的加密技術
新的技術環境中,以文件為基礎的新型機密技術得到較多的應用,其運行的基本思路是把數據庫的文件作為一個有機整體,通過系統的加密算法來保障數據信息的安全性和完整性。以文件為基礎的數據加密方法,實際運行的策略是利用解密秘鑰的原理,讓數據庫用戶通過秘鑰來完成對數據庫文件的解密目標。
該種加密技術作為一種整體技術,雖然存在著一些自身優勢,但是其缺點也不容忽視,在具體的加密技術應用過程中國,也需要對其做出全面深刻的認識,主要表現在兩個方面。一是想對數據庫的數據信息進行修改工作,其過程是比較困難的,需要采取加密、復制和修改等操作。二是即使用戶只是需要查看某一條記錄,也必須將整個數據庫文件解密,這樣無法實現對文件中不需要讓用戶知道的信息的控制。
(三)數據庫加密系統的實現策略
加密系統的功能實現,需要充分利用用戶身份驗證原理,在用戶的數據庫登錄過程中,加強對用戶身份信息的數據驗證,根據不同用戶的合法身份級別,有效控制和管理不同用戶在數據庫操作系統中的開放服務和功能。計算機數據庫的加密和解密技術是整個加密技術的最核心部件,能夠在后臺實現對數據庫的加密和解密處理。其基本方法是:首先由數據庫用戶來對數據是否需要加密的判斷和決策,對于需要加密的數據可以采取加密字典及其字典管理程序,進行加密和解密的模塊處理。對于用戶認為不需要加密的數據,則可以通過數據庫連接模塊和數據庫的直接聯系,來實現用戶數據庫與設計系統程度有效對接,實現數據的有效利用。加密字典管理程序通過被數據庫加密和解密引擎實現對數據表的加密、解密及數據轉換等功能。當數據庫的加密字典生成之后,則可以利用加密字典的管理成效,實現對數據庫系統數據的有效查詢、控制和管理。
參考文獻:
關鍵詞:數據加密技術;計算機;隱患;應用
1數據加密技術的相關概述
計算機的數據加密技術主要是運用已有的密碼算法把重要信息或者明文數據轉換為具有密匙的信息設置,這樣就能夠有效保護計算機中的重要文件、信息或者相關數據。隨著科技的不斷發展進步,數據加密技術也不斷完善,其中鏈路加密、節點加密以及端口加密等是當前應用較為廣泛的數據加密技術。與其他行業相比,金融行業是使用數據加密技術最為廣泛的一個行業。數據加密技術主要包括對稱加密技術和非對稱加密技術這兩種。其中前者和人們的生活聯系比較密切,又叫做共享密匙加密,主要有三種加密方式,分別為DES、AES和IDEA。這是那種方式中,二元數據加密主要使用DES數據加密的方式,該方式主要是對64位數據進行分組并設置密碼。在使用對稱加密技術時,接受方和發送方在整個過程中都進行解密和加密,但是會有一個共同使用的密匙,只要密匙不會丟失,那么數據就會受到保護。對于非對稱加密技術,根據其特征又被叫做公匙加密,與對稱加密技術不同,而是要讓數據通信的雙方同時進行加密和解密工作,其中不對稱密匙主要分為公開和私有密匙這兩類。由于當前的技術還沒有達到通過公匙推算私匙的水平,因此相關數據信息還是比較安全的。
2當前造成計算機安全隱患的主要因素
2.1計算機操作系統自身存在的安全隱患
隨著科學技術的不斷發展,計算機已經成為了人們日常生活及工作的主要工具之一,而作為計算機核心的操作系統主要有微軟windows系統、蘋果的Mac系統和Lin-ux系統,這其中微軟windows系統為最主要的計算機操作系統,據統計數據表明,全世界有百分之九十以上的計算機用戶使用的操作系統為微軟windows系統。互聯網科技的發展極大的改變了人們的生活及生產方式,網購、轉賬、紅包等新興網絡金融業務的發展給了黑客可乘之機,一些別有用心的黑客開始研究如何攻擊微軟windows系統,微軟win-dows系統成為了黑客攻擊的首要目標,黑客們根據微軟windows系統的特點研究木馬病毒,企圖通過計算機木馬病毒來盜取計算機用戶賬戶的賬號及密碼,以便盜取計算機用戶的財產及其他信息資源。黑客攻擊計算機用戶的情況相對來說還是少數的,由于計算機系統都是由代碼匯編而成的,因此代碼的接口往往會存在著漏洞,這是不可避免的計算機操作系統自身存在的安全隱患,需要根據計算機操作系統的實際使用情況來進行補丁升級,只有這樣才能不斷的提高計算機操作系統的安全系數。
2.2互聯網給計算機帶來的安全隱患
近幾年互聯網科技發展十分迅速,互聯網科技已經成為人們日常生活及工作中不可或缺的一部分,互聯網在不斷的改變著人們的生產及生活方式,不管是政府機關還是企業,又或者是個人家庭,幾乎都在使用互聯網科技,雖然互聯網科技給人們的工作及生活帶來了極大的便利,但由于互聯網的公開性,互聯網也給計算機用戶帶來了很大的安全隱患。由于互聯網連接著很多的計算機用戶,黑客一旦攻克一個計算機用戶,就會很容易的將設計出的木馬病毒通過互聯網來傳播,導致很多的計算機一起中毒,有史以來重大的計算機安全事件都是由互聯網造成的。
2.3數據倉庫系統的安全隱患
由于企業或者事業單位需要存儲的數據資料非常多,因此很多的企業或者事業單位都會建立自己專用的數據倉庫用以存儲自己單位內部的重要數據資料信息,數據倉庫的安全性雖然比普通的個人用戶安全性高,但仍然存在著很大的安全隱患,黑客完全可以在SQL中注入漏洞,然后在通過漏洞來進入數據庫,這樣黑客就可以從漏洞中找到所有黑客想要的數據資料,并復制走重要的、有價值的數據信息,完成對數據庫數據資料的盜竊,一旦企業或事業單位的數據庫資料被盜取,這對于企業或者事業單位來說是非常危險的,尤其是非常重要的商業機密,一旦被黑客所竊取,那后果不堪設想,會給企業或事業單位造成很大的經濟損失,另外像京東商城、阿里巴巴、唯品會、卓越亞馬遜等大型電商數據庫一旦被攻擊,就會導致很多的用戶資料被盜取,這會給用戶造成很大的損失。
3數據加密技術在計算機安全中的應用
3.1在軟件運行中應用數據加密技術
當前,計算機廣泛應用于人們的工作和日常生活中。計算機的有效運行離不開軟件,而軟件又是比較容易受到病毒侵襲的,并且網絡黑客一般都會從計算機軟件中入手,盜取計算機中的有用信息。因此在軟件運行中主要使用數據加密技術,為了保證加密的有效性,在運行過程中相關人員要對加密的文件進行核查,確保沒有病毒才行。一旦發現病毒,要采取有針對性的措施進行清除。因此,在軟件運行中應用數據加密技術有利于保證軟件的安全,從而有效阻止病毒和黑客的入侵。
3.2在網絡數據庫中應用數據加密技術
目前在網絡數據庫中,由于管理系統的安全級別不高,一般為C2級,這樣WindowsNT或者Unix系統平臺經常出現癱瘓的情況。在該部分,病毒主要是從存儲系統和數據傳輸公共信道進行入侵的,然后將有用信息進去盜取或者篡改,因此在網絡數據庫應用數據加密技術也較為廣泛。
參考文獻
[1]王秀翠.數據加密技術在計算機網絡通信安全中的應用[J].軟件導刊,2011,10(3):149-150.
[2]朱聞亞.數據加密技術在計算機網絡安全中的應用價值研究[J].制造業自動化,2012,34(6):35-36.
[3]李曉利.數據加密技術在計算機網絡安全中的應用探討[J].數字技術與應用,2011(6):114-114.
關鍵詞:數據加密技術;計算機網絡安全;應用
在第四次產業革命的推動下,互聯網取代其他技術成為社會發展的主要動力。互聯網時代的到來為商業貿易,信息傳播,資金流轉提供了新途徑,使公眾的社會生活更加便利,實現生產的轉型升級。但是計算機網絡具有較高的技術性和復雜性,其對公眾的個人信息,資金安全等構成威脅。因此針對現存的計算機網絡安全漏洞,要就加密技術進行升級,采用規范網絡安全管理,檢修數據庫漏洞,定期清理網絡木馬病毒的方式,提高計算機網絡的安全等級,營造良好的網絡環境。綜上,本文旨在對數據加密技術在計算機網絡安全中的應用進行討論分析。
1數據加密技術在網絡安全中的重要性
隨著經濟社會的不斷發展進步,計算機網絡技術也隨之不斷成熟,互聯網時代的到來成為助推經濟進步的重要動力。計算機現已走進千家萬戶,與公眾的生活息息相關,成為不可或缺的組成部分。其最大限度地打破了時間和空間對信息傳播的限制,為商業貿易,資金流轉提供新的渠道,將世界連成一個有機整體。“互聯網+”是社會的大勢所趨,其與各行各業的緊密結合,實現了生產方式的轉型升級。因此計算機網絡安全問題也日益受到社會的廣泛關注,雖然當前我國的電子信息技術已經有一定成就,但是仍存在著諸多安全漏洞。計算機分為硬件系統和軟件系統兩部分,其中硬件系統常因使用者的不當利用,軟件系統受到黑客惡意入侵,病毒垃圾查殺不及時,安全等級低等,而產生不可估量的經濟損失。因此為保障計算機網絡的持續健康運行,營造良好的網絡環境,技術人員應提升數據加密技術,提高網絡安全系數。防止公眾個人信息泄露,資金非法流轉的問題,發揮計算機網絡的經濟和社會價值。
2數據加密技術種類
互聯網時代的來臨,為社會發展提供了新動力。“互聯網+”產業成為社會的大勢所趨,其在交通,教育,信息傳播等領域的應用廣泛,有助于產業轉型升級的實現。但是電子信息技術在為公眾帶來便利的同時,也因技術漏洞,使用不規范等問題,導致了信息泄露等安全隱患頻發。因此為保障公眾的利益,營造良好的網絡環境,應注重計算機網絡安全應用數據加密技術。對稱數據加密技術和分對稱加密技術是常見的兩種數據加密技術。對稱加密技術在信息的傳播者和接受者之間建立起一座隱秘的溝通橋梁,通過密鑰進行數據的加密和解讀,二者了解對方的相關信息。非對稱加密技術與其相反,信息的接受者與傳播者互相不知情,雙方只能在達成密鑰使用協議后才能交換密鑰,其保密系數等級更高。技術人員應就具體的使用情況選擇數據加25密技術,并在使用過程中依據出現的新問題,及時進行技術升級和安全保障鞏固。
3影響網絡安全的因素
(1)計算機病毒入侵危機計算機已經走進千家萬戶,成為公眾日常生活中不可缺少的一部分。“互聯網+”教育,信息傳播,經濟貿易等方面的應用日趨成熟,具有良好的發展前景,經濟效益和社會效益較高。但是由于使用者自身,技術漏洞等的問題,導致計算機病毒入侵問題頻發,造成的經濟損失不可估量。木馬病毒種類多,可依附的媒介多且潛伏期長不易被發現。使用者違規進入非法網站,防火墻漏洞都使計算機受到病毒以及黑客的惡意襲擊,引發信息泄露,資金流失等問題。使用者長期未升級防火墻安全系統,以及隨意注冊各類需要填寫詳細個人信息的應用軟件都給計算機病毒以可乘之機。因此要采用數據加密技術對使用者的私密數據信息進行保存處理,在傳播的各個環節進行安全加固。
(2)數據庫管理漏洞數據庫與操作系統構成了計算機的軟件系統,也就是其核心部件,操作系統就信息的傳播,軟件應用等進行管理調動,數據庫旨在將信息保存至云端以便永久留存,防止病毒黑客的惡意入侵。操作系統和數據庫相輔相成,操作系統為數據流轉提供途徑,也是最容易受到病毒黑客攻擊的關鍵部位。當安全防護系統出現漏洞,將會對使用者及整個社會帶來不可估量的經濟損失。病毒會附著在操作系統傳播的信息媒介上,一旦傳入數據庫中將肆意盜取用戶的私密信息,最終導致計算機網絡的全盤崩潰。數據庫在內外部的雙重打擊下,出現大規模的漏洞,使用者未能及時發現并采取措施進行彌補。因此應采用多種數據加密技術,針對不同種類的漏洞進行專門的補救。
(3)網絡系統安全等級低計算機分為硬件系統和軟件系統兩個部分,硬件系統主要指主機,顯示屏,音響等,軟件系統則是指各種應用軟件和網絡系統。其中軟件系統作為計算機的核心中樞部件,直接操縱著硬件系統,進而對整個計算機運行起到決定性作用。雖然我國當前的計算機網絡技術已經有了一定的發展,但是仍因使用者的不規范操作,網絡安全系統的等級低等問題的影響,導致數據信息泄露頻發經濟損失巨大。其中網絡安全系統作為計算機的第一重防火墻,對公眾的信息安全具有重要作用。在遇到黑客的惡意攻擊以及攜帶病毒的網站應用時,由于計算機網絡安全等級低且沒有及時升級更新,導致其鑒別阻攔不到位。數據加密技術也應使用與防火墻系統中,采用雙重加密技術,設置多重關卡逐層削減安全隱患爆發的風險。
(4)非法信息篡改問題互聯網時代的到來,計算機網絡在公眾日常生活中的應用日益廣泛,電子信息技術也日趨成熟。其在為社會帶來利益的同時也對公眾的信息安全構成威脅,因此要不斷提升計算機網絡的安全系數等級。其中非法信息篡改是公眾信息泄露的主要原因,網絡系統自身漏洞以及服務器信息泄露都是由此導致。現階段計算機信息的等級皆由人工錄入,由于錄入登錄端的安全意識不高,相關意識不足使得在錄入中信息泄露問題嚴重。同時黑客的技術水平與普通使用者相比更高,使用者在瀏覽網站以及下載應用軟件的過程中,通過非法篡改信息的方式,獲取到使用者計算機安全防火墻的準入,達到竊取私密數據的目的。同時,當多個系統軟件一起運轉時,信息被上述幾個軟件記錄,安全防火墻無法實現全覆蓋。
(5)核心組件存在漏洞數據信息的傳播,溝通,編輯,管理都由計算機的核心組件進行統一的安排,對整個計算機的運行起到決定性作用。因此一旦核心組件被病毒或黑客攻擊,將會造成不可估量的經濟損失。所以為保障計算機的健康運行,營造良好的網絡環境,要及時彌補核心組件漏洞。核心部件出現漏洞被病毒侵占極易引發使用者數據意識問題。使用者應采用信息認證加密技術,在識別使用者信息的基礎上,防止流通,存儲途徑中攜帶的病毒,引發計算機系統崩潰。
4數據加密技術在網絡安全中的應用
(1)采用端端數據加密技術在較為簡易的信息傳遞中,可以采用短短數據加密技術,在傳播者與接受者之間實現點到點的網絡安全控制。端端數據加密技術將傳輸的兩個端口納入數據加密系統的嚴密監視之下,層層把關防止病毒附著在數據信息媒介上,給黑客入侵以可乘之機。短短數據加密技術要在已有的密文基礎上,開辟一條新的私密的信息傳播路徑,降低受到其他傳播途徑的影響,進一步降低安全風險。節省了多個數據信息傳播流程,為使用者降低使用和檢修的投入成本。
(2)采用節點數據加密技術由于病毒具有形式的多樣,傳播媒介種類多,潛伏期長不易被發現的特點,所以為了降低病毒入侵的風險,應嚴格控制傳播鏈條中安全問題的發生風險。其中節點數據加密技術主要應用于信息的傳輸階段,對于整個計算機網絡運行起到關鍵性作用。其將所傳輸的內容轉化為密鑰并反復加密,只有在信息接收與傳輸方都得知密文的基礎上才能破解,有效規避了病毒侵入問題。
(3)采用雙重加密技術隨著計算機的廣泛應用,其在為公眾日常生活帶來便利的同時,也因使用者的不規范利用,以及安全系統等級等的問題,導致信息泄露問題頻發。依據現有的數據加密技術主要分為對稱和分對稱兩類,因此應根據具體情況選擇適合的加密技術。當在特定主體之間傳輸信息時,可以采用對稱加密技術結合使用密文與密鑰,加強信息的保密性。當在不特定主體之間傳輸信息時,應采用暗文密鑰和密文,只有知道密鑰的主體才能破解信息。
(4)采用鏈路數據加密技術信息泄露的一個重要原因在于數據過于繁雜,且端口未起到鑒別作用,因此為保障計算機網絡安全,應使用鏈路數據加密技術對數據進行劃分,對傳輸途徑和存儲區域的信息在特定密文的基礎上加密保存。一旦遇到黑客惡意入侵,鏈路加密技術可以實現破除虛假信息,補充固有信息的作用,防止數據的遺失泄露。(5)采用信息認證加密技術端口的安全防火墻鑒別能力有限的問題,技術人員應采用信息認證加密技術,使用者將私密數據加蓋密文,方便端口識別,防止非法篡改信息的流入,降低安全風險等級。
關鍵詞:計算機安全;數據技術;技術應用
1計算機網絡安全問題分析
現代企事業單位、個人都依托計算機開展很多工作,內部網絡上存在很多保密資料與信息,一旦出現信息泄露、黑客入侵等情況,會對企業健康發展產生影響,這就需要企業提高對網絡信息安全管理的重視程度,結合自身實際情況制定計算機網絡安全漏洞防護措施,提高企業內部計算機網絡的安全性。
1.1攻擊文件
病毒對計算機網絡文件的攻擊有很大的危害,病毒可以根據文件的類型,隨機對用戶的文件或整個計算機的該類文件文檔進行攻擊,并獲取或損壞文件,在這一過程中可將文件損壞或不同程度的破壞文件,給計算機用戶的使用造成安全隱患。如,木馬是計算機網絡安全一大殺手。
1.2消耗資源
計算機病毒的運行原理就是通過計算機病毒對計算機的資源進行消耗,導致計算機應用環境的安全受到破壞,當病毒對計算機進行入侵的時候,整個計算機就會陷入混亂的狀態,整體運行狀態出現問題,病毒在運行時不僅占用運行內存還將占用內存的時間。
1.3干擾信息
計算機病毒在進行入侵的時候,會對整個計算機用戶的文件進行攻擊,計算機病毒的入侵除了傳統的攻擊文件之外,最新的病毒還會對計算機的信息造成干擾,嚴重影響計算機的使用。病毒在對計算機進行入侵的時候主要是通過對鍵盤輸入信息進行干擾,造成計算機整體輸入內容紊亂。
2數據加密技術分析
數據加密技術是指將一個信息經過加密鑰匙及加密函數轉換,變成無意義的密文,而接收方將此密文經過解密函數,解密鑰匙還原成明文。通過這樣的途徑達到保護數據不被人非法竊取、閱讀的目的。提高計算機安全水平的基礎就是掌握數據加密本質,數據加密共有4部分構成,即明文、密文、加密算法及密鑰。加密方法種類很多,但主要包括對稱加密算法、不對稱加密算法、不可逆加密算法。密鑰密碼則有分組、序列兩類。這里以AES算法為例進行分析。
2.1AES算法概述
AES算法密鑰是美國國家標準與技術研究所用于加密電子數據的規范。AES是一個迭代的、對稱密鑰分組密碼,它可以使用128位、192位、256位密鑰,并且用128分組加密和解密數據。與傳統解密、加密技術相比,AES算法解密與加密密碼數據均一樣。AES算法是基于置換和代替的。置換是數據的重新排列,代替是用一個單元數據替換另一個。它主要用于基于私鑰數據加密算法的各種信息安全技術和安全產品中,如:無線網絡應用,信息安全領域,虛擬專用網,遠程訪問服務器,移動通信,電子金融業務等。
2.2算法步驟分析
2.2.1字節替換具體做法,現將上述字符與內容用S—盒內容替換掉,行值通過S—盒高位表示、列值通過S—盒低位內容代表。輸出數值就是兩者對應的更高的內容。通過這個步驟實現替換字節、字符,進而以另外一種形式輸出字符,這種非線性的加密算法可以保證密碼不受代數供給。2.2.2行移位分析上一道程序完成后,字符移動通過分組列表循環方式完成,借助特定量實現轉換。比如將S—盒首行固定,則第二行可以按照一個字節的偏移量做循環移位。在完成全部的循環移位后,分組列表中的所有列均是由不同列中的元素結合成,每次移位,其線性距離均為4個字節的整數倍。2.2.3列混合完成線性變化轉換后根據列進行相對獨立的操作。操作過程是將單列的4個元素作為系數,合并為有限域的某一多項式,并用這個多項式與固定多項式做乘運算。整個構成也可以看成固定區域或特殊條件下進行的乘運算、矩陣加。通過多輪列混合變換與行移位變換后,確保分組列表所有輸入位與輸出位相關。2.2.4加輪密鑰第2、3步驟進行時,每一輪主密鑰都會產生新的密鑰組,密鑰組與原字節分組列表相同。這個步驟對原始矩陣中的元素做異或運算。
3數據加密技術的具體應用分析
3.1應用密鑰加密技術
數據加密的核心部分就是密鑰,雖然目前密鑰加密算法是一定的,但具體加密形式存在差異,同時不同密文對應不同的密鑰,這時多需要多重加密的方式對數據進行處理,確保數據信息的安全。具體應用時,密鑰根據用途分成私人與公用兩類,私人密鑰僅支持兩臺計算機的互相訪問,公用密鑰則支持不同目的與密鑰的需求,但是私人密鑰安全性極高,其他計算機無法獲得。實際中通常使用兩種密鑰混合的方式,對信息與數據進行高度加密,兩者互補提高計算機數據的安全性。
3.2應用數字簽名認證
電子銀行系統中普遍應用數字簽認證技術,通常利用數字簽名認證技術對客戶身份信息進行核對,本質上就是加密與解密客戶數據。一般情況下,數字簽名認證技術建立在私人與公用密鑰的數字簽名之上,但是這種技術在實際中存在不足,單獨使用任何一種數字簽名都存在安全隱患,因此多選擇同時使用兩種方式,促進數據安全性的提升。
3.3應用數據加密工具
3.3.1硬件加密現實中計算機大多使用并行口和USB數據交換,保護這兩類數據時,通常選擇數據加密處理。經過數據加密處理后,只有經過獲得數據密鑰的硬件設備才能實現數據的有效讀取,可以有效提高計算機數據安全。3.3.2光盤加密因為現在很多軟件可以對光盤進行刻錄,通過加密技術可以防止這種現象的發生。經過加密的光盤只有借助密鑰才可以讀取數據,而且需要借助特殊的軟件才能進行,但無法進行光盤的復制,避免了盜版光盤的出現。3.3.3壓縮包加密其是目前最常用的一種數據加密方式,其解壓縮工具主要有ZIP和RAR兩種,這兩種解壓縮工具都可以對壓縮包進行密碼設置,也就是說,要想讀取壓縮包的內容就必須要獲得壓縮包的密碼,而且這些軟件還可以對壓縮包進一步壓縮,從而有效提高計算機空間利用率。3.3.4解密工具解密屬于加密逆運算,其雖然與加密算法選擇了同樣的算法,但是兩者之間的密鑰存在一定的差異。因此,密鑰的獲取是解密的關鍵環節。可以借助軟件來對解密方式進行不斷地嘗試,通過這種嘗試猜測地方式來獲得密鑰破解文件。
【關鍵詞】計算機;信息數據;安全;加密;技術
中圖分類號:TP39文獻標識碼:A文章編號:1006-0278(2016)01-181-02
當前,高校對計算機技術的運用愈發普遍,已變成高校師生不可或缺的一種方式,計算機安全問題愈發受到關注。計算機信息數據一旦被泄漏,則會造成無法估計的結果,因此,必須對計算機信息數據進行加密,阻止數據泄漏問題的出現。
一、計算機信息數據安全防護的必需性
(一)通過技術方向剖析
計算機和互聯網信息技術顯著提升,并獲得了廣泛的應用。當前,不論是教師的日常工作還是高校學生的學習與生活,均被大量運用。并且,大部分事物均需通過計算機信息技術得以解決。如果計算機信息處理技術發生了本質性的問題,則需對計算機信息系統進行維護,以確保系統穩定及安全。所以,維護并防護計算機信息數據安全尤為重要。
并且,眾多工作和學習均需通過計算機信息技術形成,長此以往必定會具有漏洞及問題,這則需人們定期對計算機信息系統進行維護,來保障系統的穩定性與安全性。所以,維護并防護計算機信息數據的安全十分關鍵。
(二)通過文化方向剖析
安全文化對高校文化及師生文化來講,均十分重要。不論以學校還是個人方向而言,安全則成為在工作、學習、生活的必備因素,只有具備安全的條件,才能夠令文化在穩定的狀態下得以進步。
(三)通過生產方向剖析
不論是校園還是師生,在平時的工作、學習當中均需通過計算機信息技術得以完成,如果出現錯漏,則會形成無法預計的結果。所以,必須強化計算機信息數據在安全方面的管理,以此保障計算機信息數據的安全性。
二、計算機信息數據安全的影響因素
計算機技術的運用愈發廣泛,計算機與網絡技術已經深入到生活的方方面面,如果數據被盜,則會為個人帶來嚴重的損失,隨著信息盜竊事件的高發,應當對信息保護意識有所提升,加快信息技術的加密工作,有效保障信息的安全。
(一)人為因素
計算機數據安全性十分關鍵,而人為因素則成為對計算機數據安全造成威脅的主要因素。在計算機技術的發展當中,存在一批通過惡意方式編寫惡意代碼而破壞運行程序的人,從而引發了計算機病毒、惡意木馬程序、黑客乃至電子欺騙等問題。這些問題必須通過提高計算機數據安全與加密技術,及時對病毒庫進行更新,通過新的程序抵御病毒。加快研發信息加密技術的速度,以確保信息數據的安全性。盡量掌控好人為因素,將損耗減到最低。
(二)非人為因素
除卻人為因素,還存在非人為因素。非人為因素則為計算機自身問題,包含了計算機硬件故障、電磁波影響等問題。這些突發狀況均會危害到計算機數據的安全。因此,在運用計算機時,則需盡量避免此類問題的發生,也需對這些問題進行防范,以便保障計算機信息數據的安全性。
(三)外部條件
保障計算機信息技術安全還需具有計算機安全與通信安全兩個外部條件。首先,計算機安全。將信息數據保存于計算機中,提高對信息數據的安全管理,保障計算機的安全。計算機安全不但表現于計算機硬件安全方面,還表現在計算機軟件安全方面。對于硬件而言,需定期進行維護,以保障計算機能夠正常運行。對于軟件而言,不但需具備安全的操作系統,還需安裝相應的殺毒軟件。其次,通信安全。對于計算機運轉而言,通信則成為信息數據傳輸的條件與媒介,假如計算機通信不夠安全,則會令信息數據產生安全方面的問題。在科學技術發展的今天,計算機網絡在持續完善,可是我們還需通過相應技術方法保障通信安全,以此保障計算機信息數據的安全。例如計算機信息的加密技術、信息確認技術、訪問控制技術等,透過這些方面預防信息被黑客、木馬等病毒侵入,從而導致信息的泄漏。
三、計算機信息數據安全的加密技術
當前,計算機信息數據安全問題越來越多,問題類別也逐步向多元化邁進,在此當中,為了有效保障信息數據本身的安全性,則需提高加密技術,使用效果良好的殺毒軟件,以此確保信息數據的安全性。
(一)計算機信息數據保存和傳輸加密技術
1.保存加密技術
此技術可以用于保障信息數據在計算機內的安全性。依照不同的展現形式,還能夠分成密文存儲及存儲控制。而密文存儲則是通過加密模塊等方式實現的,存儲控制則透過限定用戶權限或分辨用戶合法性來完成。不論哪種完成形式,存儲加密技術均能夠具有保障計算機信息數據安全的效果,從某種層面預防了信息數據的安全隱患。
2.傳輸加密技術
為保障信息數據傳輸的安全,對所需傳輸數據采取加密處理,也就是傳輸加密技術。通常傳輸加密技術分成線路加密以及端-端加密。前者是對線路的數據設置不同的加密,以確保計算機信息數據安全性。后者則指在信息發送與傳輸初期,通過用戶進行加密,透過信息數據包形式,通過無法辨別的信息進行傳輸,在完成目標后,在解碼數據查看信息,并被用戶使用在不同方面。
(二)計算機信息數據密匙管理加密技術與確認加密技術
對于計算機信息數據安全及管理而言,應當知曉密匙管理加密技術與確認加密技術能夠用于保障信息數據的安全性,也就是說,對密匙管理加密技術而言,在計算機信息安全加密當中,密匙成為必備的構成方面。通常來講,密匙介質存在磁卡或磁盤等,密匙管理主要為密匙的產生、保存、銷毀等。透過密匙加密保障密匙操控的完善性與準確性,以此保障網絡信息技術的穩定性與可靠性。確認加密技術是透過計算機內限制計算機信息數據共享范疇,保障數據的完善性與安全性,謹防數據遺失或惡意拷貝。此技術不僅令信息發出者不能推脫通過自己發出的文件與信息,可以令合法信息接收者能夠了解接受信息的真偽。并且在確認加密技術方面,信息數據確認系統方式有身份確認及數字簽字等。
(三)消息摘要與完整性鑒別技術
信息摘要指的是唯一可以與消息或文本的相對值,其通過一個單項Hash加密函數,對消息產生采取加密技術。信息發送者在發送之前需對信息摘要執行密鑰加密措施,令信息接收者在接收信息數據包后透過密鑰加密,再通過核實來判斷信息摘要的一致性,保障信息數據在傳輸當中未被變更。
完整性鑒別技術指的是完善的一套鑒別體系,其包含了信息數據、密鑰、身份、口令。在完整性鑒別系統運轉當中,一切被需要輸入的項目參數均需透過完整性鑒別系統進行檢驗,鑒定所有輸入的數值與預先設定數值是否相同,以此對計算機信息數據的安全進行保護。
綜上所述,計算機安全問題在當前社會不斷涌現,令強化計算機信息數據安全問題方面引發了較大的關注。有些人為了切身利益,通過各種方式盜竊計算機中的信息數據,并且對計算機信息數據造成威脅的方法愈來愈多,而且逐漸多樣化。目前有些加密技術僅可通過表面將計算機的安全問題進行解決,并不能從本質上阻隔這一問題的出現。高校可以通過有利的科技力量,通過不斷分析與研究,尋求出更好的解決方法,為計算機信息數據的安全與加密技術提供更多的選擇。從本質上意識到問題的危害性,才能夠真正解決計算機的安全問題。
參考文獻:
[1]宋利敏.芻議計算機信息數據的加密技術[J].科技風,2013(7):264.
【關鍵詞】數據加密 計算機網絡 網絡安全
隨著網絡技術的飛速發展,計算機網絡已經成為大家不可或缺的信息交換工具。由于計算機網絡具有開放性、互聯性、連接方式多樣性以及終端分布不均勻性,其安全性成為當今網絡建設的焦點,人們在廣泛的應用計算機網絡的同時更加關注私有數據的安全性。現代的網絡加密技術就是為適應網絡安全的需求應運而生的,是保證信息保密性的有效措施。下面從以下幾方面分析計算機網絡安全的數據加密技術。
1、影響計算機網絡數據安全的因素
1.1無意威脅。無意威脅是在無預謀的情況下破壞了系統的安全性、可靠性或信息資源的完整性等。無意威脅主要是由一些偶然因素引起,如:軟、硬件的機能失常,不可避免的人為失誤、誤操作,電源故障和自然災害等。
1.2有意威脅。有意威脅實際上就是“人為攻擊”。由于網絡自身存在脆弱性,總有某些人、某些組織想方設法利用網絡系統達到某種目的,如:從事工業、商業或軍事情報的搜集工作的間諜、黑客,他們通過非法授權訪問,假冒合法用戶,或者利用病毒破壞,干擾系統正常運行,修改或刪除數據等。這對網絡系統的安全構成了主要威脅。
1.3物理威脅。物理威脅就是影響物理安全的各種因素,如:誤操作損壞硬件設備,盜竊、破壞網絡硬件或環境,搜尋廢棄存儲介質信息等。此外,計算機網絡中的端口、傳輸線路和無線信息傳輸過程中,都有可能因屏蔽不嚴或未屏蔽而造成電磁信息輻射、電磁泄漏,從而造成有用信息甚至機密信息泄漏。
1.4網絡威脅。網絡應用會給網絡資源帶來新的安全威脅,如:網絡上存在電子竊聽,借助無線路由入侵,冒名頂替合法用戶入網,網絡系統自身的安全漏洞等。另外,網絡系統由于某種環境因素影響和技術條件限制,總是存在各種不足和安全漏洞,這些漏洞往往被用戶忽視,成為潛在的入侵渠道,對系統安全構成威脅。
2、數據加密技術的原理
2.1數據加密的概念。所謂加密,就是把數據信息即明文轉換為不可辨識的形式即密文的過程,目的是使不應了解該數據信息的人不能夠知道和識別。將密文轉變為明文的過程就是解密。加密和解密過程形成加密系統,明文與密文統稱為報文。任何加密系統,不論形式如何復雜,實現的算法如何不同,但其基本組成部分是相同的,通常都包括四個部分:需要加密的報文即明文,加密以后形成的報文即密文,加密、解密的裝置或算法,用于加密和解密的鑰匙,即密鑰。報文加密后,發送方就要將密文通過通信渠道傳輸給接收方。傳輸過程中,密文在通信渠道傳輸過程中是不安全的,可能被非法用戶即第三方截取和竊聽,但由于是密文,只要第三方沒有密鑰,只能得到一些無法理解其真實意義的密文信息,從而達到保密的目的。
2.2數據加密的方法。加密也可提高終端和網絡通訊的物理安全,有四種方法加密傳輸數據。
鏈接加密:在網絡節點間加密,在節點間傳輸加密,傳送到節點后解密,不同節點對間用不同密碼。節點加密:與鏈接加密類似,不同的只是當數據在節點間傳送時,不用明碼格式傳送,而是用特殊的加密硬件進行解密和重加密,這種專用硬件通常旋轉在安全保險箱中。首尾加密:對進入網絡的數據加密,待數據從網絡傳送出后再進行解密。網絡本身并不會知道正在傳送的數據是加密數據。其優點是網絡上的每個用戶可有不同的加密關鍵詞,且網絡本身不需增添任何專門的加密設備。缺點是每個系統必須有一加密設備和相應的軟件或者每個系統必須自己完成加密工作。
終端數據加密:它是一特殊情況,此時鏈接加密法和首尾加密法是一樣的方法,終端和計算機都既為節點又為終止端點。
3、計算機網絡安全中的數據加密算法
3.1 確定加密目標。使用數據加密技術首先要明確網絡中的哪些方面需要使用數據加密,即要明確如下問題:一是在服務器、工作站、筆記本等可移動存儲設備或手持智能設備上會出現哪些機密信息;二是機密信息在各類存儲設備上的什么位置及以什么文件類型保存;三是機密數據在局域網中傳輸是否安全;四是進行網頁瀏覽等網絡通信是否包含機密信息,從而鎖定加密目標。
3.2 選擇計算機網絡加密算法
3.2.1 對稱加密算法。DEA(Data Encryption Algorithm)是一種對稱加密算法,是使用最廣的密鑰系統,特別是在保護金融數據的安全中,最初開發的DEA是嵌入硬件中的。它出自IBM的研究工作,通常自動取款機都使用DEA。DES 使用一個 56 位的密鑰以及附加的 8 位奇偶校驗位,產生最大 64 位的分組大小。DES 的常見變體是三重 DES,表示加密、解密和加密這三個階段。該算法被用來解決使用 DES 技術的 56 位時密鑰日益減弱的強度,它是使用兩個獨立密鑰對明文運行 DES 算法三次,從而得到168位有效密鑰強度的密鑰對資料進行三次加密的一種機制,它通常提供極其強大的安全性。
3.2.2非對稱密鑰。公鑰加密算法也稱非對稱密鑰算法,用兩對密鑰:一個公共密鑰和一個專用密鑰。用戶要保障專用密鑰的安全,公共密鑰則可以出去。公共密鑰與專用密鑰是有緊密關系的,用公共密鑰加密的信息只能用專用密鑰解密,反之亦然。由于公鑰算法不需要連機密鑰服務器,密鑰分配協議簡單,所以極大簡化了密鑰管理。除加密功能外,公鑰系統還可以提供數字簽名。公鑰密碼體制的算法中最著名的代表是RSA系統。RSA算法是一種非對稱密碼算法,需要一對密鑰,使用其中一個加密,則需要用另一個才能解密。涉及三個參數n、e1、e2。
【關鍵詞】計算機網絡;通信安全;數據加密;技術分析
前言
近些年,越來越多的人們開始通過互聯網對社會不公現象進行匿名投訴和舉報,因為網絡投訴而受理的案件也越來越多。在這樣的情況下,怎樣更加有效地向相關部門反映民情和舉報成為了當前需要及時解決的問題。過去人們經常通過書函、上訪的形式進行舉報和投訴,非常不利于舉報人私人信息的保密和個人安全的保護。正因為如此,很多人即使有想要舉報或投訴的事件,由于擔心個人安全也不愿意進行投訴或舉報。有了互聯網舉報系統之后,雖然給予了一定的便捷,但是市場上推出的系統過于龐大,需要特定的服務器和程序,并且需要進行定期維護,造價高而安全性得不到保證,阻礙了網絡加密舉報系統的推廣和應用。
1數據加密技術簡析
1.1數據加密技術的概念界定
數據加密就是指通過一定的技術方法將明文信息轉換為密文信息,從而完成對數據加密的工作,保護數據的安全性。反之就是對數據進行解密。①明文是指直接可以直接進行使用和閱讀的信息,而密文是指無法直接進行閱讀,經過了加密后的數據信息。②密鑰,密鑰是將明文與密文進行轉換所用到的技術方法。而數據的發送方和接收方是指明文或密文信息的接收者和發送者。
1.2數據加密的重要意義
隨著我國科技水平的不斷上升和信息技術的不斷發展,人們對網絡數據信息的安全性和可靠性提出了更高的要求。因此,當前網絡通信中的信息安全問題成為了研究者的一個重要課題。信息是一個宏觀范疇,由多種數據組成,也就是說,數據是信息的載體和基本組成部分。所以,為了保證信息的安全性和保密性,我們首先需要對數據進行保密和保護。而想要為數據的安全性提供有效的保證,就需要通過加密技術的應用作為支撐。也就是經過加密的文件信息,即使被泄露或盜取,也無法進行解密來偷取其中的數據信息。因為不知道正確的密鑰是無法對數據進行解密的。從當前的網絡技術發展情況來看,數據加密技術的應用是解決數據安全問題的最有效方法,也是最現實的技術手段。
2網絡通信安全中數據加密技術基本內容簡析
2.1網絡通信安全中的鏈路加密技術
鏈路加密技術又叫做在線加密技術。該技術的應用原理在于通過一個安全的鏈路運行環境,來保證鏈路中節點之間的數據傳輸的安全性和可靠性。在節點開始數據的傳輸任務之前,首先需要對數據進行加密,待數據傳輸節點完成數據的傳輸之后再進行解密工作。后續照此循環,先加密傳輸,再進行解密。但是再次加密與首次加密所不同的是,再次加密所用的密鑰不是同一個鏈路,而是下一個鏈路。如此循環,讓數據最終傳輸到接收位置。數據從第一個節點開始傳輸直到最后接收點為止,整個過程都需要經過大量的節點進行傳輸。通過鏈路加密技術的應用,雖然可以在一定程度上對數據的保密性進行保證,在整個傳輸過程中起到一定的隱蔽作用,但是仍然可能存在黑客入侵等情況,截取其中的數據信息。因此,鏈路加密技術通常作為其他加密技術的應用基礎。
2.2網絡通信安全中的節點加密技術
網絡通信安全中的節點加密技術與鏈路加密技術原理相似,其最終目的都是提高網絡數據傳輸的保密性和安全性,并且作用點都是鏈路。節點加密技術同鏈路加密技術一樣,也是先對所需傳輸的數據進行加密,再傳輸,再解密。因為僅僅依靠鏈路加密仍然無法為數據的安全性提供有力的保證,在節點加密技術應用當中,由于數據會在解密之后通過不同的密鑰進行加密,再進行傳輸,數據是不進行明文顯示的,因而相對鏈路加密更具有可靠性。但是報頭和路由信息仍然是明文顯示,因而還是存在一定的安全隱患,易受攻擊。
2.3網絡通信安全中的端到端加密技術
網絡通信安全中的端到端加密技術在整個數據傳輸的過程當中都不進行數據的解密工作。所以,就算數據傳輸中的某個節點信息被泄露也不影響其他節點數據的保密性。在這樣的網絡數據加密技術當中,由于需要就路徑信息來獲知數據的傳輸情況,該技術原理仍然是對數據進行加密,而沒有對路徑信息進行加密。因此,端到端的加密技術仍然無法對數據的報頭和路由進行加密,容易受到攻擊。但是相比于鏈路加密技術和節點加密技術,該技術具有更高的安全性和保密性,也容易應用到實際工作當中,成本造價也相對較小,因而適合個體網絡用戶或小型網絡應用。
參考文獻
[1]王秀翠.數據加密技術在計算機網絡通信安全中的應用[J].軟件導刊,2011,10(3):149~150.
[2]李海華.數據加密技術在計算機網絡通信安全中的應用探析[J].計算機光盤軟件與應用,2013(8):149,151.