計(jì)算機(jī)網(wǎng)絡(luò)安全中信息加密技術(shù)的應(yīng)用

　　摘 要：網(wǎng)絡(luò)的飛速發(fā)展給人類社會(huì)的科學(xué)與技術(shù)帶來(lái)了巨大的推動(dòng)與沖擊，同時(shí)也產(chǎn)生了網(wǎng)絡(luò)信息安全的問(wèn)題。而在計(jì)算機(jī)網(wǎng)絡(luò)日益普及的今天，網(wǎng)絡(luò)安全的要求更高，涉及面也更廣，不但要求預(yù)防病毒，還要提高系統(tǒng)可抵御外來(lái)非法入侵的能力，更要提高對(duì)遠(yuǎn)程數(shù)據(jù)傳輸?shù)谋Ｃ苄?。而加密技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的核心，本文分析了信息加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用。
　　關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)安全；加密技術(shù)
　　
　　伴著計(jì)算機(jī)技術(shù)的飛速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)普及千家萬(wàn)戶，在計(jì)算機(jī)網(wǎng)絡(luò)帶來(lái)經(jīng)濟(jì)效益的同時(shí)，它也潛伏著嚴(yán)重的不安全性、危險(xiǎn)性。網(wǎng)上竊密及傳播病毒等事件經(jīng)常發(fā)生，黑客攻擊時(shí)電腦系統(tǒng)癱瘓的事件逐漸增多，計(jì)算機(jī)違法犯罪行為呈上升趨勢(shì)。防范網(wǎng)絡(luò)安全問(wèn)題，提升加密技術(shù)顯得越來(lái)越重要。
　　一、計(jì)算機(jī)網(wǎng)絡(luò)安全
　　計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)是信息傳輸?shù)幕A(chǔ)，是指將分布在不同地點(diǎn)上具有獨(dú)立性能的計(jì)算機(jī)、終端及其附屬設(shè)備用通信設(shè)備和通信線路連接起來(lái)，再配有相應(yīng)的網(wǎng)絡(luò)軟件，可以實(shí)現(xiàn)計(jì)算機(jī)資源共享的系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)安全從廣義上講，凡是涉及網(wǎng)絡(luò)信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全所研究的領(lǐng)域。
　　身份識(shí)別是計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)所具備的最基本的功能，它主要是通過(guò)鑒別和標(biāo)識(shí)用戶的身份，來(lái)防止攻擊者假冒身份獲取訪問(wèn)權(quán)限。一般的計(jì)算機(jī)網(wǎng)絡(luò)中，主要是主機(jī)與節(jié)點(diǎn)的身份認(rèn)證，可以由應(yīng)用系統(tǒng)來(lái)提供此認(rèn)證。
　　訪問(wèn)控制是根據(jù)網(wǎng)絡(luò)中主題和課題之間的訪問(wèn)授權(quán)關(guān)系，對(duì)訪問(wèn)過(guò)程做出的限制，分為自主和強(qiáng)制訪問(wèn)控制。自主訪問(wèn)控制是基于主體和身份來(lái)控制主體的活動(dòng)的；強(qiáng)制訪問(wèn)控制強(qiáng)調(diào)對(duì)每一個(gè)主體、客體進(jìn)行密級(jí)劃分，并相應(yīng)地采用敏感標(biāo)識(shí)來(lái)標(biāo)識(shí)這些密級(jí)。
　　數(shù)字簽名也可以用一些公鑰加密算法等使信息接收方做出信息來(lái)源判斷，并且可以指定某一信息源，只接受該信息源的信息。
　　信息加密也是保障o/amFBZwZi66a5als4lUxQ==信息安全的重要手段，可以以密文的方式在安全的信道上傳遞信息，可以讓用戶放心地使用網(wǎng)絡(luò)。
　　二、信息加密技術(shù)
　　1．信息加密形式
　　數(shù)據(jù)加密技術(shù)主要分為數(shù)據(jù)傳輸加密和數(shù)據(jù)存儲(chǔ)加密。數(shù)據(jù)傳輸加密主要是對(duì)傳輸中的數(shù)據(jù)流進(jìn)行加密，一般采用節(jié)點(diǎn)加密、鏈路加密和端到端加密三種方式。節(jié)點(diǎn)加密是在節(jié)點(diǎn)處用一個(gè)與節(jié)點(diǎn)機(jī)相連的密碼裝置，密文在此裝置中被解密并且被重新加密。鏈路加密是數(shù)據(jù)只在數(shù)據(jù)鏈路層進(jìn)行加密，它用于保護(hù)通信節(jié)點(diǎn)間的數(shù)據(jù)。端到端加密是數(shù)據(jù)在發(fā)送端被加密，在接收端被解密，中間節(jié)點(diǎn)處都不以明文形式出現(xiàn)。
　　2．信息加密算法
　　DES是一種對(duì)二元數(shù)據(jù)進(jìn)行加密的算法，數(shù)據(jù)分組長(zhǎng)度是64位，密文分組長(zhǎng)度是64位，使用的密鑰也是64位，有效密鑰長(zhǎng)度為56位，有8位奇偶校驗(yàn)，解密時(shí)過(guò)程與加密過(guò)程類似，但是順序是相反的。
　　RSA算法技能用于數(shù)據(jù)加密，也可以用于數(shù)字簽名。尋找兩個(gè)大素?cái)?shù)比較容易，但是將他們的乘積分解開卻非常困難，這就是RSA的理論依據(jù)。在RSA算法中，包含兩個(gè)密鑰，加密密鑰PS，解密密鑰SK，加密密鑰是公開的，其加密與解密方程是：n=p*q，p∈［0，n-1］，p和q均為大于10100的素?cái)?shù)，這兩個(gè)素?cái)?shù)是保密的。
　　3．信息加密的實(shí)際問(wèn)題
　　鏈路層加密通常在點(diǎn)對(duì)點(diǎn)的同步或異步鏈路中，因而在加密前要先對(duì)鏈路兩端的加密設(shè)備進(jìn)行同步。為了不造成數(shù)據(jù)丟失，保證數(shù)據(jù)的完整性，還需要不斷地對(duì)加密設(shè)備進(jìn)行同步。
　　鏈路層加密采用對(duì)稱加密技術(shù)，所有密鑰必須安全保存，并且按照一定的規(guī)則進(jìn)行更新。這樣就要求所有的節(jié)點(diǎn)必須存儲(chǔ)與其連接的所有鏈路的加密密鑰，這樣對(duì)于節(jié)點(diǎn)地理分布較廣的網(wǎng)絡(luò)而言，這一過(guò)程就變得非常復(fù)雜，而且密鑰連續(xù)分配的代價(jià)也非常高。
　　一般說(shuō)來(lái)，加密密鑰越長(zhǎng)，加密的強(qiáng)度就越高，但是長(zhǎng)密鑰會(huì)使加密、解密的速度減慢，這樣會(huì)增加系統(tǒng)實(shí)現(xiàn)的復(fù)雜度，公鑰就更如此，因此在一些實(shí)時(shí)性的場(chǎng)合，密碼長(zhǎng)度往往是受到限制的，這就為破譯密碼提供了極大的可能性。
　　對(duì)稱加密安全性強(qiáng)，執(zhí)行的速度也快，但是對(duì)于大型的網(wǎng)絡(luò)來(lái)說(shuō)，對(duì)稱加密所帶來(lái)的密鑰管理卻是制約其使用的大問(wèn)題。沒(méi)有一個(gè)完善的密鑰管理體系，就會(huì)對(duì)加密體制造成極大的安全隱患。
　　有些情況下，通信過(guò)程或通信設(shè)備所提供的加密措施往往不被使用，或者是沒(méi)有嚴(yán)格按照規(guī)定使用，這樣就會(huì)人為地造成安全隱患。
　　三、總結(jié)
　　信息加密技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)安全中的核心技術(shù)，但是通過(guò)我們以上的分析可知，信息加密技術(shù)同樣存在著一些不足之處，主要是出現(xiàn)在鏈路層、網(wǎng)絡(luò)層和應(yīng)用層。信息安全問(wèn)題涉及個(gè)人信息安全、社會(huì)信息安全和國(guó)家信息安全等領(lǐng)域，因此發(fā)展信息安全技術(shù)，建立一個(gè)完善的信息安全保障體系是計(jì)算機(jī)網(wǎng)絡(luò)工作的重中之重。
　　參考文獻(xiàn)：
　?。?］蔡立軍.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)［M］. 中國(guó)水利水電出版社，2002.
　?。?］袁保宗.因特網(wǎng)及其應(yīng)用［M］.吉林大學(xué)出版社，2000.
　?。?］杜輝，劉霞，汪厚祥.信息安全風(fēng)險(xiǎn)評(píng)估方法研究［J］.艦船電子工程出版社，2006，4.
　?。?］王五一，唐剛，張勇敏.談信息加密及密鑰加密技術(shù)［J］.計(jì)算機(jī)應(yīng)用研究，1999，12.
　?。ㄗ髡邌挝?江蘇省泰州機(jī)電高等職業(yè)技術(shù)學(xué)校）