李輝 劉志波
摘要:本文闡述了國內外網絡安全的現狀,并詳細分析了當代的一些加密技術,與其在網絡安全中的具體應用。其中筆者在此分析了密鑰管理加密技術與確認加密技術、存儲加密技術與傳輸加密技術、對稱與非對稱加密技術以及數字簽名與數字信封等,保證信息數據的完整性。筆者在此進行了詳細分析,以便于提供可參考性的依據。
關鍵詞:加密技術 網絡安全 技術應用
中圖分類號:TP393 文獻標識碼:A 文章編號:1007-9416(2016)05-0000-00
全球信息化、網絡化雖然加快了社會、國家乃至全球的發(fā)展,但是也存在著弊端。網絡豐富了人們的生活,讓人們方便快捷地進行網絡貿易,然而網絡安全卻一直是人們無法忽視而且非常重視的一方面。太多的因素致使網絡的不安全性,因此有必要探索研究在網絡安全方面的保護措施,借助信息加密技術提高網絡的安全性。
1 國內外網絡安全現狀
目前我國在網絡安全方面有很多技術保障,但是面對發(fā)達的科技,仍然存在很多危害網絡安全的因素,例如計算機病毒、黑客等,由于網絡信息數據不僅包括個人隱私,還涉及國家機密等信息,所以對于網絡安全的保障,仍然需要提高。在國外,國際計算機安全技術委員會是最具代表性權威性的委員會,其致力于研究開發(fā)完善計算機網絡安全軟件,保證網絡得安全性。
2 信息加密技術介紹
信息加密技術通過運用特殊的算法將明文轉變成密文,也可將密文再轉換成明文,也就是所謂的加密與解密,其中在這個過程中使用的可以人為控制的參數稱為密鑰。利用信息加密技術,可有效地防止第三方竊取原始數據。
2.1密鑰管理加密技術與確認加密技術
在信息加密技術中,密鑰的應用較為廣泛。密鑰作為加密的重要對象,通常是由硬盤、磁盤、磁卡、半導體等存儲器進行加密的,當然這些存儲媒介也應該被良好的保存。通過更改密鑰,來達到對信息的加密,密鑰管理最主要的技術是密鑰產生、授權、保存、更換、銷毀等多項保密措施,其目的是為了能夠讓用戶安全、方便、有效的使用信息數據。而確認加密技術則是為了達到防止信息被惡意偽造和篡改的目的,而進行的對網絡信息交流嚴格的限定措施。
2.2存儲加密技術與傳輸加密技術
存儲加密技術主要是為了防止出現信息泄露的現象,其包含密文存儲和存取控制兩方面。其中密文存儲是一種對信息加密的存儲方法,其主要通過使用特殊的加密算法對明文進行加密轉換成密文。而存取控制則是通過對用戶進行身份識別,并設置訪問權限的方式防止非法用戶使用非法手段獲得數據信息的方法。對信息交流過程中傳輸的數據流進行加密,是傳輸加密技術的主要目的,其主要包括線路加密和端到端加密兩方面。線路加密是在忽略發(fā)送端安全和信息安全的基礎上,對信息交流線路進行加密的一種方法。端到端加密則是數據發(fā)送方將數據進行單方面加密,在傳輸過程中其屬性不可讀、不可被識別,到達目的地后自行解密成可讀信息的方法。
2.3對稱與非對稱加密技術
在加密和解密的過程中,使用可互相推算的密鑰加密技術稱為對稱加密技術,也稱為私鑰加密技術,就一般情況而言,使用的密鑰是相同的。目前應用較為廣泛的一種數據加密標準是DES。與對稱加密技術相反,在加密和解密過程中使用的密鑰不相同,但一般是成對的加密方法稱為非對稱加密技術,也稱公鑰密碼加密技術。其中加密密鑰對數據信息進行加密,同時可以將其作為公開密鑰分享,而解密密鑰作為對文件解密的關鍵,只有交換方擁有。
3 信息加密技術在網絡安全中的應用
3.1在電子商務中的應用
隨著科技的飛速發(fā)展,電子商務在人們生活中廣泛應用,然而卻存在著信息泄露、信息篡改、信息破壞、身份識別等問題,因此如何提高網絡的安全成為人們關注的焦點。對于目前電子信箱的應用、網上支付等都與網絡相關,若無法保障網絡的安全,將會造成巨大損失,因此就需要數據加密技術的提高,以保證網絡安全。電子商務的安全性主要包括網絡平臺安全與交易信息安全兩個方面,其中網絡平臺可以通過防火墻技術、虛擬專用網絡等來保護網絡不受來自外界的侵害,而交易信息的安全主要是通過安全協議來保障,具體則有多種方法,例如數據加密技術、數字簽名技術、認證技術等。信息加密技術在電子商務中的運用,能夠更好的促進電子商務的發(fā)展。
3.2 對網絡數據庫的加密
網絡數據庫,存儲著大量的系統數據、用戶數據以及其他的文件資料等,這些對于網絡用戶而言,極其重要,然而存儲系統與傳輸中的公共信道都比較容易遭到外部PC機的入侵,從而造成信息泄露。由于傳統對數據庫的加密方法是設定口令和對訪問權限的限制,而這樣的方式,雖然能夠做到一定的保護,但是如果出現數據泄露的現象,就無法補救。因此,對于數據庫的加密與保護,仍然需要提高。可以通過對數據本身進行加密,一方面用戶可以對于自己的數據進行加密,另一方面數據庫對所有數據進行保護,也就是雙層保護,做到防患于未然。同時數據庫管理系統在操作系統的基礎上應該額外增加一些安全措施,以及對數據庫文件的保護。
4 結語
綜合本文的介紹,信息加密技術對于網絡安全而言非常重要,無論是對個人隱私信息加密,還是對于商業(yè)信息加密,甚至是國家機密進行加密都起著重要的作用。未來信息加密技術的進步,將會促進我國乃至全球的發(fā)展。
參考文獻
[1].張裔智.MD5算法研究[J].計算機科學,2008,7(20):25-26.
[2].吳超.淺談信息加密技術及其應用[J].信息安全與通信保密,2013,5(16):15-16.
[3].宋偉杰.計算機網絡安全中信息加密技術的應用[J].計算機光盤軟件與應用,2011,13(20):22-23.
[4].陳麗強.探析信息加密技術在計算機網絡安全中的應用[J].計算機光盤軟件與應用,2013,22(40):22-23.