電子信息的傳輸安全性初探

何里浩

隨著社會(huì)的不斷進(jìn)步，經(jīng)濟(jì)的不斷發(fā)展，我國(guó)電子信息通信技術(shù)也發(fā)展的越來(lái)越快。但由于其使用范圍較廣泛，發(fā)展速度較快，也就導(dǎo)致了電子信息出現(xiàn)各種問(wèn)題。本文針對(duì)電子信息傳輸安全性進(jìn)行探討，提出解決方案，力求為現(xiàn)代電子信息技術(shù)的發(fā)展提供創(chuàng)新方向。

電子信息的傳輸安全性受到各方面因素的影響，信息化進(jìn)程的加快致使電子信息成為人們?nèi)粘Ｉ钪斜夭豢缮俚囊徊糠?。因此，加?qiáng)電子信息傳輸過(guò)程中的穩(wěn)定性有利于市場(chǎng)經(jīng)濟(jì)的正常運(yùn)轉(zhuǎn)，避免在傳輸過(guò)程中信息泄露，威脅著電子信息技術(shù)的發(fā)展方向，同時(shí)對(duì)民眾的生活造成一定的影響。

1 當(dāng)前電子信息安全技術(shù)

目前，我國(guó)電子信息安全技術(shù)主要分為三類(lèi)，即信息加密技術(shù)、信息認(rèn)證技術(shù)、以及防火墻技術(shù)。首先，針對(duì)信息加密技術(shù)而言，就是在數(shù)據(jù)傳輸過(guò)程中最大程度上保證其安全性，主要分為兩種類(lèi)型：對(duì)稱(chēng)加密技術(shù)與非對(duì)稱(chēng)加密技術(shù)，也就是說(shuō)采取分組機(jī)密或序列密碼的方式將明文進(jìn)行加密為對(duì)稱(chēng)加密技術(shù)，而非對(duì)稱(chēng)加密技術(shù)是指在運(yùn)行時(shí)分為公有、私有兩個(gè)密碼，并配合使用。其次，對(duì)于信息認(rèn)證技術(shù)來(lái)說(shuō)就是身份認(rèn)證與消息認(rèn)證，這種方式在日常生活中也會(huì)遇見(jiàn)，身份認(rèn)證主要依靠用戶名與密碼，如我們的社交軟件微信、QQ等。而消息認(rèn)證則是用來(lái)確保信息流程進(jìn)行認(rèn)證，確保在傳輸過(guò)程中不被惡意篡改。最后，針對(duì)防火墻技術(shù)而言，不管是企業(yè)還是個(gè)人這種技術(shù)都在很大程度上保護(hù)了個(gè)人隱私的隱秘程度。防火墻技術(shù)能夠有效防止信息的泄露，同時(shí)在運(yùn)用電子設(shè)備過(guò)程中防止黑客等惡意病毒的攻擊。

2 提高電子信息傳輸安全性的策略

2.1 對(duì)數(shù)據(jù)進(jìn)行加密操作

數(shù)據(jù)加密過(guò)程就是將明文數(shù)據(jù)按照某種算法進(jìn)行加密處理，成為密文，若想要讀出原文內(nèi)容則必須輸入相應(yīng)的密鑰。加密技術(shù)分為對(duì)2種，根據(jù)現(xiàn)代科技的發(fā)展，以下分別予以介紹。

2.1.1對(duì)稱(chēng)加密技術(shù)

這一技術(shù)也叫單密鑰加密，即加密的密鑰與解密的密鑰為同一個(gè)，其中安全性主要依靠密鑰的保密性。其中優(yōu)點(diǎn)是加密速度較快，適用與信息量較大的數(shù)據(jù)；密鑰長(zhǎng)度相對(duì)來(lái)說(shuō)較短，便于操作；可以用來(lái)構(gòu)建各種密碼體制。但其中缺點(diǎn)也較多，如密鑰傳輸過(guò)程叫困難，密鑰的數(shù)目較難管理；對(duì)稱(chēng)加密的算法不能夠提供完整的信息鑒別，難以實(shí)現(xiàn)數(shù)字簽名；對(duì)稱(chēng)密鑰的保密性較難做到，一旦發(fā)生泄漏其加密技術(shù)將失去意義。

2.1.2 非對(duì)稱(chēng)加密技術(shù)

這個(gè)技術(shù)又名公開(kāi)密鑰加密系統(tǒng)，也就是將加密與解密的密鑰區(qū)分開(kāi)來(lái)，公鑰與私鑰配合使用。其中優(yōu)點(diǎn)為密鑰空間較大；私密鑰分開(kāi)且配合使用保證了其中真實(shí)性；安全性能較高，適用于開(kāi)放性較高的網(wǎng)絡(luò)。其中缺點(diǎn)為密鑰長(zhǎng)度相對(duì)較長(zhǎng)，加密速度較慢。

針對(duì)以上兩種加密方式，根據(jù)實(shí)際情況使用人自行選擇，如在公共場(chǎng)所的信息傳輸則需要使用非對(duì)稱(chēng)加密技術(shù)以提高信息傳輸?shù)陌踩浴?/p>

2.2加強(qiáng)數(shù)字簽名的使用

隨著科技的不斷進(jìn)步，現(xiàn)如今，越來(lái)越多的場(chǎng)所加強(qiáng)了數(shù)字簽名的使用頻率，以增強(qiáng)信息傳輸?shù)陌踩阅堋?shù)字簽名可為擁有者提供私碼憑證，目的在于通過(guò)網(wǎng)絡(luò)認(rèn)證雙方信息的真實(shí)性，防止欺騙的可能。簡(jiǎn)化而言，就是假設(shè)用戶A將信息發(fā)送于用戶B，這時(shí)防止B或第三方偽造也防止A事后不承認(rèn)，因此，這時(shí)采取數(shù)字簽名的方式將一切不利因素排除在外。這種數(shù)字簽名技術(shù)主要使用在資金的往來(lái)，或工商局變更營(yíng)業(yè)執(zhí)照等操作。每個(gè)完整的數(shù)字簽名必須滿足以下幾點(diǎn)條件：第一，接受者可以核實(shí)、確認(rèn)發(fā)送者的簽名，但是不能非法篡改、偽造；第二，發(fā)送者不能否認(rèn)或抵賴(lài)對(duì)消息簽名的事實(shí)情況；第三，若雙方發(fā)生沖突需要由第三方出面解決，因此，第三方能夠確認(rèn)雙方的消息傳送但是不能偽造。

目前，簽名技術(shù)主要在公鑰密碼體制，但公鑰加密速度較慢，因此應(yīng)首先對(duì)數(shù)據(jù)應(yīng)用消息照耀算法MD5生成一個(gè)128位的消息摘要，進(jìn)而再進(jìn)行簽名操作，有效提高了數(shù)字簽名的效率。數(shù)字簽名主要的兩種功效為：一是，能夠確認(rèn)消息發(fā)送者的行為確實(shí)真實(shí)，且第三方是無(wú)法偽造的，進(jìn)而防止了交易中發(fā)生抵賴(lài)的現(xiàn)象。二是，消息驗(yàn)證完整性，信息不同其中摘要也不同，但相同的信息其中摘要確只有一個(gè)，同時(shí)，消息摘要方法的改進(jìn)還能夠保證其中信息的真實(shí)性，因只要改動(dòng)其中任何一位，其算出來(lái)的結(jié)果都是不一樣的，也就保證了信息的不可更改性?？傮w來(lái)講，數(shù)字簽名是加密的過(guò)程，但數(shù)字簽名更是解密的過(guò)程。

綜上所述，隨著現(xiàn)代信息技術(shù)的發(fā)展，電子信息傳輸?shù)陌踩蕴嵘熬皩⑹菬o(wú)限大的，總體來(lái)講便是提高傳輸過(guò)程中的加密技術(shù)，通過(guò)現(xiàn)代技術(shù)手段，提高傳輸過(guò)程中加密與解密的復(fù)雜程度，同時(shí)保證其中不可更改性，進(jìn)而提高傳輸?shù)降陌踩?，促進(jìn)電子信息技術(shù)穩(wěn)定健康發(fā)展。

（作者單位：西安市鐵一中學(xué)）