◆王曉霞
關(guān)于密碼學技術(shù)應用于網(wǎng)絡信息安全的分析
◆王曉霞
(山西工程技術(shù)學院 山西 045000)
信息安全,是網(wǎng)絡信息傳輸管理的主要方面,它是數(shù)字信息穩(wěn)定、協(xié)調(diào)性傳輸?shù)挠绊憲l件?;诖?,本文以密碼學技術(shù)理論為基礎,著重對密碼學技術(shù)應用于網(wǎng)絡信息安全中的應用重點進行探究,充分發(fā)揮技術(shù)優(yōu)勢,達到加強計算機安全管理效果的目的。
密碼學技術(shù);網(wǎng)絡信息安全;安全管理
密碼學技術(shù),是一項古老的信息編譯傳輸技術(shù),該技術(shù)具有隱秘性、多樣性、以及特殊性等特征。有研究發(fā)現(xiàn),運用密碼技術(shù)進行信息傳輸,可在一定程度上,提升信息傳輸?shù)陌踩?,避免信息受到破壞或丟失。由此,關(guān)于密碼學技術(shù)應用于網(wǎng)絡信息安全中的探究,將為加強網(wǎng)絡信息安全管理工作帶來技術(shù)借鑒。
密碼學,是指編制密碼和破譯密碼的技術(shù)科學。一般來說,密碼往往是由一串規(guī)律的數(shù)字/代碼所組成,獲得密碼者必須要知道密鑰,方能夠得到密碼中隱藏的信息內(nèi)容。密碼學技術(shù),就是在密碼學研究基礎上,建立一套系統(tǒng)的、多樣性的信息安全防護體系。
密碼學技術(shù)的形成,是一個持續(xù)性發(fā)展的過程,它能夠隨著人類的需求不斷進行變換、升級,滿足各個時代的信息保護需求,由此,密碼學技術(shù),具有時代性、發(fā)展性的特征;同時,密碼學技術(shù),能夠融合于計算機、信息傳輸、圖像、文字等方面,社會應用范圍廣,由此,密碼學技術(shù)又具有兼容性、多元性的特征。
密碼學技術(shù),在網(wǎng)絡信息安全中的應用,為互聯(lián)網(wǎng)信息安全輸送提供了保障。技術(shù)運用要點歸納為。
(1)基礎性對稱密碼
對稱性密碼學技術(shù),是較傳統(tǒng)的密碼學技術(shù)應用形式,該種密碼加密技術(shù)方法,主要利用一般性規(guī)律數(shù)字,進行信息加密,且密碼生成方和解密方所采用的密碼形式一致。如,某次數(shù)據(jù)傳輸?shù)拿艽a以“001”代替“你”,“002”代替“好”,生成密碼就是“001 002”,本段信息的密鑰就是生成密碼,信息接收方直接輸入密碼,就可以獲得信息。
對稱性密碼技術(shù),具有形式簡單,實際應用難度低的特征,在當代普通網(wǎng)絡信息傳輸安全防護中的應用較為廣泛。但也正是由于該種密碼組合方法較簡單,它在計算機初步加密安全中應用時,一旦網(wǎng)絡安全破壞程序升級,傳輸信息的安全性也會隨之降低。
(2)升級式對稱密碼
隨著密碼學技術(shù)在計算機網(wǎng)絡安全中的應用程度逐步加深,網(wǎng)絡安全研究人員,對密碼學技術(shù)的安全應用關(guān)注度也逐步提升。升級版對稱密碼,就是當前網(wǎng)絡信息安全密碼研發(fā)的代表。所謂升級版對稱密碼,是指將傳統(tǒng)固定密碼,轉(zhuǎn)變?yōu)閯討B(tài)對稱性密碼。用戶可以自己利用數(shù)字之間的規(guī)律,組件信息加密代碼,然后將獨立設定的對稱密碼,作為密鑰即可。
如,A與B進行信息加密傳輸時,A為了確保傳輸信息的安全性,自主設計了信息加密密碼“A+1”表示“文”;“A+2”表示“件”;“A+3”表示“包”。接收方B接收到文件后,輸入對稱密碼即可。相對于傳統(tǒng)的對稱密碼技術(shù)而言,升級式對稱密碼可依據(jù)用戶需求,實現(xiàn)網(wǎng)絡傳輸信息的靈活加密。而信息竊取者,在沒有任何參照的狀態(tài)下,是很難順利找到密鑰的,因而,該種密碼的安全機密指數(shù)相對提升。
非對稱性密碼技術(shù),顧名思義,就是信息加密的密碼內(nèi)容,并不是完全按照同一規(guī)律進行信息加密,該種密碼學技術(shù)的安全性相對較高。當前,非對稱性密碼技術(shù),在網(wǎng)絡信息安全中的應用,大致可分為:對等式、嵌套式、以及序列式三種。
(1)對等式
對等式密碼技術(shù),是指單層密碼之間的對應加密。但密碼設計中加密碼和密鑰的形式卻不同。這種密碼學加密方法,能夠同時對加密方和解密方進行安全檢驗,規(guī)避了第三方提前獲得加密密鑰后,獲取竊取信息。
舉例來說,某次網(wǎng)絡信息傳輸文件所設計的密碼為“034、039、046、055”,密鑰是逆向-2,密鑰為“053、044、037、032”。即,非對稱式的密碼方法,可加強對密碼竊取方的信息干擾,從而避免密碼再應用中丟失,是較有效的網(wǎng)絡安全防護技術(shù)方式。
(2)嵌套式
嵌套式密碼學技術(shù),也就是我們所說的“大小密碼”。密碼學技術(shù)在網(wǎng)絡信息安全管理體系中的應用,也會依照利用文件加密的程度,形成嵌套式密碼結(jié)構(gòu)。同時,由于雙重密碼加密法,并不確定密碼密鑰是大密碼,還是局部數(shù)字組成的小密碼,因此,也具有較強的安全加密效果。
如,某企業(yè)網(wǎng)絡信息傳輸內(nèi)容中,包含1200個字符信息,5000個圖像信息,10003個視頻資源。企業(yè)為確保信息傳輸安全,采用密碼學技術(shù)中的嵌套式加密技術(shù)。本次設計所運用的大密碼為“A1301、A1302、A1303”,其中嵌套小密碼“A101、A102、A103”;“11、12、13”;“A301、A302、A303”,分別用于保護本次文件傳輸中字符、圖像、以及視頻資源。
通過以上關(guān)于嵌套式密碼實際應用分析可知,嵌套式密碼可在網(wǎng)絡信息整體安全防護的基礎上,分別對內(nèi)部信息進行安全加密,網(wǎng)絡安全傳輸?shù)目煽啃愿摺?/p>
(3)序列式
序列式密碼學加密技術(shù),也是密碼學技術(shù)實際應用中的網(wǎng)絡安全保護方法。序列式密碼結(jié)構(gòu),是在常規(guī)密碼基礎上,將本次密碼安全保護加密信號,連接為一個體系型安全防護結(jié)構(gòu),以實現(xiàn)信息加密。
如,某次運用網(wǎng)絡程序進行信息傳輸,傳輸內(nèi)容為1.5G的文件資源,若通過獨立設計密碼信息,生成密鑰,需耗費較長的加密時間。此時,用戶依據(jù)“03”的代碼初始加密源,設定數(shù)字網(wǎng)絡加密程序,系統(tǒng)將逐步生成“031、0311、03111……”的系列代碼。信息接收方,可按照密碼加密的順向程序,輸入初始密碼代號,就可以獲取信息。若信息在傳輸期間被惡意攔截,則加密碼序列受破壞,導致加密碼隨意排序,信息將處于鎖死狀態(tài)。即,安全信息加密處理策略,可實現(xiàn)信息系統(tǒng)化加密保護,網(wǎng)絡信息安全傳輸指數(shù)較高。
(1)要點歸納
口令式密碼學加密技術(shù),主要是將傳統(tǒng)的密碼學技術(shù),與以太網(wǎng)IP地址轉(zhuǎn)換程序結(jié)合起來。所謂口令加密技術(shù),是指依照網(wǎng)絡信息每一次傳輸基礎IP地址,進行信息加密,信息傳輸中主要是網(wǎng)頁IP地址命令傳導,而不是信息傳輸,即使信息被第三方獲取到,也無法通過多方轉(zhuǎn)載的IP虛擬地址,獲取到傳輸信息內(nèi)容。
(2)案例分析
如,某企業(yè)利用口令式密碼學技術(shù),對企業(yè)中財務管理信息進行加密管理。本次以企業(yè)所在地IP為傳輸加密口令。口令在多次數(shù)據(jù)傳輸?shù)倪^程中,后續(xù)又增加了多個虛擬網(wǎng)址,且IP前的前綴也發(fā)生了相應的變化。當接收方接收到口令后,需利用專業(yè)的企業(yè)財務管理程序系統(tǒng),自動識別口令,打開原始IP地址中的信息。案例中所描述的密碼學技術(shù),在網(wǎng)絡信息安全程序中的應用,也可以保障數(shù)字信息安全傳輸。
綜上所述,關(guān)于密碼學技術(shù)應用于網(wǎng)絡信息安全的分析,是再網(wǎng)絡傳輸安全技術(shù)實踐中開發(fā)的結(jié)果。在此基礎上,本文通過對稱性密碼技術(shù)的應用、非對稱性密碼技術(shù)的應用、口令式密碼學技術(shù)的應用,探究密碼學技術(shù)融合于網(wǎng)絡信息安全技術(shù)要點。因此,淺析密碼學技術(shù)應用于網(wǎng)絡信息安全,為數(shù)字化資訊傳輸體系創(chuàng)新,提供了借鑒指導。
[1]李瑾,張寧,云霄.新工科背景下工科生自主學習力的深度構(gòu)建——以X大學“現(xiàn)代密碼學”SPOC翻轉(zhuǎn)課堂為例[J].高等工程教育研究,2018.
[2]林曉.密碼學技術(shù)應用于網(wǎng)絡信息安全研究[J].網(wǎng)絡安全技術(shù)與應用,2018.
[3]劉光軍.應用型本科高校應用密碼學課程教學方法和教學內(nèi)容改革探索[J].當代教育實踐與教學研究,2018.