計(jì)算機(jī)信息技術(shù)數(shù)據(jù)的安全漏洞及加密技術(shù)研究

何子體

（麗江師范高等?？茖W(xué)校，云南 麗江 674199）

0 引 言

如今，科技的發(fā)展速度驚人，人們的生活和生產(chǎn)都無法離開計(jì)算機(jī)信息技術(shù)，計(jì)算機(jī)信息技術(shù)逐漸成為人們生產(chǎn)生活中重要的組成部分，同時(shí)也使科學(xué)技術(shù)得到了快速的發(fā)展，具有推進(jìn)的功能[1,2]。但是，在應(yīng)用計(jì)算機(jī)信息技術(shù)的過程中，一些數(shù)據(jù)存在安全隱患，信息安全也有一定的風(fēng)險(xiǎn)。計(jì)算機(jī)信息技術(shù)擁有很多功能，可以幫助存儲數(shù)據(jù)信息，還可以對數(shù)據(jù)信息進(jìn)行處理和傳遞，所以在使用計(jì)算機(jī)信息技術(shù)的時(shí)候，對信息的保密性具有嚴(yán)格要求。如果數(shù)據(jù)信息的安全出現(xiàn)問題，那么得到的數(shù)據(jù)就可能會不精準(zhǔn)，造成非常大的損失[3,4]。因此，計(jì)算機(jī)信息技術(shù)的加密問題非常重要，需要及時(shí)解決計(jì)算機(jī)信息技術(shù)存在的安全隱患問題，從而使得到的數(shù)據(jù)更加安全可靠，讓數(shù)據(jù)的價(jià)值得到有效發(fā)揮。在這種情況下，本文提出計(jì)算機(jī)信息技術(shù)安全漏洞和加密技術(shù)的課題，希望可以為計(jì)算機(jī)信息技術(shù)加密工作帶來一些建議和對策。

1 計(jì)算機(jī)信息技術(shù)的應(yīng)用分析

我國的計(jì)算機(jī)信息技術(shù)在發(fā)展過程中會不斷進(jìn)步，計(jì)算機(jī)擁有很多功能，其中較為重要的作用是儲存計(jì)算機(jī)數(shù)據(jù)。為了提升計(jì)算機(jī)系統(tǒng)的安全性，同時(shí)使計(jì)算機(jī)數(shù)據(jù)更加精準(zhǔn)可靠，保護(hù)數(shù)據(jù)信息是計(jì)算機(jī)信息技術(shù)安全的基礎(chǔ)，但是要想使計(jì)算機(jī)安全得到保障，就需要升級計(jì)算機(jī)系統(tǒng)的軟件和硬件，并不斷對其進(jìn)行完善和創(chuàng)新[5]。例如，在使用計(jì)算機(jī)過程中比較重要的是容錯(cuò)技術(shù)，可以預(yù)測出計(jì)算機(jī)出現(xiàn)的一些故障，如果電源的安全得到保障，那么數(shù)據(jù)信息的精準(zhǔn)度就會得到提升。在使用容錯(cuò)系統(tǒng)的時(shí)候，如果其中一個(gè)系統(tǒng)發(fā)生差錯(cuò)，計(jì)算機(jī)仍然可以穩(wěn)定的運(yùn)行。操作系統(tǒng)的功能是執(zhí)行命令，只有使操作系統(tǒng)運(yùn)行正常，才能得到安全的數(shù)據(jù)。此外，計(jì)算機(jī)系統(tǒng)的病毒防護(hù)功能也需要得到提升，使用抵御病毒的軟件，可以提升信息的安全性。

2 計(jì)算機(jī)信息技術(shù)數(shù)據(jù)安全漏洞的原因分析

2.1 操作人員專業(yè)技術(shù)水平較低

計(jì)算機(jī)信息技術(shù)在發(fā)展和應(yīng)用的過程中，需要使計(jì)算機(jī)的智能化水平得到提升，但是使用的時(shí)候還是需要人工來實(shí)現(xiàn)，在沒有人員操作的時(shí)候無法自己運(yùn)行，這就需要提高計(jì)算機(jī)操作人員的水平。操作人員在使用計(jì)算機(jī)的過程中會受到一些突發(fā)因素的影響，包括計(jì)算機(jī)操作者的個(gè)人技術(shù)水平，還有關(guān)于操作者的安全觀念等，如果人們不重視這些問題，那么對于計(jì)算機(jī)數(shù)據(jù)信息的安全就會造成隱患。使用計(jì)算機(jī)過程中出現(xiàn)病毒可能是在對數(shù)據(jù)存儲的時(shí)候，也可能是在對計(jì)算機(jī)數(shù)據(jù)傳輸?shù)臅r(shí)候，這些時(shí)候都很容易受到黑馬的侵染，計(jì)算機(jī)數(shù)據(jù)就容易被損壞，還可能被偷盜，這對于計(jì)算機(jī)數(shù)據(jù)信息的維護(hù)具有不利影響[6-8]。

2.2 計(jì)算機(jī)自身原因和外界因素的影響

除了人員的影響因素，同時(shí)還包括其他因素，對計(jì)算機(jī)技術(shù)數(shù)據(jù)信息安全性造成影響。影響計(jì)算機(jī)信息數(shù)據(jù)安全的包括計(jì)算機(jī)自身，主要是來自于計(jì)算機(jī)的硬件系統(tǒng)。還有一種影響是外界環(huán)境的干擾，電磁就可以對計(jì)算機(jī)的安全造成阻礙，使計(jì)算機(jī)無法正常運(yùn)行[9-11]。對于這些外界因素，如果在防護(hù)方面不能妥善處理，那么就會影響計(jì)算機(jī)的安全，所以需要制定合適的政策，使計(jì)算機(jī)的安全得到保障，減少發(fā)生安全隱患的可能性。

3 計(jì)算機(jī)信息技術(shù)數(shù)據(jù)的安全加密技術(shù)分析

3.1 利用計(jì)算機(jī)加密技術(shù)，應(yīng)對計(jì)算機(jī)發(fā)生的安全漏洞

在對計(jì)算機(jī)技術(shù)進(jìn)行存儲的時(shí)候，主要是對密文的控制，還有對信息數(shù)據(jù)的控制。使用計(jì)算機(jī)加密技術(shù)處理文件的主要原因是避免數(shù)據(jù)泄漏出去，在存儲數(shù)據(jù)的過程中，為了能夠有效進(jìn)行控制，主要的任務(wù)是明確數(shù)字用戶的具體身份信息，同時(shí)需要合理定位用戶權(quán)限，不僅要使計(jì)算機(jī)信息數(shù)據(jù)的安全得到保證，而且系統(tǒng)也能夠正常運(yùn)行[12]。除此之外，在處理密文時(shí)候采用的主要方法是構(gòu)建加密模塊，然后根據(jù)具體情況執(zhí)行合適的手段進(jìn)行加密保護(hù)，可以有效將存儲的加密數(shù)據(jù)進(jìn)行加密處理，使計(jì)算機(jī)的安全得到保障。

3.2 傳輸加密要求，使數(shù)據(jù)安全傳輸

計(jì)算機(jī)在傳輸信息數(shù)據(jù)的過程中，也需要進(jìn)行加密技術(shù)處理，主要的作用是為了使數(shù)據(jù)傳輸過程中存在的風(fēng)險(xiǎn)得到規(guī)避，使數(shù)據(jù)可以準(zhǔn)確無誤地進(jìn)行傳輸，減少出現(xiàn)的安全隱患。在對線路進(jìn)行加密的時(shí)候，可以在計(jì)算機(jī)的兩個(gè)客戶端之間添加加密技術(shù)，但是加密技術(shù)并不能夠在用戶端內(nèi)讀取，因此在對端和端之間進(jìn)行加密時(shí)需要用到解密技術(shù)。在進(jìn)行數(shù)據(jù)傳輸?shù)臅r(shí)候，可以運(yùn)用數(shù)據(jù)包將數(shù)據(jù)傳輸出去，接收數(shù)據(jù)的一方可以將數(shù)據(jù)進(jìn)行解碼，這樣就能夠得到所需要的數(shù)據(jù)，可以使數(shù)據(jù)完成解碼工作，使數(shù)據(jù)的安全性得到保障。

3.3 應(yīng)用多種密鑰技術(shù)，抵制安全漏洞

在對計(jì)算機(jī)信息技術(shù)進(jìn)行加密處理的時(shí)候，可以使用密鑰技術(shù)，這種技術(shù)在處理加密數(shù)據(jù)時(shí)，得到普遍應(yīng)用。在構(gòu)建完善的計(jì)算機(jī)安全防范系統(tǒng)的過程中，密鑰技術(shù)具有重要的作用，它有很多種媒體方式，像磁卡，還有磁盤，都是密鑰媒體的方式，使計(jì)算機(jī)的數(shù)據(jù)信息能夠得到多種加密管理。加密管理在加密數(shù)據(jù)的整個(gè)步驟中都有所涉及，具有非常全面的體現(xiàn)，使密鑰的優(yōu)勢得到顯著的發(fā)揮，可以增強(qiáng)數(shù)據(jù)的安全性。通過分析密鑰技術(shù)的優(yōu)勢，使用密鑰技術(shù)可以使信息不被盜取，同時(shí)也不會出現(xiàn)信息漏洞的狀況[13,14]。

3.4 運(yùn)用鑒別技術(shù)，使數(shù)據(jù)安全性得到維護(hù)

從信息摘要方面來看，得到的數(shù)據(jù)與文本信息相互照應(yīng)，同時(shí)依靠相同的模型，使信息加密的安全性更加準(zhǔn)確。使用信息摘要技術(shù)，既可以使傳輸信息的一方得到維護(hù)，同時(shí)也可以使接收信息的一方得到維護(hù)。根據(jù)現(xiàn)實(shí)的情況來看，接收者可以判斷出信息傳遞是否準(zhǔn)確，觀察出得到的數(shù)據(jù)是否存在被改動的情況。在使用完整性鑒別技術(shù)的時(shí)候，信息摘要是其中的主要基礎(chǔ)和依據(jù)，可以使數(shù)據(jù)和數(shù)據(jù)之間的聯(lián)系更加緊密。

加密鑒別技術(shù)也可以采用相關(guān)函數(shù)進(jìn)行技術(shù)加密，這是一種在技術(shù)上彼此之間相互使用的技術(shù)[15]。在數(shù)據(jù)進(jìn)行傳輸?shù)倪^程中可以采用一對一的方式進(jìn)行傳輸，對信息進(jìn)行加密的工具有私有密鑰，采用這種方式可以使用戶信息更加安全，同時(shí)告知用戶相應(yīng)的解密技術(shù)。通過對相關(guān)數(shù)據(jù)進(jìn)行分析和對比，可以了解到數(shù)據(jù)的相應(yīng)變化，使數(shù)據(jù)能夠完整傳輸。在傳輸過程中能夠保證數(shù)據(jù)的安全性，讓用戶的數(shù)據(jù)信息不會發(fā)生危險(xiǎn)，或者被黑客侵?jǐn)_。

3.5 正確運(yùn)用加密算法

在對計(jì)算機(jī)的數(shù)據(jù)進(jìn)行加密計(jì)算的時(shí)候，可以采用RSA方法和DES方法。這兩種方法應(yīng)用的比較廣泛，運(yùn)用這種算法可以使計(jì)算機(jī)的安全性得到保障，同時(shí)對于計(jì)算機(jī)數(shù)據(jù)的可靠性方面也有較大的優(yōu)勢。應(yīng)用RSA算法需要借助計(jì)算機(jī)的素?cái)?shù)分解方法，這樣才能夠使計(jì)算機(jī)在處理數(shù)據(jù)信息的過程中得到加密處理。DES方法會比較復(fù)雜，在操作過程中，需要復(fù)雜煩瑣的操作步驟，應(yīng)用到的加密秘鑰需要56位，在最多的情況下，需要應(yīng)用的密鑰是64位。處理數(shù)據(jù)過程中采用這種方法進(jìn)行加密可以使數(shù)據(jù)直接得到加密保護(hù)，用戶想要得到數(shù)據(jù)，則需要通過對稱方法將數(shù)據(jù)解密，但這種方法的解密時(shí)間比較長，而且不能保證加密的準(zhǔn)確性。此外，采用DES加密計(jì)算的方法會使加密的精準(zhǔn)度增高，多用于一些需求很高的數(shù)據(jù)加密工作，其涉及的運(yùn)算較多，所以會比較復(fù)雜。如果對加密需求有更高的需求，可以選用AES方法，但是采用這種方法也有其不足之處，不僅成本變高，而且復(fù)雜性也會提高，過程也比較復(fù)雜，所以在大多數(shù)情況不會選擇這種方法。

4 RSA算法

RSA算法對于數(shù)據(jù)保護(hù)非常安全，可以通過以表1來闡述。

表1 RSA算法對于數(shù)據(jù)的保護(hù)

選擇兩個(gè)位數(shù)較長的不同素?cái)?shù)，將兩個(gè)素?cái)?shù)相乘得到n，再根據(jù)公式計(jì)算出e的值。通過采用加密的算法，如果數(shù)字的位數(shù)較多，那么就需要進(jìn)行加密計(jì)算，解密的時(shí)候計(jì)算過程也較為復(fù)雜。e和d之間是無法分開的，都是用來對數(shù)據(jù)的加密，同時(shí)還需要有一定的理論支持，要在符合規(guī)定標(biāo)準(zhǔn)的情況下才能得到私鑰，解開數(shù)據(jù)密碼。

5 數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)中的實(shí)際應(yīng)用

5.1 應(yīng)用在電子商務(wù)中

信息技術(shù)在不斷發(fā)展，推動了電子商務(wù)的發(fā)展。電子商務(wù)涉及用戶的相關(guān)信息，同時(shí)也和用戶的經(jīng)濟(jì)利益相互關(guān)聯(lián)，所以其安全工作對于人們具有重要意義和作用。在使用電子商務(wù)的時(shí)候需要對其進(jìn)行防護(hù)工作，將數(shù)據(jù)加密應(yīng)用到電子商務(wù)中不僅可以滿足消費(fèi)者的利益，同時(shí)還能夠滿足商家的切身利益。

5.2 應(yīng)用在計(jì)算機(jī)軟件中

隨著我國不斷拓展計(jì)算機(jī)的應(yīng)用領(lǐng)域，計(jì)算機(jī)軟件也得到了快速發(fā)展，在很多領(lǐng)域都有所涉及。一些病毒或者黑客在進(jìn)行竊取用戶數(shù)據(jù)的時(shí)候，采用的是計(jì)算機(jī)應(yīng)用軟件，使用戶在傳輸數(shù)據(jù)過程中會存在數(shù)據(jù)泄露風(fēng)險(xiǎn)，所以需要對計(jì)算機(jī)的一些軟件進(jìn)行加密處理。要保證用戶的信息安全不被不法份子竊取和泄露，可以通過使用相應(yīng)的預(yù)警系統(tǒng)，及時(shí)反映出網(wǎng)絡(luò)是否出現(xiàn)不安全現(xiàn)象，然后及時(shí)幫助用戶處理不安全問題。除此之外，用戶可以定期檢查軟件，如果軟件中存在病毒，那么需要及時(shí)進(jìn)行處理，讓信息能夠更加安全。

5.3 應(yīng)用在局域網(wǎng)中

一些企業(yè)需要提高辦公效率，因此很多都有自己的局域網(wǎng)絡(luò)，在對一些信息進(jìn)行傳播的時(shí)候可以將信息及時(shí)傳播給工作人員，這種情況會讓更多的信息在網(wǎng)絡(luò)上出現(xiàn)或者傳播，如果企業(yè)沒有進(jìn)行信息防護(hù)，那么這些信息就得不到相應(yīng)的保障，從而出現(xiàn)泄漏現(xiàn)象。通過采用數(shù)據(jù)加密的方法可以加密局域網(wǎng)中的企業(yè)信息傳輸過程，同時(shí)也可以對路由器進(jìn)行加密，抵御外界的攻擊，使得企業(yè)信息不受侵害。

6 結(jié) 論

如今，計(jì)算機(jī)在社會生活中得到了廣泛的應(yīng)用，人們已經(jīng)無法離開計(jì)算機(jī)信息技術(shù)，但由于計(jì)算機(jī)在進(jìn)行儲存和傳輸信息的過程中仍然存在一些安全隱患，因此需要加強(qiáng)對數(shù)據(jù)信息安全的重視，這樣才能減少不必要的損失。本文通過分析計(jì)算機(jī)存在的安全因素，提出一些保護(hù)計(jì)算機(jī)數(shù)據(jù)安全的技術(shù)方法。在存儲和傳輸計(jì)算機(jī)數(shù)據(jù)的時(shí)候需要進(jìn)行加密處理，鑒別數(shù)據(jù)的完整性，有效避免計(jì)算機(jī)數(shù)據(jù)存在的安全風(fēng)險(xiǎn)和漏洞，同時(shí)相關(guān)的工作人員也需要重視起計(jì)算機(jī)信息的安全加密保護(hù)工作，從而使計(jì)算機(jī)在傳輸數(shù)據(jù)信息時(shí)更加安全。