網(wǎng)絡通信中的數(shù)據(jù)信息安全保障技術

尚金生

摘要：整個網(wǎng)絡大環(huán)境里，數(shù)據(jù)信息利用網(wǎng)絡媒介完成了信息交互通信。不過信息傳遞存在一定的信息安全問題，原因在于網(wǎng)絡可以是一種重要的通信渠道，也可以成為不法分子進行不法行為的場所。因此，存在的網(wǎng)絡通信信息數(shù)據(jù)安全問題值得思考。與此同時，網(wǎng)絡通信存在的數(shù)據(jù)安全問題也備受關注，對個人隱私、政府機密和社會穩(wěn)定有所影響。所以，運用行之有效的安全保障技術對網(wǎng)絡通信數(shù)據(jù)信息予以維護很有必要。基于此，文章針對網(wǎng)絡通信中的數(shù)據(jù)信息安全技術保障展開研究。

關鍵詞：網(wǎng)絡通信;信息安全;數(shù)據(jù)信息

引言

網(wǎng)絡通信經(jīng)常涉及信息共享等開放性較強的網(wǎng)絡操作，導致人們在通信過程中需要面對較大的信息安全風險，嚴重影響了網(wǎng)絡通信事業(yè)的良性運行。因此，為了改善網(wǎng)絡通信條件，應當對配套的數(shù)據(jù)信息安全保障技術展開深入分析，以總結出更加合理、有效的信息安全保障技術方案，完善網(wǎng)絡通信配套條件，保證網(wǎng)絡通信活動的安全開展。

1網(wǎng)絡通信中數(shù)據(jù)信息安全保障技術的重要性

網(wǎng)絡通信是指一種以網(wǎng)絡為通信承載平臺的通信方式。在這種方式下，人們需要使用物理鏈路，通過連接相互獨立的主機或工作站，構建出一個由數(shù)據(jù)鏈路組成的網(wǎng)絡，然后以此網(wǎng)絡為承載，構建出通信平臺，由此用戶即可通過接入該平臺，進行計算機之間的通信。由此可見，網(wǎng)絡通信本身具備較強的開放性，這使得信息在傳遞過程中很可能被篡改或遭到泄露，而其中一些私密、重要信息的泄露和遭篡改，很容易對用戶的生活工作造成嚴重影響與損失。因此，在網(wǎng)絡通信中，人們必須有效運用數(shù)據(jù)信息安全保障技術，對通信信息進行加密，減少信息被篡改或遭泄露的概率，保證網(wǎng)絡通信效果。

2網(wǎng)絡通信安全

2.1影響因素具體分析

對于網(wǎng)絡通信安全存在的威脅有很多方面，其中關鍵點就在硬件上，許多網(wǎng)站想要讓用戶感覺便利，往往都會設置遠程管控的用戶登錄端口，在用戶使用過程中，能夠按照自身的需求予以運用。即使研發(fā)人員早在研發(fā)的時候就設置防范網(wǎng)絡，但是始終防不勝防，犯罪分子總會生成新的能夠突破網(wǎng)絡的病毒，讓其侵入服務器。整個網(wǎng)絡通信中，比較薄弱的位置就是網(wǎng)絡協(xié)議中的TCP/IP位置，雖然研發(fā)者們在最初就設置了安全路徑，不過本身的安全系數(shù)肯定防不住不斷更新的病毒，因此要求不斷更新服務器，設置更多的安全代碼。

2.2通信安全的常見技術

隨著社會的發(fā)展，計算機與網(wǎng)絡技術也在日新月異地發(fā)展，信息化無處不在。網(wǎng)絡服務也變得更加成熟，給人們的生活提供了很多便捷。在進行各種數(shù)據(jù)加密傳輸時需要進行明文加密和對比處理，這是目前已經(jīng)使用的最安全和最有保障的加密技術，就是把加密明文經(jīng)過一系列的加密比較，轉化成其他任何一個人都可以卻都摸不到的安全密文。此外，數(shù)字簽名的加密技術也正在逐步發(fā)展，得到越來越多的網(wǎng)絡服務器和網(wǎng)絡使用者的廣泛認可，它本身就是將需要傳遞的所有信息進行加密審核，融入了信息加密和數(shù)據(jù)解密雙重的安全保障。

3網(wǎng)絡通信中的數(shù)據(jù)信息安全保障技術

3.1CP-ABE-CKM信息安全技術

3.1.1技術的作用與架構

目前，密鑰加密法是網(wǎng)絡通信中最為行之有效的信息安全保障方法之一。但在該方法的實際使用中，經(jīng)常會出現(xiàn)私鑰泄露、屬性不靈活等問題，影響了通信安全。在此過程中，雖然已經(jīng)有研究者提出了私鑰隔離技術來強化私鑰管理，但此技術的權威構架過于復雜，使技術的可行性較低。為此，人們又提出了CP-ABE-CKM技術，即協(xié)作式私鑰管理協(xié)議技術，簡化了技術架構，并降低了解密的開銷，增強了技術的可行性。此后，屬性管理部分，會對數(shù)據(jù)用戶的屬性集合進行考察，確認其屬性集合滿足密文訪問策略后，解密服務器再用私鑰對密文進行解密，使用戶得以訪問密文，由此實現(xiàn)私鑰的管理。

3.1.2技術的核心算法

該技術的實施過程中需要使用6個核心算法，即創(chuàng)建算法、私鑰生成算法、加密算法、解密算法、重加密算法、私鑰更新算法。其中，在創(chuàng)建算法的運行中，算法會運用輸入的安全參數(shù)，構建雙線性映射、其他參數(shù)，借此運算得出公鑰、私鑰主密鑰。此后，生成算法會基于該主密鑰，結合屬性集合等元素，運算得出初始私鑰。然后，更新算法則會在初始私鑰的基礎上，繼續(xù)運算得出最終解密用的私鑰。而加密算法與重加密算法、解密算法，即密文生成、解密的運算算法。由此上述核心算法得出的私鑰，其組件由數(shù)據(jù)用戶保管、屬性權威、云存儲中心三方進行保管，也就是說，必須三方同時輸入組件，解密服務器才會用私鑰進行密文解密，因此，即使組件泄露，也能夠有效規(guī)避信息泄露的風險。就目前來看，此優(yōu)勢使該技術得以幫助人們大幅度緩解移動設備網(wǎng)絡通信下，移動終端被攻破造成的密鑰泄露問題，為網(wǎng)絡通信的信息安全提供了保障。

3.2CCP-ABE-BA信息安全技術

3.2.1技術的作用與架構

CCP-ABE-BA數(shù)據(jù)信息安全保障技術的價值在于對網(wǎng)絡通信安全防護系統(tǒng)主觀能動性的塑造。在網(wǎng)絡通信中，解決私鑰泄露問題時，不僅要遏制此問題帶來的影響，而且要對惡意用戶進行追溯，以有效打擊惡意入侵、攻擊行為，增強信息安全保障效果。而此技術最大的特點在于，能夠保護用戶身份信息安全的同時，進行惡意用戶身份的追溯，提高了安全保障運行的針對性和選擇性。從總體上來看，該技術的配套模型架構組成部分與CP-ABE-CKM技術相同，均為包含解密服務器、屬性權威在內的5個實體。當此技術運行惡意用戶追溯功能時，系統(tǒng)會在上述總體架構的基礎上，建立一兩個安全模型，即CCP-AEB-BA選擇文明攻擊模型、CP-ABE選擇文明攻擊模型，然后借此，將惡意用戶抽象作為敵手，同時抽象出挑戰(zhàn)者，以博弈的運行模式，實現(xiàn)對惡意用戶信息的追溯。

3.2.2技術的核心算法

總體來說，該技術的核心算法有7種，分別為創(chuàng)建、私鑰生成、加密、追責私鑰生成、密文轉換、用戶側解密、盲追責。在核心算法的運行中，云存儲中心與屬性權威部分會同時執(zhí)行創(chuàng)建算法，并得出公鑰組件、私鑰主密鑰組件。此后，私鑰生成算法，會基于公鑰組件、私鑰主密鑰組件，計算出初始私鑰。然后，追責私鑰算法會基于初始私鑰、用戶身份、公鑰，運算得出追責私鑰組件。在盲追責算法運算中，屬性權威會用云儲存中心的追責私鑰組件與用戶所持有的組件進行對比，考察用戶身份，以有效識別惡意用戶，若組件相匹配，數(shù)據(jù)用戶才能夠用私鑰，運算用戶側解密算法，由此訪問解密文件。在此過程中，盲追責算法運算時不需要以用戶信息為輸入，因此，避免了正確數(shù)據(jù)用戶信息的泄露，深入優(yōu)化了此技術的信息安全保障效果。

結束語

綜上所述，增強數(shù)據(jù)信息安全保障技術應用效果，能夠提升網(wǎng)絡通信體系運行水平。在網(wǎng)絡通信事業(yè)建設中，借助科學、有效的信息安全保障技術方案，可以降低信息被泄露與篡改的概率、創(chuàng)建一個安全的網(wǎng)絡通信環(huán)境、加快推進網(wǎng)絡通信事業(yè)的建設，從而更好地普及網(wǎng)絡通信渠道，提升通信領域的信息化水平。

參考文獻

[1]查志勇，余明陽，詹偉，等.網(wǎng)絡通信中的數(shù)據(jù)信息安全保障技術分析[J].電子世界，2020（24）：55-56.

[2]張高明，陳亞軍.網(wǎng)絡通信中的數(shù)據(jù)信息安全保障技術[J].電子元器件與信息技術，2020（10）：20-21.

[3]孟祥智.網(wǎng)絡通信中的數(shù)據(jù)信息安全保障技術[J].通信世界，2020（7）：109-110.

[4]栗強，郭利，鐘翩宇.網(wǎng)絡通信中的數(shù)據(jù)信息安全保障技術[J].信息通信，2020（6）：194-195.