摘 要：網(wǎng)絡(luò)的飛速發(fā)展給人類社會的科學(xué)與技術(shù)帶來了巨大的推動與沖擊，同時(shí)也產(chǎn)生了網(wǎng)絡(luò)信息安全的問題。而在計(jì)算機(jī)網(wǎng)絡(luò)日益普及的今天，網(wǎng)絡(luò)安全的要求更高，涉及面也更廣，不但要求預(yù)防病毒，還要提高系統(tǒng)可抵御外來非法入侵的能力，更要提高對遠(yuǎn)程數(shù)據(jù)傳輸?shù)谋Ｃ苄?。而加密技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的核心，本文分析了信息加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用。
　　關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)安全；加密技術(shù)
　　
　　伴著計(jì)算機(jī)技術(shù)的飛速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)普及千家萬戶，在計(jì)算機(jī)網(wǎng)絡(luò)帶來經(jīng)濟(jì)效益的同時(shí)，它也潛伏著嚴(yán)重的不安全性、危險(xiǎn)性。網(wǎng)上竊密及傳播病毒等事件經(jīng)常發(fā)生，黑客攻擊時(shí)電腦系統(tǒng)癱瘓的事件逐漸增多，計(jì)算機(jī)違法犯罪行為呈上升趨勢。防范網(wǎng)絡(luò)安全問題，提升加密技術(shù)顯得越來越重要。
　　一、計(jì)算機(jī)網(wǎng)絡(luò)安全
　　計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)是信息傳輸?shù)幕A(chǔ)，是指將分布在不同地點(diǎn)上具有獨(dú)立性能的計(jì)算機(jī)、終端及其附屬設(shè)備用通信設(shè)備和通信線路連接起來，再配有相應(yīng)的網(wǎng)絡(luò)軟件，可以實(shí)現(xiàn)計(jì)算機(jī)資源共享的系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)安全從廣義上講，凡是涉及網(wǎng)絡(luò)信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全所研究的領(lǐng)域。
　　身份識別是計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)所具備的最基本的功能，它主要是通過鑒別和標(biāo)識用戶的身份，來防止攻擊者假冒身份獲取訪問權(quán)限。一般的計(jì)算機(jī)網(wǎng)絡(luò)中，主要是主機(jī)與節(jié)點(diǎn)的身份認(rèn)證，可以由應(yīng)用系統(tǒng)來提供此認(rèn)證。
　　訪問控制是根據(jù)網(wǎng)絡(luò)中主題和課題之間的訪問授權(quán)關(guān)系，對訪問過程做出的限制，分為自主和強(qiáng)制訪問控制。自主訪問控制是基于主體和身份來控制主體的活動的；強(qiáng)制訪問控制強(qiáng)調(diào)對每一個(gè)主體、客體進(jìn)行密級劃分，并相應(yīng)地采用敏感標(biāo)識來標(biāo)識這些密級。
　　數(shù)字簽名也可以用一些公鑰加密算法等使信息接收方做出信息來源判斷，并且可以指定某一信息源，只接受該信息源的信息。
　　信息加密也是保障o/amFBZwZi66a5als4lUxQ==信息安全的重要手段，可以以密文的方式在安全的信道上傳遞信息，可以讓用戶放心地使用網(wǎng)絡(luò)。
　　二、信息加密技術(shù)
　　1．信息加密形式
　　數(shù)據(jù)加密技術(shù)主要分為數(shù)據(jù)傳輸加密和數(shù)據(jù)存儲加密。數(shù)據(jù)傳輸加密主要是對傳輸中的數(shù)據(jù)流進(jìn)行加密，一般采用節(jié)點(diǎn)加密、鏈路加密和端到端加密三種方式。節(jié)點(diǎn)加密是在節(jié)點(diǎn)處用一個(gè)與節(jié)點(diǎn)機(jī)相連的密碼裝置，密文在此裝置中被解密并且被重新加密。鏈路加密是數(shù)據(jù)只在數(shù)據(jù)鏈路層進(jìn)行加密，它用于保護(hù)通信節(jié)點(diǎn)間的數(shù)據(jù)。端到端加密是數(shù)據(jù)在發(fā)送端被加密，在接收端被解密，中間節(jié)點(diǎn)處都不以明文形式出現(xiàn)。
　　2．信息加密算法
　　DES是一種對二元數(shù)據(jù)進(jìn)行加密的算法，數(shù)據(jù)分組長度是64位，密文分組長度是64位，使用的密鑰也是64位，有效密鑰長度為56位，有8位奇偶校驗(yàn)，解密時(shí)過程與加密過程類似，但是順序是相反的。
　　RSA算法技能用于數(shù)據(jù)加密，也可以用于數(shù)字簽名。尋找兩個(gè)大素?cái)?shù)比較容易，但是將他們的乘積分解開卻非常困難，這就是RSA的理論依據(jù)。在RSA算法中，包含兩個(gè)密鑰，加密密鑰PS，解密密鑰SK，加密密鑰是公開的，其加密與解密方程是：n=p*q，p∈［0，n-1］，p和q均為大于10100的素?cái)?shù)，這兩個(gè)素?cái)?shù)是保密的。
　　3．信息加密的實(shí)際問題
　　鏈路層加密通常在點(diǎn)對點(diǎn)的同步或異步鏈路中，因而在加密前要先對鏈路兩端的加密設(shè)備進(jìn)行同步。為了不造成數(shù)據(jù)丟失，保證數(shù)據(jù)的完整性，還需要不斷地對加密設(shè)備進(jìn)行同步。
　　鏈路層加密采用對稱加密技術(shù)，所有密鑰必須安全保存，并且按照一定的規(guī)則進(jìn)行更新。這樣就要求所有的節(jié)點(diǎn)必須存儲與其連接的所有鏈路的加密密鑰，這樣對于節(jié)點(diǎn)地理分布較廣的網(wǎng)絡(luò)而言，這一過程就變得非常復(fù)雜，而且密鑰連續(xù)分配的代價(jià)也非常高。
　　一般說來，加密密鑰越長，加密的強(qiáng)度就越高，但是長密鑰會使加密、解密的速度減慢，這樣會增加系統(tǒng)實(shí)現(xiàn)的復(fù)雜度，公鑰就更如此，因此在一些實(shí)時(shí)性的場合，密碼長度往往是受到限制的，這就為破譯密碼提供了極大的可能性。
　　對稱加密安全性強(qiáng)，執(zhí)行的速度也快，但是對于大型的網(wǎng)絡(luò)來說，對稱加密所帶來的密鑰管理卻是制約其使用的大問題。沒有一個(gè)完善的密鑰管理體系，就會對加密體制造成極大的安全隱患。
　　有些情況下，通信過程或通信設(shè)備所提供的加密措施往往不被使用，或者是沒有嚴(yán)格按照規(guī)定使用，這樣就會人為地造成安全隱患。
　　三、總結(jié)
　　信息加密技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)安全中的核心技術(shù)，但是通過我們以上的分析可知，信息加密技術(shù)同樣存在著一些不足之處，主要是出現(xiàn)在鏈路層、網(wǎng)絡(luò)層和應(yīng)用層。信息安全問題涉及個(gè)人信息安全、社會信息安全和國家信息安全等領(lǐng)域，因此發(fā)展信息安全技術(shù)，建立一個(gè)完善的信息安全保障體系是計(jì)算機(jī)網(wǎng)絡(luò)工作的重中之重。
　　參考文獻(xiàn)：
　?。?］蔡立軍.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)［M］. 中國水利水電出版社，2002.
　　［2］袁保宗.因特網(wǎng)及其應(yīng)用［M］.吉林大學(xué)出版社，2000.
　?。?］杜輝，劉霞，汪厚祥.信息安全風(fēng)險(xiǎn)評估方法研究［J］.艦船電子工程出版社，2006，4.
　?。?］王五一，唐剛，張勇敏.談信息加密及密鑰加密技術(shù)［J］.計(jì)算機(jī)應(yīng)用研究，1999，12.
　?。ㄗ髡邌挝?江蘇省泰州機(jī)電高等職業(yè)技術(shù)學(xué)校）