董海軍（遼寧機電職業(yè)技術學院，118000）

?

數(shù)據加密技術在計算機網絡通信安全中的應用研究

董海軍
（遼寧機電職業(yè)技術學院，118000）

摘要：現(xiàn)代信息技術的不斷發(fā)展，使得計算機網絡通信技術在社會生產生活中的應用范圍不斷拓展，并發(fā)揮著積極的作用。在為用戶帶來便利的同時，也由于技術漏洞、違法黑客攻擊等情況的出現(xiàn)為網絡通信環(huán)境安全帶來嚴重威脅。數(shù)據加密技術作為一種安全性能較高的數(shù)據保護技術被廣泛應用。本文通過對數(shù)據加密技術的應用方法進行分析，試圖對其具體應用提供可行性的參考依據。

關鍵詞：數(shù)據加密技術；計算機；網絡通信；安全問題

在信息社會日益發(fā)達的今天，計算機網絡通信已經應用到諸多的社會領域，對于推動社會的發(fā)展進步和方便用戶的日常生活具有重要的作用?；谟嬎銠C網絡具有開放性、互聯(lián)性、終端分布不均勻性等特點，以及其他技術上的缺陷，導致網絡通信安全問題頻發(fā)，嚴重影響到用戶的正常應用。數(shù)據加密技術是建立在信息處理系統(tǒng)上的安全管理技術手段，能夠對網絡通信起到巨大的安全防護作用，是保證網絡通信數(shù)據信息的有效措施。

1　計算機網絡通信與數(shù)據加密技術

1.1計算機網絡通信

計算機網絡通信主要包括數(shù)據通信、網絡連接以及網絡協(xié)議等三方面內容，目的是通過可靠而且高效的信息處理手段實現(xiàn)行行好的高速傳輸。計算機網絡是根據網絡協(xié)議，將分散在世界各地的、各個相互獨立的計算機進行連接集合，具有硬件、軟件、數(shù)據資源共享的功能，并且能夠對各種數(shù)據資源進行集中處理和管理維護。是現(xiàn)代信息技術的重要組成部分，并且沿著數(shù)字化、智能化、綜合化的方向快速發(fā)展，通信種類也不斷增加，在社會生產和生活領域應用十分廣泛。

1.2數(shù)據加密技術

數(shù)據加密技術是網絡安全的重要基石，通過對特定數(shù)據信息的加密轉換實現(xiàn)數(shù)據安全保證，其核心原理即是運用密鑰匙和加密函數(shù)對需要進行加密轉換的數(shù)據信息變成沒有明確意義的密文，在特定的信息接收方經過解密函數(shù)、解密鑰匙的處理下完成數(shù)據信息的明文轉化。隨著網絡安全問題的不斷出現(xiàn)，運用數(shù)據加密技術進行網絡環(huán)境的安全防護成為必然趨勢。通常有專用密鑰、對稱密鑰、公開密鑰、非對稱加密技術等技術分類，在具體的運用中要具體分析。

2　常見的兩種數(shù)據加密方法

本文就目前常見的兩種數(shù)據加密方法進行分析探討，具體如下：

2.1對稱數(shù)據加密

對稱式數(shù)據加密方法（Symmetrical encryption）由于具有操作的簡易性和數(shù)據處理的高效性成為當前較為常用的一種加密方法。在進行此種加密方法操作時，數(shù)據的加密和解密都是應用同一個密鑰，要實現(xiàn)對數(shù)據信息傳輸?shù)陌踩Ｗo，就需要相關的數(shù)據信息進行一定程度的加密處理，以此防止用戶的重要信息在傳輸途中被不發(fā)黑客竊取而出現(xiàn)財產損失。對稱式加密技術通過發(fā)送方和接受用戶采用同一個密鑰的技術手段，有效節(jié)約了信息處理的時間，安全性能得到一定程度的保證。該方法是進行網絡通信安全防護工作的一種普遍做法，應用比較廣泛，但是對于密鑰的管理還存在一些技術缺陷導致密鑰的安全性無法得到有效的保證，這是該方法的缺陷。

對稱數(shù)據加密技術的數(shù)據加密算法通常是DES、AES、IDEA等，其中DES算法是一種對二元數(shù)據進行加密處理的算法，由64位對稱的數(shù)據分組密碼組成，密鑰則是隨意的56位，其余為奇偶校驗，由于DES的加密速度較快，數(shù)據處理效率較高，加密范圍較廣泛，所以應用比較廣泛。

2.2非對稱數(shù)據加密

非對稱式數(shù)據加密（Unsymmetrical encryption）是相對于對稱式數(shù)據加密技術的一種加密方法，相對于對稱式加密技術，非對稱式加密技術的主要加密方法是通過應用兩種不同的密鑰進行數(shù)據保護，即公鑰和私鑰。當公鑰和私鑰配合使用時才能打開加密文件，公鑰具有公開性，能夠公開進行應用，但私鑰僅由用戶個人進行保管和應用，保密性能相對較高。在該種加密方法下，私鑰并不會在通信網絡上進行數(shù)據傳輸，只有當數(shù)據信息接受者在接到數(shù)據信息后輸入自己所持有的私鑰才能完成數(shù)據的解密處理，如此能夠有效避免密鑰在傳輸過程中的數(shù)據丟失和降低數(shù)據被竊取的可能。相對而言，由于非對稱式加密方法需要消耗大量的時間而且數(shù)據的加密和解密速度較慢導致該種方法也存在一定的技術缺陷。

3　數(shù)據安全加密技術分析

3.1鏈路加密

鏈路加密主要是針對兩個或者是多個網絡節(jié)點之間的通信鏈路安全而實施的。鏈路加密其核心原理就是對所有消息在進行數(shù)據傳輸之前進行技術加密，并且在每個網絡節(jié)點對接收的消息進行解密，之后再應用下一個鏈路的密鑰對需要進行傳輸?shù)臄?shù)據消息進行加密處理，之后實現(xiàn)信息傳輸，通常而言，數(shù)據信息在到達傳輸目的時要經過諸多通信鏈路的處理傳輸?；谠趥鬏斶^程中每一個網絡節(jié)點的數(shù)據信息均是經過解密后的重新加密處理，所以包括路由信息在內的所有鏈路信息數(shù)據都是以加密處理后的密文形式呈現(xiàn)的，如此就實現(xiàn)了數(shù)據消息傳輸?shù)脑袋c與終點的加密覆蓋，安全性能得到一定程度的保障。加上填充技術的應用，以及填充字符并不需要在數(shù)據傳輸?shù)臈l件下進行加密處理，就實現(xiàn)了數(shù)據信息傳輸?shù)念l率和長度特性的有效掩蓋，為避免數(shù)據信息的丟失和不法分子對通信業(yè)務進行數(shù)據分析提供可靠的安全保障。

3.2節(jié)點加密

節(jié)點加密技術與鏈路加密技術比較相近，防護安全性都比較高，而且操作方式也比較接近，但在一些具體的技術細節(jié)上還是存在差異的。首先，節(jié)點加密也是在鏈路的信息傳輸上實現(xiàn)安全防護，對中間的各個節(jié)點進行解密和再加密實現(xiàn)加密傳輸。因為所有數(shù)據信息均需進行加密，所以整個加密過程對于用戶而言實質上是透明的。其次，節(jié)點加密并不允許數(shù)據信息在網絡節(jié)點上以明文的形式呈現(xiàn)，它通過將接收到的數(shù)據信息進行解密然后再應用第三方的不同密鑰進行加密處理，整個加密過程是在網絡節(jié)點上的某個安全域內進行的，并不對外公開。節(jié)點加密通常來講需要報頭和相關的路由信息以明文的方式進行傳輸，其目的是方便中間節(jié)點能夠對數(shù)據信息進行準確合理的處理加密。顯然這種技術對于預防攻擊者對數(shù)據信息進行分析和竊取是不妥善的，但是由于在防護的安全性能上相對較好，操作較為簡單，所以在實際應用中也較為普遍。

4　數(shù)據加密技術在計算機網絡通信中的應用

4.1在電子商務中的應用

電子商務隨著信息技術的不斷發(fā)展也達到了快速的發(fā)展，由于電子商務涉及到用戶的身份信息和用戶的切身經濟利益，所以加強對電子商務網絡平臺的安全防護工作十分必要。數(shù)據加密技術應用到這一網絡平臺能夠切實保護消費者和商家的核心利益。通過設立多重準入標準和身份驗證程序，對用戶的個人數(shù)據實現(xiàn)安全保障，在這一方面阿里巴巴集團在對淘寶購物平臺的加密處理上就做的十分到位，用戶能后安全的進行網上購物，個人數(shù)據信息也能夠在特定的加密技術的防護下得到有效的安全保障。

4.2在計算機軟件中的應用

隨著計算機通信網絡應用領域的不斷拓展，各種計算機軟件也得到了快速的開發(fā)應用，而許多病毒或者是黑客都是通過這些應用軟件進行用互數(shù)據的竊取的，嚴重影響用戶的正常使用。因此對應用軟件進行加密處理就是非常重要的，運用數(shù)據加密技術對應用軟件進行加密處理，用戶能夠確保自身的數(shù)據信息不被泄露，而且通過預警系統(tǒng)對將要出現(xiàn)的網絡安全問題進行及時的反饋，幫助用戶及時的進行防范處理。此外用戶還可以進行定期的檢查，確保應用軟件的安全，對于隱藏在伸出的病毒要及時進行處理，有效維護信息安全。

4.3在局域網中的應用

基于實際應用的需要和辦公效率的提高，現(xiàn)代許多行業(yè)都建立起自己內部的局域網，用于治療的快速傳輸和一些重要事項的通知等，這就將大量的數(shù)據信息置于網絡環(huán)境下，如果沒有有效的防護，勢必會給企業(yè)及員工帶來不可預知的風險。數(shù)據加密技術應用在局域網中，主要通過對數(shù)據信息發(fā)送者和路由器進行技術加密，這樣就能確保信息在局域網內不傳遞的安全性，而且能夠有效防御外在的攻擊，確保企業(yè)的重要數(shù)據信息不被損害或者竊取。

5　結束語

在當前的網絡環(huán)境下實現(xiàn)計算機通信的安全保障是非常重要的，盡管在具體的加密技術應用過程中還存在一些問題，但行業(yè)的技術人員也已經在進行積極的探索和優(yōu)化。因此，筆者希望更多的專業(yè)人士能投入到該課題研究中，針對文中存在的不足，提出指正建議，為實現(xiàn)加密技術在計算機通信網絡中的安全應用做出重要的貢獻。

參考文獻

［1］卜憲憲.計算機網絡通信安全中關于數(shù)據加密技術的運用探討［J］.無線互聯(lián)科技，2012，01：36.

［2］朱聞亞.數(shù)據加密技術在計算機網絡安全中的應用價值研究［J］.制造業(yè)自動化，2012，06：35-36.

Research on the application of data encryption technology in computer network communication security

Dong Haijun
（Liaoning mechanical and electrical professional technology institute，118000）

Abstract：With the development of modern information technology，the application of computer network communication technology in social production and life is constantly expanding，and has played a positive role in the development of modern information technology.At the same time to bring convenience to users，but also due to technical loopholes，illegal hacker attacks，such as the emergence of network communication environment for the security of a serious threat. Data encryption technology as a high security performance data protection technology is widely used.In this paper，through the analysis of the application of data encryption technology，trying to provide a reference for the specific application of the reference.

Keywords：data encryption technology；computer；network communication；security problem

作者簡介

董海軍 1977.11. 男 漢 河北唐山本科學歷（碩士學位）， 實驗師 主要研究方向：計算機軟件