修曉濱
【摘要】 隨著數(shù)字化技術(shù)的推進,人們對于網(wǎng)絡(luò)技術(shù)的安全和維護給予了越來越多的關(guān)注,不僅要進行相應(yīng)的技術(shù)升級,也要對整體網(wǎng)絡(luò)安全項目進行集中的優(yōu)化管理。本文對于計算機網(wǎng)絡(luò)通信安全項目中存在的相應(yīng)問題進行了簡要的分析,并結(jié)合數(shù)據(jù)加密技術(shù)和基本的加密算法對實際應(yīng)用進行了集中的闡釋。
【關(guān)鍵詞】 數(shù)據(jù)機密技術(shù) 計算機 網(wǎng)絡(luò)通信 安全 應(yīng)用
一、計算機網(wǎng)絡(luò)通信安全項目中存在的相應(yīng)問題
對于計算機的發(fā)展來說,通信的安全是最基本的保證,只有實現(xiàn)信息的傳輸安全以及信息的存儲安全,才能實現(xiàn)整體技術(shù)的安全運行。在基礎(chǔ)的網(wǎng)絡(luò)系統(tǒng)中,基礎(chǔ)的計算機指令和反饋信息都需要通過基礎(chǔ)網(wǎng)絡(luò)進行傳送,但是人為和客觀威脅非常多,不僅會受到主動的網(wǎng)絡(luò)攻擊,也偶爾會受到被動的網(wǎng)絡(luò)攻擊,主要的問題就集中在竊聽和監(jiān)聽、信息的非法截獲、身份的冒充、信息的惡意篡改以及信息的不實傳播等[1]。
二、數(shù)據(jù)加密技術(shù)和機密算法的具體內(nèi)涵
對于計算機的加密技術(shù)來說,無論整體結(jié)構(gòu)有多復(fù)雜,最基本的結(jié)構(gòu)組成都是明文、密文、算法和秘鑰。其中秘鑰會分為對稱秘鑰和非對稱秘鑰,對稱秘鑰是對基礎(chǔ)序列和分組密碼進行有效的制定和破解,非對稱秘鑰是公鑰密碼技術(shù)。而整體的數(shù)據(jù)加密程序就是對基礎(chǔ)的鏈路進行數(shù)據(jù)的加密,對基本的數(shù)據(jù)節(jié)點進行加密,以及對整體數(shù)據(jù)收集的雙方端口進行集中的加密。
在整體的加密技術(shù)和基礎(chǔ)加密算法中,主要采取的就是聯(lián)邦數(shù)據(jù)加密標(biāo)準(zhǔn)算法和RSA密碼體制。其中聯(lián)邦數(shù)據(jù)加密標(biāo)準(zhǔn)算法通過輸入64bit碼的明文,然后初始置換IP,進行移位操作,然后利用乘積變換實現(xiàn)密碼組的機密運算。另外,在逆初始置換1/IP過程中,再進行移位操作,最后輸出64bit密文[2]。
三、計算機網(wǎng)絡(luò)通信安全項目中加密技術(shù)的應(yīng)用探究
3.1基礎(chǔ)鏈路結(jié)構(gòu)加密
在計算機的網(wǎng)絡(luò)通信過程中,會建立基本的通信鏈路,而鏈路加密就是對整體傳輸數(shù)據(jù)的安全給予必要的保證。在鏈路加密技術(shù)中,產(chǎn)生的相應(yīng)消息會在傳輸開始前進行一次集中的加密,當(dāng)信息在傳輸過程中,每到一個信息節(jié)點就會產(chǎn)生一次解密過程,然后啟動相應(yīng)節(jié)點的特殊秘鑰進行加密,然后繼續(xù)傳送。
87當(dāng)信息到達相應(yīng)的接收端口時,鏈路上的所有信息都是以密文的形式呈現(xiàn)出來,就從根本上提升了信息的傳輸安全。另外,在傳輸過程中,使用了相應(yīng)的填充技術(shù)和填充字符,實現(xiàn)了整體加密過程的便捷度。
3.2基礎(chǔ)節(jié)點數(shù)據(jù)加密
在信息傳遞的過程中,基本的信息節(jié)點加密非常重要,整體的加密技術(shù)和鏈路加密非常相近,都是在基礎(chǔ)的傳輸鏈路上對信息進行集中的加密,真正實現(xiàn)了加密技術(shù)的透明化[3]。但是,兩者還是有一定的差異的,鏈路加密結(jié)構(gòu)和節(jié)點加密結(jié)構(gòu)的不同就在于,節(jié)點加密過程中,信息不會以明文的形式出現(xiàn)。
整個過程中加密系統(tǒng)會在信息收取解密后進行,然后生成特殊的加密進行繼續(xù)的傳遞,真正實現(xiàn)了節(jié)點上信息在安全模式中運行。但是,節(jié)點加密對于防攻擊技術(shù),以及分析通信業(yè)務(wù)方面還需要加強。
3.3基礎(chǔ)端口信息加密
在信息的基礎(chǔ)傳輸過程中,既要實現(xiàn)鏈路加密的運行,也要保證節(jié)點機密的順利操作,而基礎(chǔ)的端口信息加密,就是為了信息在傳輸過程中,始終保持是以密文的形式出現(xiàn),不會出現(xiàn)不必要的明文形式。在信息傳遞過程中采取端口信息加密,能保證信息在傳輸過程中不接受任何解密過程,實現(xiàn)信息的整體保護,沒有具體操作就不會出現(xiàn)信息的泄漏和竊取。在整體運行過程中,信息受到最全面的保護,保證不會受到節(jié)點間的影響。
另外,基礎(chǔ)的端口信息加密整體技術(shù)運作成本也比較低,較于節(jié)點加密和鏈路加密更加的實用和便捷,整體設(shè)計理念也非常符合大眾的需求,多數(shù)計算機運行企業(yè)都在使用端口信息加密。
整體的端到端信息加密技術(shù)不僅能有效保證了信息的同步加密,也實現(xiàn)了整體信息的獨立加密結(jié)構(gòu),從根本上提升了整體信息的準(zhǔn)確性和真實性。除此之外,在端到端加密技術(shù)中,每一個信息都進行基礎(chǔ)的確認,以實現(xiàn)整體傳輸信息的完整,實現(xiàn)了源頭到源頭的加密,就實現(xiàn)了信息的整體完整。但是,對于分析通信業(yè)務(wù)來說,還有待提高。
四、結(jié)束語
總而言之,要實現(xiàn)網(wǎng)絡(luò)通信安全,就要在技術(shù)革新的同時,建立更加健全的安全維護措施,真正實現(xiàn)相關(guān)技術(shù)的優(yōu)化運用,強化鏈路加密、節(jié)點加密以及端到端機密技術(shù)的運行,真正助力網(wǎng)絡(luò)通信安全格局的建立。
參 考 文 獻
[1] 劉傳忠.計算機網(wǎng)絡(luò)通信安全中關(guān)于數(shù)據(jù)加密技術(shù)的運用[J].消費電子,2014(22):117-117.
[2] 張義,彭科,王國銀等.計算機網(wǎng)絡(luò)通信安全中數(shù)據(jù)加密技術(shù)的研究與應(yīng)用[J].中國新通信,2015,17(21):70.
[3]張琦.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)通信安全中的應(yīng)用[J].電子世界,2014(13):71-71.