丁銳

【摘要】 隨著社會經(jīng)濟的不斷發(fā)展，計算機網(wǎng)絡信息技術越來越多的運用在人們的生活中，如電子商務、網(wǎng)上銀行、網(wǎng)絡購物等，給人們的生活帶來極大的方便，同時也改變了人們的生活方式，促進了新產(chǎn)業(yè)鏈的發(fā)展。但是，隨著網(wǎng)絡技術的發(fā)展，網(wǎng)絡也存在一定的不安全因素，信息泄露、或者網(wǎng)絡受到病毒的侵害等，都給網(wǎng)絡的安全運行帶來很大的風險。下面就數(shù)字證書在網(wǎng)絡安全中的應用方面進行分析，希望數(shù)字網(wǎng)絡證書能夠在網(wǎng)絡安全中充分發(fā)揮作用。

【關鍵詞】 數(shù)字證書 網(wǎng)絡安全 應用研究

網(wǎng)絡信息技術不斷發(fā)展，虛擬的東西越來越多，給人們帶來豐富的生活體驗，并且，人們的生活中也是虛擬與實體相結合，在很大程度上改變了人們的生活方式，如網(wǎng)絡購物、網(wǎng)上辦公等，都已成為人們生活中的一部分。為了提高網(wǎng)絡環(huán)境的安全性，數(shù)字證書在網(wǎng)絡環(huán)境中能夠起到一定的權威性。數(shù)字證書是一種電子文檔，它能夠對用戶的信息安全起到保護作用，如果用戶的信息有被盜取的現(xiàn)象，用戶可以憑借自己的數(shù)字證書信息，將丟失的信息追回，或者通過自己的數(shù)字證書認證信息，阻止他人盜取信息，從而避免信息泄露的情況發(fā)生。當然，所使用的數(shù)字證書必須是國家部門頒發(fā)的證書，具有一定的安全性，同時也具有合法性。

一、網(wǎng)絡安全面臨的主要問題

由于網(wǎng)絡環(huán)境主要由數(shù)字信息構成，因此，網(wǎng)絡環(huán)境的安全也就是網(wǎng)絡數(shù)字信息的安全，但是，網(wǎng)絡環(huán)境在運行的過程中，信息在安全方面存在許多問題，網(wǎng)絡病毒入侵等給網(wǎng)絡的安全運行帶來嚴重的影響，給人們的網(wǎng)絡使用工作帶來一定的破壞性，如網(wǎng)上木馬、間諜程序、以及惡意網(wǎng)站等，他們對傳輸?shù)男畔⑦M行攔截，或者竊取一些重要的文件或者個人的信息，導致個人信息泄露的情況發(fā)生。如果一些非常重要的私人信息被泄露，將會給用戶帶來惡劣的影響，嚴重影響用戶的正常生活。為了確保網(wǎng)絡環(huán)境的安全性，需要人們對網(wǎng)絡環(huán)境進行不斷的完善和建設，并將數(shù)字證書在網(wǎng)絡安全中應用，能夠進一步促進網(wǎng)絡安全的保護作用[1]。

二、數(shù)字證書的概述

數(shù)字證書是在信息網(wǎng)絡技術的發(fā)展中產(chǎn)生的，數(shù)字證書用來證明網(wǎng)上交易者身份的真實性，它的版本比較多，目前運用的版本以國際電信聯(lián)盟制定的 ITU-Trec.x.509V3 為標準，證書內容非常齊全，包括證書的序號，由于版本不同，因此有證書的版本號，還有證書的頒發(fā)者名稱及持有者名稱，為了確保證書的有效管理，數(shù)字證書上面還有證書的有效期，同時也有特定機構的相關身份，這些因素保證了數(shù)字證書的安全性和權威性。

當用戶要申請數(shù)字證書時，由具有權威性、可信性、以及公正性的機構CA負責，為用戶生成兩個密鑰，私鑰和公鑰，密鑰具有數(shù)據(jù)解密的功能，而私鑰只有用戶自己知道，用戶有了密鑰，就可以利用網(wǎng)絡技術進行安全傳遞文件等，在文件傳遞過程中，用戶利用密鑰的功能對文件傳輸進行加密，從而確保文件傳輸?shù)陌踩?。傳輸?shù)募用芪募?，通過密鑰進行配對解密，這對用戶身份的安全性能夠進一步維護[2]。

三、網(wǎng)絡安全領域中數(shù)字證書的應用情況

1、可以確保電子郵件的安全性。為了確保文件信息傳輸?shù)陌踩?，在電子郵件傳輸中，電子郵件在傳輸過程中包含發(fā)件人和收件人的地址、CA機構的簽名，并且郵件被加密后，郵件的密碼只有收件人與發(fā)件人知道，防止了郵件被篡改的現(xiàn)象發(fā)生。運用密鑰數(shù)字證書，可以使文件信息傳輸?shù)陌l(fā)送地址與收件地址得到保護，確保信息的真實性。此外，郵件信息被加密，打開文件時需要鑰密碼才能打開，因此，對于不法分子而言，即使他們能盜取文件，但是無法獲取文件的內容，使得電子郵件在傳輸過程中具有一定的安全性。

2、能夠起到終端安全保護的作用。近年來，網(wǎng)絡技術的發(fā)展速度越來越快，電子商務的迅猛發(fā)展帶動了許多行業(yè)的發(fā)展，也促進了電子商務在人們生活中的運用，但是，在電子商務被人們廣泛運用的同時，也存在許多不安全隱患。為了確保網(wǎng)絡環(huán)境的安全，采用數(shù)字證書技術對信息實施保護，用戶可以通過使用數(shù)字證書，對未經(jīng)授權用戶的訪問請求進行拒絕禁止，從而防止木馬病毒的侵害，也使得用戶的信息能夠得到有效的保護[3]。此外，還要對網(wǎng)絡系統(tǒng)進行定期檢查，并設置防火墻技術，對病毒進行攔截，加強對計算機的漏洞掃描，對可疑的信息進行攔截。

3、要對用戶的身份進行授權管理。在信息網(wǎng)絡技術的發(fā)展中，由于網(wǎng)絡技術的高端性，用戶雖然使用網(wǎng)絡，但是，他們對網(wǎng)絡技術并不是特別的懂。因此，在網(wǎng)絡使用的過程中，要對用戶的身份進行授權管理，就要借助數(shù)字證書技術，讓用戶的真實身份與其數(shù)字證書緊密聯(lián)系，為網(wǎng)絡系統(tǒng)對用戶的認證提供真實可靠的依據(jù)，從而實現(xiàn)信息系統(tǒng)的安全性。

結束語：隨著網(wǎng)絡信息技術的發(fā)展，網(wǎng)絡技術將成為人們生活的一部分，但是網(wǎng)絡安全問題一直受到人們的廣泛關注。而數(shù)字證書技術的出現(xiàn)運用，使用戶信息的機密性和真實性得到了很好的保護，也提高了文件傳輸?shù)陌踩?，在以后的發(fā)展中，數(shù)字證書技術將會越來越受到用戶的青睞。

參 考 文 獻

[1]趙鑫銳.淺議數(shù)字證書在網(wǎng)絡安全中的應用[J].計算機光盤軟件與應用，2014，01：175+177.

[2]馬駿.淺議數(shù)字證書在網(wǎng)絡安全中的應用[J].網(wǎng)絡安全技術與應用，2016，05：30-31.

[3]黃婉婷.數(shù)字證書在信息安全中的應用分析[J].電子技術與軟件工程，2015，09：239.