原麗娜 華北機(jī)電學(xué)校 山西長治

淺談計算機(jī)網(wǎng)絡(luò)安全中數(shù)據(jù)加密技術(shù)的應(yīng)用

原麗娜 華北機(jī)電學(xué)校 山西長治

計算機(jī)網(wǎng)絡(luò)當(dāng)中的數(shù)據(jù)一直處于一個介質(zhì)傳遞過程，所以數(shù)據(jù)經(jīng)?；匕l(fā)生中斷、截取、篡改、偽造等安全性的問題。伴隨著數(shù)字簽名、數(shù)據(jù)加密技術(shù)以及身份驗(yàn)證等技術(shù)的應(yīng)用，數(shù)據(jù)安全逐漸有所緩解，但是仍然有數(shù)據(jù)不安全現(xiàn)象存在。對此，本文詳細(xì)分析計算機(jī)網(wǎng)絡(luò)安全中數(shù)據(jù)加密技術(shù)的應(yīng)用，希望可以為今后相關(guān)工作提供理論性幫助。

計算機(jī) 網(wǎng)絡(luò)安全 數(shù)據(jù)加密技術(shù) 應(yīng)用

計算機(jī)網(wǎng)絡(luò)當(dāng)中的數(shù)據(jù)傳遞過程會因?yàn)槎鄠€方面遭受有意圖、無意圖的攻擊，網(wǎng)絡(luò)的當(dāng)中的數(shù)據(jù)安全性一直都在遭受威脅，同時這一威脅隨著社會的不斷發(fā)展、計算機(jī)重要性的不斷提高隨之提升。除了計算機(jī)當(dāng)中病毒的安全隱患以外，數(shù)據(jù)在傳遞過程中也有可能遭受攻擊。對此，這也就提高了數(shù)據(jù)加密技術(shù)的應(yīng)用重要性。

1 數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)主要是指在密碼學(xué)中的技術(shù)將一段明確的信息通過加密秘鑰或加密函數(shù)的方式進(jìn)行移位或替換，從而變得無法或不容易被他人理解或讀取的密文，信息接受者可以借助解密秘鑰的方式對密文進(jìn)行還原，從而達(dá)到信息的隱蔽性的傳遞，這也是確保計算機(jī)網(wǎng)絡(luò)數(shù)據(jù)安全性的基礎(chǔ)性技術(shù)之一。

為了更好的確保網(wǎng)絡(luò)信息信息的安全性，有效的預(yù)防各種信息篡改、泄漏問題，可以通過信息加密的方式進(jìn)行保護(hù)。信息加密的主要目的在于保護(hù)網(wǎng)絡(luò)當(dāng)中的各種數(shù)據(jù)、文件、信息，同時確保網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)挠行浴?shù)據(jù)加密的常用方式有鏈路加密、節(jié)點(diǎn)加密以及端到端加密的方式。鏈路加密主要是保護(hù)網(wǎng)絡(luò)節(jié)點(diǎn)之間的鏈路安全性，預(yù)防截取信息的可能。節(jié)點(diǎn)加密主要是對源節(jié)點(diǎn)到目標(biāo)節(jié)點(diǎn)之間的傳輸鏈路提供基本的保護(hù)，而端到端加密是對源端用戶到目標(biāo)端用戶之間提供數(shù)據(jù)的保護(hù)。在實(shí)際的工作過程中，需要根據(jù)實(shí)際的信息管理需求，針對性的應(yīng)用相關(guān)技術(shù)，以最低的成本實(shí)現(xiàn)最針對性的信息管理需求，從而滿足網(wǎng)絡(luò)信息化管理發(fā)展的要求。

2 計算機(jī)網(wǎng)絡(luò)安全中數(shù)據(jù)加密技術(shù)的應(yīng)用類型及其特點(diǎn)

當(dāng)前數(shù)據(jù)加密技術(shù)主要劃分為兩種類型，一種是對稱加密技術(shù)，另一種是非對稱加密技術(shù)。

2.1 對稱加密技術(shù)

對稱加密技術(shù)也被稱作是共享秘鑰加密技術(shù)，其主要是通過一種相同的秘鑰方式對信息進(jìn)行加密保護(hù)，同時發(fā)送方與接收方均擁有這一項加密秘鑰，在雙方通過通信技術(shù)將加密過后的密文傳遞之后，可以公用一個公共秘鑰。對此，只有在秘鑰未被雙方泄漏的情況下，這一種數(shù)據(jù)加密方式的安全性才展現(xiàn)出來，這一項技術(shù)也是當(dāng)前較為常用的。

對稱加密技術(shù)的加密算法主要包含DES、AES與IDEA。DES數(shù)據(jù)加密的算法是一種對二元數(shù)據(jù)加密的算法，其能夠?qū)ΨQ的64位數(shù)據(jù)進(jìn)行分組加密，秘鑰可以是任意的56位，同時剩余的8位可以采用奇偶方式校驗(yàn)。DES加密的效率比較高，安全性理想，加密的范圍也較為廣泛，是當(dāng)前銀行電子資金轉(zhuǎn)賬的主要加密方式。

2.2 非對稱加密技術(shù)

非對稱加密技術(shù)也被稱作是公鑰加密技術(shù)，其主要是為信息發(fā)送方與接收方提供不同的秘鑰，并進(jìn)行不同的加密與解密數(shù)據(jù)，整體來看可以將雙方的秘鑰當(dāng)做是一個共同秘鑰，在使用時將這一個秘鑰劃分為兩個，一個為公開秘鑰，這一個秘鑰可以供給給所有人使用，使用者可以將信息通過加密之后發(fā)送給接受者，接受者可以采用解密秘鑰對信息進(jìn)行破解，但是解密秘鑰并不共享，只能夠由接受者私藏。非對稱加密技術(shù)是秘鑰交換協(xié)議作為基礎(chǔ)，通信的雙方都需要事先做好秘鑰交換安全通信，從而消除秘鑰安全性隱患，提升數(shù)據(jù)傳輸?shù)谋Ｃ苄浴?/p>

非對稱秘鑰的加密技術(shù)在計算方式方面主要有RSA、EIGamal、Diffie-Hellman以及橢圓曲線，典型的RSA算法能夠抵擋目前幾乎所有的攻擊形式，這也是當(dāng)前作為安全的加密方式。非對稱加密的技術(shù)不僅僅是應(yīng)用在數(shù)據(jù)加密中，同時還被應(yīng)用到身份認(rèn)證以及數(shù)據(jù)完整性的驗(yàn)證方面，例如數(shù)字證書、數(shù)字簽名等。

下面以虛擬專用網(wǎng)絡(luò)為例，探討數(shù)據(jù)加密技術(shù)的應(yīng)用。在目前許多的企業(yè)、事業(yè)單位中，都已經(jīng)建設(shè)了相應(yīng)的局域網(wǎng)絡(luò)，同時因?yàn)楦鱾€分支機(jī)構(gòu)所處的位置不同，跨度較大，所以一般需要租用一個專用的線路來連接每一個局域網(wǎng)組建成為廣域網(wǎng)。對此，數(shù)據(jù)加密技術(shù)在廣域網(wǎng)中的應(yīng)用價值便得以體現(xiàn)，其能夠?qū)θ魏斡袃r值的進(jìn)行加密，自動在路由器端口進(jìn)行硬件加密，之后將密文傳遞到廣域網(wǎng)當(dāng)中，并在密文達(dá)到了相應(yīng)的目的之后，路由器會自動解密，此時接受者才能夠看到相應(yīng)的信息，而如果不是相應(yīng)的目的地，那么路由器便無法解密，這也是數(shù)據(jù)加密保護(hù)的一種應(yīng)用。

3 結(jié)束語

綜上所述，數(shù)據(jù)加密技術(shù)是一種采用置換表算法、更近置換表算法、循環(huán)移位與XOR操作算法等進(jìn)行加密，從而保障數(shù)據(jù)傳輸?shù)耐暾?、保密性的計算機(jī)技術(shù)。數(shù)據(jù)加密技術(shù)包含的內(nèi)容非常多，同時應(yīng)用方式也非常多。在實(shí)際應(yīng)用中，需要根據(jù)被加密信息的重要性，確定具體選擇哪一種數(shù)據(jù)加密技術(shù)，從而確保信息價值的最大化。

[1]趙衛(wèi).計算機(jī)網(wǎng)絡(luò)安全管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用分析[J].自動化與儀器儀表，2016，23(6):258-259.

[2]韋銀.大數(shù)據(jù)下計算機(jī)信息技術(shù)在食品企業(yè)食品安全管理中的應(yīng)用[J].食品與機(jī)械，2016，31(2):226-228.

[3]徐松艷，劉明潔，李鑫.淺談后量子密碼體制在信息安全等級保護(hù)中的應(yīng)用[J].信息網(wǎng)絡(luò)安全，2016，14(s1):9-12.

原麗娜（1982—），女，山西長治人，本科，講師，現(xiàn)就職于華北機(jī)電學(xué)校計算機(jī)系，研究方向：計算機(jī)科學(xué)與技術(shù)。