章慧云
摘要:在互聯(lián)網(wǎng)時(shí)代背景下,人們面臨著諸多計(jì)算機(jī)網(wǎng)絡(luò)通信風(fēng)險(xiǎn),為了降低這種風(fēng)險(xiǎn),保障網(wǎng)絡(luò)通信安全,應(yīng)該加大對于數(shù)據(jù)加密技術(shù)的研發(fā)推廣力度。目前,市場上常使用的數(shù)據(jù)加密技術(shù)有對稱加密技術(shù)、安全信息摘要、數(shù)字簽名技術(shù)等,為了保障計(jì)算機(jī)網(wǎng)絡(luò)通信安全,可以采取身份密匙鏈路加密、區(qū)塊鏈 AI 節(jié)點(diǎn)加密的方案,同時(shí),完善計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理體系,降低用戶在計(jì)算機(jī)網(wǎng)絡(luò)通信方面的風(fēng)險(xiǎn)。
關(guān)鍵詞:數(shù)據(jù)加密技術(shù);計(jì)算機(jī)網(wǎng)絡(luò);通信安全
中圖分類號(hào):TP393.08 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1007-9416(2018)12-0168-02
隨著社會(huì)的發(fā)展,互聯(lián)網(wǎng)在人們的生活、工作、學(xué)習(xí)中普及,社會(huì)全面進(jìn)入網(wǎng)絡(luò)化、信息化時(shí)代。信息技術(shù)的發(fā)展,給人們帶來諸多便利,但是在計(jì)算機(jī)網(wǎng)絡(luò)通信環(huán)境中,在各個(gè)環(huán)節(jié)比如說網(wǎng)絡(luò)底層根基、網(wǎng)絡(luò)應(yīng)用、聯(lián)網(wǎng)設(shè)備,都隱藏著大量危及人們的切身利益的風(fēng)險(xiǎn)要素,必須加強(qiáng)防范。為了保障互聯(lián)網(wǎng)用戶的利益,互聯(lián)網(wǎng)行業(yè)根據(jù)實(shí)際情況設(shè)置了基礎(chǔ)通信協(xié)議、底層協(xié)議,但仍然存在“冒用、盜用、錯(cuò)用”的風(fēng)險(xiǎn),這對于計(jì)算機(jī)網(wǎng)絡(luò)通信安全造成了諸多威脅[1]。為了促進(jìn)互聯(lián)網(wǎng)的可持續(xù)發(fā)展,為了保障計(jì)算機(jī)網(wǎng)絡(luò)通信安全,人們研發(fā)出了數(shù)據(jù)加密技術(shù),讓人們在網(wǎng)絡(luò)世界中所面臨的風(fēng)險(xiǎn)有所降低,切實(shí)保護(hù)了人們的切身利益。
1 數(shù)據(jù)加密技術(shù)概述
數(shù)據(jù)加密技術(shù)是一種保障計(jì)算機(jī)網(wǎng)絡(luò)通信安全的基礎(chǔ)手段,網(wǎng)絡(luò)信息經(jīng)由這項(xiàng)技術(shù)加密后,及時(shí)被別人盜取,也無法被精準(zhǔn)破譯,這樣在傳輸至目標(biāo)地點(diǎn)后,再采用相應(yīng)的解碼技術(shù),就可以還原出真實(shí)信息,保密效果強(qiáng),安全可靠。
1.1 對稱加密技術(shù)
對稱加密技術(shù),是數(shù)據(jù)加密技術(shù)組中較為簡單且便捷的手段之一,一般通過密鑰來加密與解密,目前常用的對稱加密法有DES、3DES、IDEA、Blowfish、AES、RC4、RC5、RC6等。在技術(shù)應(yīng)用過程中,可以加密秘鑰,將信息鎖定加密,在信息傳輸?shù)侥繕?biāo)點(diǎn)后,即可利用解密秘鑰,進(jìn)行數(shù)據(jù)信息解鎖、還原。這一技術(shù)雖然靈活多變,可以隨時(shí)改變雙向加密流程,但由于密鑰需要在網(wǎng)絡(luò)上傳輸,一旦被竊取,同樣會(huì)威脅計(jì)算機(jī)網(wǎng)絡(luò)通信安全,不是很可靠,而且,計(jì)算機(jī)水平高的人可以單一方向推導(dǎo)解碼方式。為了提升其技術(shù)水平,人們在對稱加密技術(shù)的基礎(chǔ)上,研發(fā)出了非對稱類型的加密技術(shù)。
1.2 安全信息摘要
安全信息摘要能夠輸出迅速輸出代表客戶端信息調(diào)取安全度的字符串,而且,輸出的數(shù)據(jù)是無法還原為輸入數(shù)據(jù)的,安全可靠,保護(hù)效果好,這一技術(shù)適用于各種各樣的網(wǎng)絡(luò)通信環(huán)境中,整體而言具有數(shù)據(jù)唯一性、字符串長度固定、密文無法解密的特征。目前,在安全信息摘要算法中,有MD、SHA、MAC 3大系列算法,經(jīng)常應(yīng)用于數(shù)據(jù)完整性的驗(yàn)證中,在分布式網(wǎng)絡(luò)環(huán)境中得到了廣泛的應(yīng)用,屬于數(shù)字簽名算法中的核心算法[2]。
1.3 數(shù)字簽名
為了保障互聯(lián)網(wǎng)用戶的通信安全,在計(jì)算機(jī)網(wǎng)絡(luò)通信系統(tǒng)中,在客戶端身份驗(yàn)證上有著嚴(yán)格的要求及標(biāo)準(zhǔn)化的流程,但是,這種身份驗(yàn)證是以客戶的特定身份屬性作為依據(jù)的,如果網(wǎng)絡(luò)信息遭到篡改,那么這種身份驗(yàn)證方式將失去安全保護(hù)的效果。為了解決這一問題,大部分網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)并推出了數(shù)字簽名技術(shù),終端用戶身份驗(yàn)證的安全性和可靠性得于提升,以確保在計(jì)算機(jī)網(wǎng)絡(luò)通信過程中,獲取數(shù)據(jù)信息的用戶使用了真實(shí)的身份信息,有效避免身份驗(yàn)證風(fēng)險(xiǎn)引發(fā)的信息盜取問題。數(shù)字簽名技術(shù)是一種比較先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)通信安全保障技術(shù),將非對稱加密算法、消息摘要算法融合在內(nèi),常用算法有 RSA、DSA、ECDSA。
2 數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)通信安全中的具體應(yīng)用
2.1 身份密匙鏈路加密應(yīng)用技術(shù)
基于2個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)當(dāng)中,進(jìn)行通信面臨著一定風(fēng)險(xiǎn),而且這種一次鏈路通信風(fēng)險(xiǎn),會(huì)受到網(wǎng)絡(luò)防御安全系數(shù)的影響,出現(xiàn)風(fēng)險(xiǎn)迭代的情況[3]。為了保障計(jì)算機(jī)網(wǎng)絡(luò)通信安全,最好能夠進(jìn)行在線加密,在這一環(huán)節(jié)中可采取鏈路層加密措施。鏈路層加密技術(shù)的作用節(jié)點(diǎn)為信息傳輸渠道,這樣能夠有效避免信息在加密、解密過程中的風(fēng)險(xiǎn),但是如果信息還是被盜取,很容易就被破譯出來。為了消除這一弊端,研究人員會(huì)在鏈路層加密技術(shù)后期引入清晰的身份識(shí)別標(biāo)志。
2.2 區(qū)塊鏈AI節(jié)點(diǎn)加密應(yīng)用技術(shù)
在計(jì)算機(jī)網(wǎng)絡(luò)通信安全保障體系中,還存在一種與身份密匙鏈路加密作用機(jī)制雷系的技術(shù),即節(jié)點(diǎn)加密技術(shù),二者均以網(wǎng)絡(luò)通信鏈路層為載體,屬于信息傳輸渠道保護(hù)技術(shù),在兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)中解碼并加密,而且為了保障終端用戶的權(quán)益,可以引入身份識(shí)別標(biāo)志。但是,在進(jìn)入AI人工智能時(shí)代后,這一技術(shù)的加密效果遠(yuǎn)不如前,目前,數(shù)據(jù)信息已經(jīng)被暴露于網(wǎng)絡(luò)終端中,受到AI 自主識(shí)別機(jī)制的影響,數(shù)據(jù)隱私存在較大的被破解的風(fēng)險(xiǎn)。在AI系統(tǒng)中,信息能夠以更快的速度被收集和破譯,但其實(shí)這只是一種無意識(shí)的行為,因?yàn)檫@些數(shù)據(jù)信息對于系統(tǒng)而言并沒有利用價(jià)值,也就是說這是一種無目的的攻擊行為。對于這類問題,可采取同態(tài)加密、安全多方計(jì)算、可驗(yàn)證計(jì)算等多種技術(shù)相結(jié)合的方案,這樣能夠維護(hù)終端客戶的數(shù)據(jù)信息主權(quán)[4]。
在大數(shù)據(jù)時(shí)代背景下,使得信息資產(chǎn)價(jià)值得于提升,而區(qū)塊鏈技術(shù)的研發(fā)應(yīng)用,讓數(shù)據(jù)信息被轉(zhuǎn)化成無形資產(chǎn),用戶只要在區(qū)塊鏈中進(jìn)行登記,能確保數(shù)據(jù)信息被濫用的可能性將大大降低,形成了對于AI權(quán)限的一種保護(hù)??梢哉f,AI技術(shù)為計(jì)算機(jī)網(wǎng)絡(luò)通信安全體系的發(fā)展指引了新的方向,使得加密需求及加密方案都發(fā)生了一定的變化,通過將加密算法、區(qū)塊鏈技術(shù)雙向結(jié)合,能夠更好的保障用戶隱私,不僅能夠讓人們保持?jǐn)?shù)據(jù)資源的高度共享,且信息數(shù)據(jù)的價(jià)值依然保存,網(wǎng)絡(luò)通信安全得以保障。
3 保障計(jì)算機(jī)網(wǎng)絡(luò)通信安全的策略
3.1 完善計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理體系
為了促進(jìn)互聯(lián)網(wǎng)行業(yè)的健康發(fā)展,計(jì)算機(jī)相關(guān)企業(yè)應(yīng)該充分重視網(wǎng)絡(luò)通信安全管理,聯(lián)合制定計(jì)算機(jī)安全管理制度,并與時(shí)俱進(jìn),不斷更新管理理念及策略,制定科學(xué)高效的管理措施,并加以貫徹落實(shí)。在計(jì)算機(jī)產(chǎn)品的研發(fā)過程中,從系統(tǒng)內(nèi)部結(jié)構(gòu)著手,加以優(yōu)化,確保計(jì)算機(jī)性能優(yōu)良、安全可靠,在系統(tǒng)設(shè)計(jì)方面,嚴(yán)格按照國家或行業(yè)規(guī)章制度,產(chǎn)品推出前進(jìn)行全面測試,盡量保證完美,給客戶良好的使用體驗(yàn),為計(jì)算機(jī)網(wǎng)絡(luò)通信安全提供硬件支持。
3.2 提高用戶網(wǎng)絡(luò)安全意識(shí)
信息技術(shù)的發(fā)展,使得網(wǎng)民數(shù)量暴增,但是,與此形成對比的,卻是人們安全意識(shí)的缺失,很多人都沒有意識(shí)到自己在使用互聯(lián)網(wǎng)時(shí),面臨著較多的信息安全風(fēng)險(xiǎn),直到自身利益受損。為此,國家應(yīng)該加大對于網(wǎng)絡(luò)風(fēng)險(xiǎn)防范的宣傳,定期舉辦網(wǎng)絡(luò)安全知識(shí)講座、網(wǎng)絡(luò)知識(shí)全民競賽等社會(huì)實(shí)踐活動(dòng),提升網(wǎng)絡(luò)用戶的安全意識(shí),預(yù)防網(wǎng)絡(luò)安全事故,同時(shí),要求計(jì)算機(jī)相關(guān)企業(yè)在系統(tǒng)設(shè)計(jì)時(shí),增添用戶賬號(hào)保護(hù)功能,并增設(shè)相關(guān)的法律制度,切實(shí)保護(hù)網(wǎng)絡(luò)用戶的信息安全。
4 結(jié)語
計(jì)算機(jī)網(wǎng)絡(luò)通信本身就具有一定的風(fēng)險(xiǎn),現(xiàn)在網(wǎng)絡(luò)上有較多的病毒,能夠截取、損毀、篡改數(shù)據(jù),如果這些數(shù)據(jù)沒有加密的話,就會(huì)造成信息泄露、損毀、丟失等不良事件。在計(jì)算機(jī)網(wǎng)絡(luò)中,有些人會(huì)從信息傳播路經(jīng)中,竊取或監(jiān)聽信息,也會(huì)有人截取數(shù)據(jù)后進(jìn)行破解、分析,也有人會(huì)冒充終端用戶身份,甚至截取網(wǎng)絡(luò)信息對其進(jìn)行破壞、篡改,危及他人的利益[5]。面對這種問題,必須采取合適的策略,充分利用數(shù)據(jù)加密技術(shù),來保障計(jì)算機(jī)網(wǎng)絡(luò)通信安全,消除網(wǎng)絡(luò)世界中存在的各種信息安全隱患及風(fēng)險(xiǎn),建立健全計(jì)算機(jī)網(wǎng)絡(luò)通信防御機(jī)制。
參考文獻(xiàn)
[1]紀(jì)鵬,呂旭明,蘇善婷,陳碩,李東民,劉賽.云環(huán)境下基于編碼樹的新型保序加密算法[J].計(jì)算機(jī)工程,2018,44(12):288-293+300.
[2]李龍,古天龍,常亮,李晶晶,錢俊彥.云制造中策略可更新的去中心化訪問控制機(jī)制[J/OL].計(jì)算機(jī)集成制造系統(tǒng):1-16.
[3]劉智勇.云計(jì)算環(huán)境下計(jì)算機(jī)信息安全保密技術(shù)在部隊(duì)的應(yīng)用與研究[J].信息與電腦(理論版),2018(19):48-49.
[4]段忠祥.一種“互聯(lián)網(wǎng)+”背景下“線上”課程資源的改進(jìn)數(shù)據(jù)加密算法[J].軟件,2018,39(10):6-9.
[5]唐杰,譚軍.數(shù)據(jù)加密技術(shù)在醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)通信安全中的具體應(yīng)用[J].中國信息化,2018(09):50-52.
Application of Data Encryption Technology in Computer Network
Communication Security
ZHANG Hui-yun
(Jiangxi Water Conservancy Vocational College, Nanchang Jiangxi 330013)
Abstract:In the context of the Internet era, people are faced with many computer network communication risks. In order to reduce this risk and ensure network communication security, the research and development of data encryption technology should be strengthened. At present, the data encryption technologies commonly used in the market include symmetric encryption technology, security information digest, digital signature technology, etc. In order to ensure computer network communication security, an encryption key chain encryption and a blockchain AI node encryption scheme can be adopted. Improve the computer information network security management system and reduce the risk of users in computer network communication.
Key words:data encryption technology; computer network; communication security