袁鋒 常州科技經(jīng)貿(mào)技工學(xué)校
信息數(shù)據(jù)能給企業(yè)發(fā)展帶來較大的積極影響,但是如果信息安全性沒有辦法被保障,企業(yè)的核心數(shù)據(jù)被竊取,企業(yè)受到的影響是極大的,因此安全與加密就顯得更為重要。筆者下文展開分析如何對計(jì)算機(jī)信息數(shù)據(jù)安全進(jìn)行加密。
信息數(shù)據(jù)供給企業(yè)進(jìn)行分析,其使用分為兩種情況,一種是對數(shù)據(jù)進(jìn)行存儲,另一種是對數(shù)據(jù)進(jìn)行傳輸,但是在這兩個過程中存在著較強(qiáng)的不確定新,容易導(dǎo)致數(shù)據(jù)的丟失,因而對這兩個使用過程需要進(jìn)行加密處理。存儲加密從字面上就可以分析出是要對存儲的信息進(jìn)行加密的過程,以這樣的加密來保障信息安全。這種加密一般會用到以下兩種加密技術(shù),第一是存取控制,這種技術(shù)需要通過對用戶進(jìn)行相應(yīng)的分析,并且可以通過一定的形式來對用戶使用信息的范圍進(jìn)行限制,以此來保證信息數(shù)據(jù)安全性。第二是密文存儲,這種加密是通過加密算法轉(zhuǎn)換或是加密模塊來保證計(jì)算機(jī)數(shù)據(jù)信息安全的。另一種是傳輸加密,進(jìn)行這一加密非常重要,并且其方法也比較特殊,需要根據(jù)傳輸?shù)男畔⒌膬?nèi)容來設(shè)置密碼,這樣可以在較大程度上保持防止信息泄露。一般存儲與傳輸是在兩個用戶間進(jìn)行的活動,需要避免第三方查詢到,那么這種技術(shù)可以在其中設(shè)置相應(yīng)的密碼,保證傳送和接收的信息數(shù)據(jù)間有密碼的保護(hù)可以有效防治第三方能看到這樣的信息數(shù)據(jù),這樣就可以高效保證信息安全。
這種加密技術(shù)很容易理解,其簡單來說,就是將原有的數(shù)據(jù)信息通過一定的方式進(jìn)行轉(zhuǎn)換,使其被轉(zhuǎn)成密文數(shù)據(jù),在運(yùn)用這一加密技術(shù)時還需要一定的輔助工具,密匙對數(shù)據(jù)信息有較好的保護(hù)作用,當(dāng)前在各行業(yè)中使用這種加密技術(shù)主要有3中類型,一種是鏈路加密,一種是節(jié)點(diǎn)加密,一種是端到端口加密,這也是3種形式當(dāng)前較為常用的形式,我國許多企業(yè)都在使用信息數(shù)據(jù),其中應(yīng)用比較廣泛的是銀行系統(tǒng),尤其是網(wǎng)上銀行,這一行業(yè)本身就需要信息有較強(qiáng)的安全性,所以其信息數(shù)據(jù)就必須被保障,從而進(jìn)一步實(shí)現(xiàn)數(shù)據(jù)安全性,當(dāng)前各大銀行都在使用數(shù)據(jù)加密技術(shù),以此實(shí)現(xiàn)更大限度的信息數(shù)據(jù)安全性。
進(jìn)行數(shù)據(jù)傳輸加密的目的就是防止數(shù)據(jù)在傳輸?shù)倪^程中發(fā)生安全問題。這種加密方式從本質(zhì)上來說屬于動態(tài)加密的一種方式。線路加密是在信息傳遞的過程中通過采用不同的加密密鑰來提高信息傳輸?shù)陌踩?。而?端加密方式是在數(shù)據(jù)傳輸?shù)膬蓚€用戶端之間進(jìn)行加密處理。在信息傳輸?shù)倪^程中則是采用信息數(shù)據(jù)包的方式進(jìn)行傳輸,當(dāng)用戶收到數(shù)據(jù)包后,接收端可以自動地進(jìn)行解碼,將不可讀取的信息數(shù)據(jù)包轉(zhuǎn)化為可讀取的狀態(tài),從而在傳輸?shù)穆窂街写_保信息的安全性。
信息數(shù)據(jù)可以實(shí)現(xiàn)全面的共享,但有時企業(yè)的一些信息數(shù)據(jù),只能允許部分用戶去了解,因此需要對一些用戶進(jìn)行相應(yīng)的限制,也就是說通過一定的手段來將共享信息限制在可以了解的用戶范圍之中,這種方式被稱之為確認(rèn)加密。該技術(shù)的使用可以避免許多問題的出現(xiàn),如一些不法人員偽造破解密碼來對企業(yè)數(shù)據(jù)信息查看,其之所以會有這一方面的功能是因?yàn)樵跀?shù)據(jù)信息共享前進(jìn)行了相關(guān)的設(shè)定,那么在使用時,這種技術(shù)可以先行對用戶確認(rèn),并且這種確認(rèn)方式,只有用戶與加密技術(shù)知道,這樣對數(shù)據(jù)入侵的行為能有效得到改善,那么可以在很大程度上減少相關(guān)信息的泄露。確認(rèn)加密技術(shù)有密碼、身份確認(rèn)這幾種相關(guān)的方式為其安全性保障。
密匙管理技術(shù)也是加密技術(shù)中較為有效且使用較多的一項(xiàng)技術(shù),這種加密技術(shù)可以看出其核心在于密匙,是通過對其進(jìn)行設(shè)計(jì)最終實(shí)現(xiàn)加密工作完成的,其密匙管理涉及到多方面的內(nèi)容,如信息數(shù)據(jù)的保存、銷毀等方面,其中每一項(xiàng)問題沒有得到有效的管理都會使得信息數(shù)據(jù)加密受到影響。再者密匙媒體管理也是一項(xiàng)重要問題,將這兩個環(huán)節(jié)中的所有涉及到的內(nèi)容進(jìn)行統(tǒng)籌,這樣從信息數(shù)據(jù)的產(chǎn)生到信息數(shù)據(jù)完全銷毀,就能高效實(shí)現(xiàn)信息數(shù)據(jù)的安全得到保證。密匙是一種性能良好的加密技術(shù),它能有效保障信息數(shù)據(jù)安全性,并且能從各個方面進(jìn)行保障,其保障安全性的能力較強(qiáng),這也是它較大的加密優(yōu)勢所在。
雖然信息技術(shù)發(fā)展有良好趨勢,但其安全隱患卻仍然存在,尤其當(dāng)前信息數(shù)據(jù)傳播途徑較多,較為迅速,因此信息安全性就必然會受到相應(yīng)的影響。我國當(dāng)前這一技術(shù)取得了較大的突破,但是其大多解決的是表面的問題,要想保證信息安全問題不再出現(xiàn)還需要相關(guān)科技人員對相應(yīng)的加密技術(shù)加強(qiáng)研究,找到合適的加密方案,使得信息數(shù)據(jù)能在最大程度上其安全性得到保障。
[1]計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)用信息加密技術(shù)在石油行業(yè)的應(yīng)用[J].楊謐.中國石油和化工標(biāo)準(zhǔn)與質(zhì)量.2013(05)
[2]一種基于屬性加密的數(shù)據(jù)保護(hù)與訪問控制模型[J].羅云鋒,熊偉,許慶光.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用2017年09期