卜坤 北海艦隊指揮所

引言：如今計算機網(wǎng)絡通信技術(shù)的應用十分廣泛，人們對網(wǎng)絡的依賴性日益增強。在此過程中，計算機用戶對網(wǎng)絡安全問題的關(guān)注與日俱增。應用數(shù)據(jù)加密技術(shù)能夠幫助系統(tǒng)以較快的速度區(qū)分信息，然后應用密碼學中的部分技術(shù)實現(xiàn)對數(shù)據(jù)的加密，這樣除了接收用戶可以將數(shù)據(jù)解碼以外，其他的用戶無法獲得該信息，使計算機得以在安全的環(huán)境中穩(wěn)定運行。

1 數(shù)據(jù)加密原理

在數(shù)據(jù)加密領域，我們將沒有經(jīng)過加密處理的信息稱為明文（P），反之則稱為密文（c）。明文轉(zhuǎn)為密文的過程被稱為加密（E），加密過程通常基于特定加密算法實現(xiàn)。而從密文到明文的轉(zhuǎn)換過程稱之為解密（D），也需要基于特定解密算法實現(xiàn)。加密解密的基本過程為：首先，數(shù)據(jù)發(fā)送一方將明文P基于某種機密算法轉(zhuǎn)換成密文后發(fā)送給數(shù)據(jù)接收方。接收方接收密文C后，將利用相應的密鑰將密文C還原為明文P。這樣一來，即便數(shù)據(jù)在傳輸過程中被非法竊取，竊取者也只能得到密文，沒有解密密鑰是幾乎不可能破解的，這樣就實現(xiàn)保護數(shù)據(jù)安全的目的。假設只用一個密鑰，即加密密鑰和解密密鑰為同一個的加密技術(shù)稱為對稱加密技術(shù)；與之對應的是加密密鑰和解密密鑰不相同的加密技術(shù)稱之為非對稱加密技術(shù)。對稱加密實現(xiàn)起來較為簡單，運算速度快，但安全性較低，而非對稱機密技術(shù)很好地解決了這些問題。

2 計算機網(wǎng)絡信息安全中數(shù)據(jù)加密技術(shù)的運用

2.1 在電子商務中的應用

電子商務主要是指交易往來的雙方通過網(wǎng)絡進行電子商業(yè)貿(mào)易，并不通過面對面的傳輸信息或文件，是在虛擬網(wǎng)絡中進行的交易。電子商務需要考慮核心的問題就是交易安全問題，只有安全得到了保證，交易才能順利進行。為了保護雙方的重要信息和數(shù)據(jù)，電子商務在交易過程中往往會使用加密技術(shù)，它不僅可以為交易雙發(fā)提供安全保障，而且還可以保證保護交易信息不被他人隨意獲取。所以，在電子商務中可以使用set安全協(xié)議、數(shù)字簽名等加密技術(shù)來保證貿(mào)易雙方信息的安全性。

2.2 在局域網(wǎng)中的應用

現(xiàn)如今，許多單位與企業(yè)均使用了局域網(wǎng)，在局域網(wǎng)結(jié)構(gòu)下企業(yè)與單位能夠更加高效有序的管理好工作，構(gòu)建屬于自己的內(nèi)部局域網(wǎng)，為企業(yè)內(nèi)部會議、資料管理工作的順利進行提供便利。但是，局域網(wǎng)的安全性在很大程度上對企業(yè)信息安全產(chǎn)生直接影響，要想確保企業(yè)信息不被隨意竊取與破壞，則需要加強對信息保密工作的重視力度。將數(shù)據(jù)加密技術(shù)引入到局域網(wǎng)安全保護當中，對相關(guān)數(shù)據(jù)資料進行傳送時，由路由器對數(shù)據(jù)信息自動保存，由加密技術(shù)對信息進行保護。通過路由器進行信息的傳輸與發(fā)送，以密文的方式進行系統(tǒng)加密，當路由器接收到信息后，在VPN到達指定位置時，對其自動解密，為局域網(wǎng)用戶信息的竊取提供便利。由此可見，數(shù)據(jù)加密技術(shù)在局域網(wǎng)中的應用，能夠為企業(yè)信息帶來多一重的保障。

2.3 在虛擬專用網(wǎng)絡中的應用

當下在大眾的生活中局域網(wǎng)隨處可見，在各個領域中得到了廣泛的使用。很多的企業(yè)、單位都會創(chuàng)建各自管轄的局域網(wǎng)，創(chuàng)建這樣的局域網(wǎng)需要租賃專門的連接路線，在此條件下能夠建立虛擬的專屬網(wǎng)絡，也被稱作為廣域網(wǎng)。因為廣域網(wǎng)數(shù)量較多，所以廣域網(wǎng)的安全保護是當下業(yè)界重點關(guān)注的任務之一。在虛擬的專用網(wǎng)絡中，信息傳輸者在傳輸信息之前會將數(shù)據(jù)包加密，之后轉(zhuǎn)換數(shù)據(jù)包的目標地址，最終實現(xiàn)遠程訪問。這便是數(shù)據(jù)加密技術(shù)的應用。對路由器實施密文方式，實現(xiàn)對系統(tǒng)的加密。當VPN到達了指定的位置，路由器就會自動完成解密工作。數(shù)據(jù)加密技術(shù)能夠有效的限制信息查看的權(quán)限，這樣為計算機用戶提供的數(shù)據(jù)信息就有了較高的安全性。

2.4 在信息隱藏中的應用

信息隱藏技術(shù)是將需要隱藏的信息隱藏在大量信息中，而保證信息不被破壞的方法。信息加密隱藏不像傳統(tǒng)的加密方式，看起來是一堆亂碼，而是與重要信息無關(guān)的明文信息，不僅保護了信息的內(nèi)容，而且隱藏了信息的安全。信息隱藏主要通過密鑰來執(zhí)行，經(jīng)過嵌入算法將需要被隱藏的信息藏于明文信息中，同時隱蔽宿主通過信道傳遞給對方的檢測器，然后使用密鑰從信息中恢復出有用信息；如果攻擊者不知道密鑰的前提下，很難從隱蔽宿主中發(fā)現(xiàn)隱藏信息并且竊取信息。其過程如圖1所示。

圖1 信息隱藏過程圖

通過加密隱藏技術(shù)可是使隱藏的游泳信息不能被人為的發(fā)現(xiàn)，增加信息的保密性；并且被加密的信息和原始宿主具有一樣的特性，使得攻擊者無法判斷大量信息中是否含有有用信息。這樣，信息的保密性大大增強了。

結(jié)語：總而言之，科技在蓬勃發(fā)展，各種科技手段在便利了我們的生活的同時，潛在的網(wǎng)絡信息安全問題層出不窮，對普通的互聯(lián)網(wǎng)使用者帶來了很大的威脅。所以，計算機網(wǎng)絡信息安全中的數(shù)據(jù)加密技術(shù)對數(shù)據(jù)信息的保護不容忽視。不僅是網(wǎng)絡管理人員需要使用合理的數(shù)據(jù)加密技術(shù)來保障用戶上網(wǎng)環(huán)境的安全，建設良好的網(wǎng)絡環(huán)境，而且我們每一個互聯(lián)網(wǎng)的使用者都要加強安全意識。除此之外，使用的數(shù)據(jù)加密技術(shù)也要不斷更新，以保護用戶隱私和財產(chǎn)安全，為計算機網(wǎng)絡信息安全提供保障。