鐘錫珍
摘 要:我國的科學(xué)技術(shù)迅猛發(fā)展,通信技術(shù)與網(wǎng)絡(luò)技術(shù)等各種現(xiàn)代科技也取得長足進(jìn)步,隨之而來的計算機網(wǎng)絡(luò)通信安全必將面臨極大挑戰(zhàn)。因此,計算機網(wǎng)絡(luò)通信安全防護工作將全面展開,其中數(shù)據(jù)加密技術(shù)作為安全防護工作的關(guān)鍵,應(yīng)引起高度重視。只有科學(xué)合理應(yīng)用數(shù)據(jù)加密技術(shù),方能夠保證計算機網(wǎng)絡(luò)通信過程中數(shù)據(jù)的完整性與安全性。本文對計算機網(wǎng)絡(luò)通信過程中的安全威脅先進(jìn)行了分析,隨后對數(shù)據(jù)加密技術(shù)進(jìn)行了詳細(xì)闡述。
關(guān)鍵詞:計算機網(wǎng)絡(luò)通信;安全;數(shù)據(jù)加密技術(shù);應(yīng)用
現(xiàn)代社會,科技高速發(fā)展,互聯(lián)網(wǎng)迅速普及,全民互聯(lián)網(wǎng)時代已經(jīng)來臨,在網(wǎng)絡(luò)通信過程中,為保證數(shù)據(jù)安全,數(shù)據(jù)加密技術(shù)被廣泛使用。不同領(lǐng)域的學(xué)術(shù)專家都積極參與到數(shù)據(jù)加密研究中來,設(shè)計的數(shù)據(jù)加密技術(shù)不僅靈活多樣,而且適用性更廣。
1 計算機網(wǎng)絡(luò)通信和數(shù)據(jù)加密技術(shù)概述
1.1 計算機網(wǎng)絡(luò)通信
計算機網(wǎng)絡(luò)通信,實際上指的是網(wǎng)絡(luò)通信協(xié)議、網(wǎng)絡(luò)鏈接與數(shù)據(jù)通信,對于信息數(shù)據(jù)傳輸速率、數(shù)據(jù)信息傳輸控制步驟、傳輸?shù)拇a以及出錯控制等制定相應(yīng)的標(biāo)準(zhǔn)。目前,通過的網(wǎng)絡(luò)傳輸協(xié)議包括NOVELL的IPX/SPX、交叉平臺的IP/TCP、MICROSOFT的NETBEUI。計算機網(wǎng)絡(luò)通信是為了確保信息數(shù)據(jù)在安全狀態(tài)下高速進(jìn)行傳輸。計算機網(wǎng)絡(luò)利用網(wǎng)絡(luò)通信協(xié)議,可以將各個獨立的計算機進(jìn)行連接,并將共享其中的數(shù)據(jù)資源,從而及時處理、管理并維護各電腦中的數(shù)據(jù)資源。計算機網(wǎng)絡(luò)通信作為一種現(xiàn)代化的信息傳輸技術(shù),正在朝向數(shù)字智能化發(fā)展,種類正日益增加。隨著網(wǎng)絡(luò)的普及,計算機通信技術(shù)被廣泛應(yīng)用于人類的生活與生產(chǎn)中。
1.2 數(shù)據(jù)加密技術(shù)
數(shù)據(jù)加密技術(shù)是計算機網(wǎng)絡(luò)通信安全的保障。接下來對數(shù)據(jù)加密技術(shù)進(jìn)行詳細(xì)闡述,即計算機通信過程中的信息數(shù)據(jù)通過特定的函數(shù)規(guī)律與密鑰轉(zhuǎn)換后,變成沒有任何意義的密文,接受信息方則根據(jù)該函數(shù)規(guī)律或者密鑰將密文還原回所需信息。正常情況下,數(shù)據(jù)加密技術(shù)必須在特定網(wǎng)絡(luò)環(huán)境中使用,只針對清楚了解密鑰的人群方有效。那么何為密鑰?密鑰指的是能夠?qū)⒚魑暮兔芪倪M(jìn)行轉(zhuǎn)化的一種算法與參數(shù)。傳統(tǒng)上,數(shù)據(jù)加密技術(shù)都是根據(jù)密鑰特性來進(jìn)行分類,主要分為對稱密鑰加密技術(shù)和非對稱密鑰加密技術(shù)。其中,對稱密鑰加密技術(shù)也就是傳統(tǒng)密鑰技術(shù),非對稱密鑰加密技術(shù)指的是公鑰密碼技術(shù)。除此以外,對稱密鑰加密技術(shù)還包括分組密碼與序列密碼兩種。按照通信層次來劃分?jǐn)?shù)據(jù)加密技術(shù),可以分成節(jié)點加密、端到端加密以及鏈路加密。
2 計算機網(wǎng)絡(luò)通信中存在的安全威脅
計算機網(wǎng)絡(luò)通信過程中必須要保證傳輸信息數(shù)據(jù)的安全。那么計算機網(wǎng)絡(luò)通信中的安全,主要包括信息存儲與信息傳輸這兩方面的安全。其中,安全威脅中最為突出的是人為攻擊,分為主動攻擊和被動攻擊兩方面。雖然被動攻擊并不會修改系統(tǒng)中的信息,卻會嚴(yán)重威脅信息的安全性與保密性,主要表現(xiàn)為:可以監(jiān)聽網(wǎng)絡(luò)通信過程中的信息與數(shù)據(jù),并竊取;能夠?qū)ΡO(jiān)聽及竊取的信息數(shù)據(jù)進(jìn)行分析;可以假冒用戶身份;能夠任意更改傳輸信息數(shù)據(jù)內(nèi)容。
現(xiàn)階段,我國互聯(lián)網(wǎng)已經(jīng)迅速普及,網(wǎng)絡(luò)越來越開放,隨之而來的網(wǎng)絡(luò)黑客、網(wǎng)絡(luò)漏洞也頻頻出現(xiàn),這就對網(wǎng)絡(luò)通信加密技術(shù)提出更高要求。隨著互聯(lián)網(wǎng)的普及,人們逐漸習(xí)慣使用互聯(lián)網(wǎng)來傳輸文件,開展各種商務(wù)活動,特別是一些大型的公司,經(jīng)常利用互聯(lián)網(wǎng)來傳輸一些機密文件,這些文件關(guān)乎公司利益,因此數(shù)據(jù)加密技術(shù)顯得尤為重要。數(shù)據(jù)信息在網(wǎng)絡(luò)傳輸過程中,對其進(jìn)行加密主要是為了避免一些重要信息被不法分子截獲或竊取。目前,數(shù)據(jù)加密技術(shù)最基礎(chǔ)的就是密碼加密,建設(shè)計算機防護系統(tǒng)的基礎(chǔ)是密碼加密,換言之,一旦系統(tǒng)密碼泄露則意味著整個安全防護系統(tǒng)癱瘓。
3 數(shù)據(jù)加密方法
通常情況下,數(shù)據(jù)加密方法主要有兩種:非對稱加密方法與對稱加密方法。
3.1 非對稱加密方法
非對稱加密方法不同于對稱加密方法,其加密過程與解密過程會運用兩種完全不同的密鑰。一般非對稱加密會設(shè)計兩組密鑰,分別為“私鑰”與“公鑰”。在對數(shù)據(jù)信息進(jìn)行加密的時候,這兩組密鑰會配對使用,其中“公鑰”會對眾人公開,“私鑰”則只有接收信息的雙方知道。非對稱加密器優(yōu)點在于,使用兩組密鑰進(jìn)行解密之時,接收信息者只要開啟“私鑰”就能夠接收信息,保密性更高?!肮€”比“私鑰”更為靈活,然而解密與加密的速度則相對緩慢。
3.2 對稱加密方法
對稱加密方法,顧名思義就是在加密過程與解密過程中都需要使用相同的密鑰。正常情況下,對稱密碼加密方法,指的是解密運算和加密運算需要使用同一套密鑰。對稱加密方法因其高效、簡便、短小、難破譯被廣泛應(yīng)用,系統(tǒng)的安全防護主要依靠密鑰是否安全。因此,公共計算機網(wǎng)絡(luò)通信過程中安全有效的傳輸、管理密鑰已經(jīng)成為一大課題。對稱加密方法由于接收信息數(shù)據(jù)的雙方共同使用一套密鑰,所以數(shù)據(jù)簽名與不可否認(rèn)性這些功能將難以實現(xiàn)。但是由于這種加密方法加密、解密速度快,受到各個行業(yè)的青睞。美國政府部門就使用過對稱密碼,即DES,這種加密方法為一種分組加密運算方法,數(shù)據(jù)長度為64位,只有8位是奇偶校驗,剩余的56位則是密碼長度。加密方法就是將原文轉(zhuǎn)化為64位的數(shù)據(jù)組,該數(shù)據(jù)組順序被打亂,將數(shù)據(jù)組劃分成長度相同的兩部分,將密鑰植入到兩組數(shù)據(jù)中,運用函數(shù)運算,通過反復(fù)帶入計算得出密文。對稱式加密方法也存在一定的問題,密鑰的管理必須予以重視,密鑰自身的保密性也亟待加強。
總而言之,全球現(xiàn)在已處于互聯(lián)網(wǎng)環(huán)境下,網(wǎng)絡(luò)通信已經(jīng)迅速普及,那么通信安全已經(jīng)成為社會問題?,F(xiàn)階段,數(shù)據(jù)加密技術(shù)雖然存在各種漏洞與不足,隨著社會的發(fā)展,數(shù)據(jù)加密技術(shù)正在不斷優(yōu)化、升級。數(shù)據(jù)加密技術(shù)隨著科技的發(fā)展必將逐步完善。
參考文獻(xiàn):
[1]周四方.網(wǎng)絡(luò)傳輸數(shù)據(jù)的加密方法[J].農(nóng)業(yè)網(wǎng)絡(luò)信息,2014(07).
[2]徐莉.數(shù)據(jù)安全傳輸方案在安全網(wǎng)絡(luò)平臺的應(yīng)用[J].科技視角,2016(08).