董廣民

摘? 要：近年來隨著科學技術的不斷發(fā)展，電子計算機技術得到了越來越廣泛的應用，各行各業(yè)的生產發(fā)展都離不開計算機和網絡的支持。眾所周知，計算機網絡屬于完全開放系統(tǒng)，信息數據的傳遞和交流安全無時不刻不面臨著嚴峻的考驗，一旦發(fā)生信息數據丟失或泄漏都會給計算機使用者帶來極大的安全隱患甚至威脅到計算機使用者的財產經濟安全。因此，如何更好地掌握信息加密技術，增強計算機網絡安全已成為相關工作者亟待解決的問題。在此背景下，文章就信息加密技術在計算機網絡安全中的應用進行了簡要的分析，希望通過文章的研究能夠全面提升計算機網絡安全，保證計算機系統(tǒng)的良性運行。

關鍵詞：信息加密;計算機;網絡安全;應用

中圖分類號：TP393.08? ? ? 文獻標志碼：A? ? ? 文章編號：2095-2945（2019）32-0165-02

Abstract： In recent years， with the continuous development of science and technology， electronic computer technology has been more and more widely used， the production and development of all walks of life are inseparable from the support of computers and networks. As we all know， computer network belongs to a completely open system. The transmission and exchange of information and data are facing severe challenges all the time. Once information and data are lost or leaked， it will bring great security risks to computer users and even threaten the property and economic security of computer users. Therefore， how to better grasp the information encryption technology and enhance computer network security has become an urgent problem for relevant workers. Under this background， this paper briefly analyses the application of information encryption technology in computer network security， hoping that the research of this paper can improve computer network security in an all-round way and ensure the benign operation of computer system.

Keywords： information encryption; computer; network security; application

1 概述

隨著電子信息時代的到來，計算機網絡技術在各行各業(yè)中都得到了廣泛的應用。計算機網絡是一個相對開放的空間，近年來，隨著其應用領域的不斷擴大，計算機網絡的安全性逐漸引起了社會的廣泛關注。尤其對于經濟、政治和軍事領域來說，信息安全問題不容忽視，一旦出現信息數據丟失或泄漏，會給國家的經濟、政治甚至國防安全帶來無法預估的影響。因此各國都對計算機網絡安全防護技術極度重視，信息加密技術在此背景下應運而生。

2 計算機網絡安全及信息加密技術概述

2.1 計算機網絡安全

顧名思義，計算機網絡安全主要指的是在網絡上儲存和傳遞信息的安全，為了保證計算機網絡安全就要避免其因為受到蓄意或者意外侵害導致內部數據丟失、泄漏或者更改。從本質上分析，計算機網絡安全問題，一方面包括計算機發(fā)展過程中存在的技術問題，另一方面還包括網絡政策制定以及計算機從業(yè)人員的管理問題，如果能夠把控好技術問題和管理問題，使技術層面和管理層面都為計算機網絡安全奠定好基礎，那么計算機網絡安全才能得到最大程度的保障。

2.2 信息加密技術

將計算機內的信息和數據通過一定科技手段轉換成為不可識別的密文，這種技術稱為計算機信息加密技術。數據信息通過信息加密后只有指定具有權限的個體能夠讀取其中內容，而不具備權限的則無法獲取，通過這種方式能夠在很大程度上保證重要信息的安全性，使其在儲存和運輸時不會被惡意篡改和盜取。近年來，隨著計算機應用技術的不斷發(fā)展，信息加密技術也變得越來越復雜多變，通過技術人員的不斷研究探索，信息加密技術已經基本能夠實現對數據的動態(tài)保護并很好地運用于日益發(fā)展的計算機網絡應用中，高速有效地維護了計算機網絡系統(tǒng)的使用安全。

2.3 國內外計算機網絡安全現狀分析

就目前來說，國際上一些發(fā)達國家計算機網絡技術的發(fā)展更為先進也更為全面，從網絡信息安全性上分析，國際范圍內存在計算機平安技術委員會負責對信息安全技術進行規(guī)范和管理，包括一些計算機網絡病毒的防范技術和重要信息儲存管理技術。通過對其研究模式進行分析我們可知，國際上普遍傾向將計算機信息安全技術朝多領域、多范圍方向推動，尤其是軟件技術方面，從而為更多計算機使用者提供安全保障。相對于國外而言，我國計算機技術發(fā)展相對較晚，網絡信息安全水平還有待提高，但近年來，我國計算機技術人員不斷引入國際先進技術，充分結合我國計算機使用環(huán)境和網絡特點，對計算機網絡安全技術進行了更新和發(fā)展，大幅度提升了我姑計算機網絡安全整體水平。其中最主要的計算機網絡安全技術包括對稱加密技術、傳輸加密技術、儲存加密技術、非對稱加密技術以及管理加密技術和確認加密技術等。為了進一步提升我國計算機安全保障能力，需要我國研究人員積極吸取外國的研究經驗，結合我國內部實際情況對以上加密技術進行充分深入的研究。

3 計算機網絡安全中的信息加密技術應用

3.1 常見的信息加密技術

3.1.1 對稱加密技術

對稱機密技術又稱為私鑰加密技術，通常網絡傳輸中的電子郵件傳輸常使用該種加密技術。對稱加密技術的主要特點是其對數據信息進行加密和解密使用的密鑰是相同的，換句話說，信息的加密密鑰和解密密鑰都可以從另一方推算出來，在對網絡上傳輸的電子郵件進行加密時，信息輸出方首先使用加密算法將郵件內容加密成為密文，被加密的密文通過網絡傳輸輸送至郵件接收方，郵件接收方得到文件后，利用解密算法將密文還原成為最初的明文，最終達到文件安全傳輸溝通的目的。總結來說，這種加密方法相對簡單快捷，同時具有較高的安全度，因此得到了廣泛的運用;但它也存在一定的缺陷，即無法對郵件發(fā)送人和接收人的身份加以驗證，另外還存在郵件收發(fā)雙發(fā)獲知密鑰困難的問題。

3.1.2 非對稱加密技術

非對稱加密技術又稱為公私鑰加密技術，這種加密技術對于信息的加密和解密采取了不同的密鑰，通常來說網絡數字簽名和身份認證更傾向于使用非對稱加密技術。在這種加密技術處理中，密鑰被分為私有密鑰和公開密鑰，其中公開密鑰的作用是對信息進行加密處理，可以以一種非保密的方式向他人公開，而私有密鑰作為解密密鑰則必須由專人進行保管。在使用非對稱加密技術對數據信息進行保護時，文件發(fā)出者使用公開密鑰將明文進行加密處理后發(fā)送給文件接收方，文件接收者接到文件后必須使用私有密鑰對文件進行解密，由于這種私有解密密鑰是由專人進行保管的，因此在這種方式下計算機網絡信息安全度得到了大幅度的提升。但是這種加密方法存在的問題是在對文件進行加密時，加密速度十分緩慢，有時一個文件的加密甚至需要幾個小時才能完成，因此加密效率相對較低。

3.1.3 傳輸加密和儲存加密技術

傳輸加密和儲存加密是對計算機信息數據進行保護的最重要手段，這兩種加密技術的主要目的是防范在數據信息在儲存?zhèn)鬟f過程中被泄漏和篡改。首先，傳輸加密可以分為線路加密和端對端加密，傳輸加密的主要目的是對在網絡中傳輸的信息進行保護處理，線路加密要對各個線路中傳輸數據進行加密，如果想停止加密保護則需要使用加密密鑰;端對端加密是信息的發(fā)送端在進行信息傳送時對信息進行自動加密，信息在互聯網傳遞過程中是以一種不可閱讀和不可辨認的狀態(tài)傳輸的，當數據信息安全到達接收端時，將會發(fā)生自動重組，密碼自動被解開同時轉換成為可讀取數據呈現在接收者面前。而對于儲存加密來說，主要包括存取控制和密文儲存兩種方式，其中存取控制需要對用戶資歷、權限、合法性等進行審查和控制，防止非法用戶進行數據訪問以及合法用戶進行越權訪問。密文儲存主要指的是將數據信息進行加密算法換算、加密模塊以及附加密碼加密等方式處理，使信息具備更高等級的安全。

3.2 信息加密技術發(fā)展及在計算機網絡安全中的應用

3.2.1 信息隱藏技術

信息隱藏技術的基本原理是使用隱蔽算法在隱蔽載體中輸入秘密信息，信息由最初的明文形式轉換為加密形式，當信息成功到達接收處時，信息提取方利用隱蔽載體和密鑰將加密文件還原成為明文。這種信息隱藏技術通常被運用在企業(yè)內部局域網絡中，當企業(yè)在內部各層級之間傳遞信息時，通常將具有一定隱私性、只能給部分員工閱覽的文件進行信息隱藏，指定接收者可以使用密鑰將隱藏的信息提取出來。信息隱藏技術的主要優(yōu)點是具有較強的實時性，降低了二次加密造成的安全隱患，有效躲避了惡意攻擊。

3.2.2 數字簽名技術

數字簽名技術是上文提到的非對稱加密技術的深入發(fā)展，是信息發(fā)送者通過自己私有的密鑰對傳輸信息進行加密處理并與原始信息附加在一起的過程。信息發(fā)送者將經過數字簽名的文件傳送給信息接收者，接收者在成功收到文件后使用公共密鑰對加密的簽名文件進行解密。由于在進行數字簽名過程中，必須使用到私人密鑰，因此數字簽名技術能夠對信息發(fā)送發(fā)的身份進行確認，能夠大大增加網絡信息傳輸的安全性。

3.2.3 量子加密技術

量子加密技術是一種新型的計算機網絡信息加密技術，它是量子力學和加密技術融合的產物，其基本原理是信息的發(fā)送方在發(fā)送信息時對信息進行加密，同時與信息接收方進行密鑰交換。當信息通過互聯網進行傳輸過程中，一旦監(jiān)測到有非法竊聽者盜取數據信息，加密信息量子就會及時改變狀態(tài)，這種狀態(tài)的改變是不可復原的改變，另外信息的發(fā)送和獲取方也能夠準確得知該數據信息是否被竊聽盜取過。當前這種量子加密技術還在不斷探索研究中，盡管目前應用范圍還十分有限，但相信在不遠的未來，這種技術必將得到廣泛應用。

4 結束語

總結來說，隨著電子信息技術和互聯網技術的普及，計算機網絡安全已經關系到社會公民、企業(yè)甚至是國家政府的切身利益，信息加密技術則是對數據信息在開發(fā)性網絡空間中傳遞和交流的良好保障，可以說是計算機網絡安全的關鍵和核心。因此相關部門應該對信息加密技術予以足夠的重視，不斷進行探索、研究，找到當前技術層面存在的問題和原因并提出具有現實意義的解決措施，進而更全面有效地對數據信息提供安全保障，促進計算機網絡功能的發(fā)揮。

參考文獻：

[1]潘芳.基于信息安全的現代信息加密技術研究[J].信息安全與技術，2011（10）：36-38.

[2]王玲.網絡信息安全的數據加密技術[J].信息安全與通信保密，2007（4）：64-65+68.

[3]王佳煜.有關信息加密技術在計算機網絡安全中的應用研究[J].計算機光盤軟件與應用，2012（3）：22-23.