◆王曉霞

關(guān)于密碼學(xué)技術(shù)應(yīng)用于網(wǎng)絡(luò)信息安全的分析

◆王曉霞

（山西工程技術(shù)學(xué)院 山西 045000）

信息安全，是網(wǎng)絡(luò)信息傳輸管理的主要方面，它是數(shù)字信息穩(wěn)定、協(xié)調(diào)性傳輸?shù)挠绊憲l件。基于此，本文以密碼學(xué)技術(shù)理論為基礎(chǔ)，著重對密碼學(xué)技術(shù)應(yīng)用于網(wǎng)絡(luò)信息安全中的應(yīng)用重點進(jìn)行探究，充分發(fā)揮技術(shù)優(yōu)勢，達(dá)到加強計算機安全管理效果的目的。

密碼學(xué)技術(shù)；網(wǎng)絡(luò)信息安全；安全管理

0 引言

密碼學(xué)技術(shù)，是一項古老的信息編譯傳輸技術(shù)，該技術(shù)具有隱秘性、多樣性、以及特殊性等特征。有研究發(fā)現(xiàn)，運用密碼技術(shù)進(jìn)行信息傳輸，可在一定程度上，提升信息傳輸?shù)陌踩?，避免信息受到破壞或丟失。由此，關(guān)于密碼學(xué)技術(shù)應(yīng)用于網(wǎng)絡(luò)信息安全中的探究，將為加強網(wǎng)絡(luò)信息安全管理工作帶來技術(shù)借鑒。

1 密碼學(xué)技術(shù)概述

密碼學(xué)，是指編制密碼和破譯密碼的技術(shù)科學(xué)。一般來說，密碼往往是由一串規(guī)律的數(shù)字/代碼所組成，獲得密碼者必須要知道密鑰，方能夠得到密碼中隱藏的信息內(nèi)容。密碼學(xué)技術(shù)，就是在密碼學(xué)研究基礎(chǔ)上，建立一套系統(tǒng)的、多樣性的信息安全防護(hù)體系。

密碼學(xué)技術(shù)的形成，是一個持續(xù)性發(fā)展的過程，它能夠隨著人類的需求不斷進(jìn)行變換、升級，滿足各個時代的信息保護(hù)需求，由此，密碼學(xué)技術(shù)，具有時代性、發(fā)展性的特征；同時，密碼學(xué)技術(shù)，能夠融合于計算機、信息傳輸、圖像、文字等方面，社會應(yīng)用范圍廣，由此，密碼學(xué)技術(shù)又具有兼容性、多元性的特征。

2 密碼學(xué)技術(shù)應(yīng)用于網(wǎng)絡(luò)信息安全

密碼學(xué)技術(shù)，在網(wǎng)絡(luò)信息安全中的應(yīng)用，為互聯(lián)網(wǎng)信息安全輸送提供了保障。技術(shù)運用要點歸納為。

2.1 對稱性密碼技術(shù)的應(yīng)用

（1）基礎(chǔ)性對稱密碼

對稱性密碼學(xué)技術(shù)，是較傳統(tǒng)的密碼學(xué)技術(shù)應(yīng)用形式，該種密碼加密技術(shù)方法，主要利用一般性規(guī)律數(shù)字，進(jìn)行信息加密，且密碼生成方和解密方所采用的密碼形式一致。如，某次數(shù)據(jù)傳輸?shù)拿艽a以“001”代替“你”，“002”代替“好”，生成密碼就是“001 002”，本段信息的密鑰就是生成密碼，信息接收方直接輸入密碼，就可以獲得信息。

對稱性密碼技術(shù)，具有形式簡單，實際應(yīng)用難度低的特征，在當(dāng)代普通網(wǎng)絡(luò)信息傳輸安全防護(hù)中的應(yīng)用較為廣泛。但也正是由于該種密碼組合方法較簡單，它在計算機初步加密安全中應(yīng)用時，一旦網(wǎng)絡(luò)安全破壞程序升級，傳輸信息的安全性也會隨之降低。

（2）升級式對稱密碼

隨著密碼學(xué)技術(shù)在計算機網(wǎng)絡(luò)安全中的應(yīng)用程度逐步加深，網(wǎng)絡(luò)安全研究人員，對密碼學(xué)技術(shù)的安全應(yīng)用關(guān)注度也逐步提升。升級版對稱密碼，就是當(dāng)前網(wǎng)絡(luò)信息安全密碼研發(fā)的代表。所謂升級版對稱密碼，是指將傳統(tǒng)固定密碼，轉(zhuǎn)變?yōu)閯討B(tài)對稱性密碼。用戶可以自己利用數(shù)字之間的規(guī)律，組件信息加密代碼，然后將獨立設(shè)定的對稱密碼，作為密鑰即可。

如，A與B進(jìn)行信息加密傳輸時，A為了確保傳輸信息的安全性，自主設(shè)計了信息加密密碼“A+1”表示“文”；“A+2”表示“件”；“A+3”表示“包”。接收方B接收到文件后，輸入對稱密碼即可。相對于傳統(tǒng)的對稱密碼技術(shù)而言，升級式對稱密碼可依據(jù)用戶需求，實現(xiàn)網(wǎng)絡(luò)傳輸信息的靈活加密。而信息竊取者，在沒有任何參照的狀態(tài)下，是很難順利找到密鑰的，因而，該種密碼的安全機密指數(shù)相對提升。

2.2 非對稱性密碼技術(shù)的應(yīng)用

非對稱性密碼技術(shù)，顧名思義，就是信息加密的密碼內(nèi)容，并不是完全按照同一規(guī)律進(jìn)行信息加密，該種密碼學(xué)技術(shù)的安全性相對較高。當(dāng)前，非對稱性密碼技術(shù)，在網(wǎng)絡(luò)信息安全中的應(yīng)用，大致可分為：對等式、嵌套式、以及序列式三種。

（1）對等式

對等式密碼技術(shù)，是指單層密碼之間的對應(yīng)加密。但密碼設(shè)計中加密碼和密鑰的形式卻不同。這種密碼學(xué)加密方法，能夠同時對加密方和解密方進(jìn)行安全檢驗，規(guī)避了第三方提前獲得加密密鑰后，獲取竊取信息。

舉例來說，某次網(wǎng)絡(luò)信息傳輸文件所設(shè)計的密碼為“034、039、046、055”，密鑰是逆向-2，密鑰為“053、044、037、032”。即，非對稱式的密碼方法，可加強對密碼竊取方的信息干擾，從而避免密碼再應(yīng)用中丟失，是較有效的網(wǎng)絡(luò)安全防護(hù)技術(shù)方式。

（2）嵌套式

嵌套式密碼學(xué)技術(shù)，也就是我們所說的“大小密碼”。密碼學(xué)技術(shù)在網(wǎng)絡(luò)信息安全管理體系中的應(yīng)用，也會依照利用文件加密的程度，形成嵌套式密碼結(jié)構(gòu)。同時，由于雙重密碼加密法，并不確定密碼密鑰是大密碼，還是局部數(shù)字組成的小密碼，因此，也具有較強的安全加密效果。

如，某企業(yè)網(wǎng)絡(luò)信息傳輸內(nèi)容中，包含1200個字符信息，5000個圖像信息，10003個視頻資源。企業(yè)為確保信息傳輸安全，采用密碼學(xué)技術(shù)中的嵌套式加密技術(shù)。本次設(shè)計所運用的大密碼為“A1301、A1302、A1303”，其中嵌套小密碼“A101、A102、A103”；“11、12、13”；“A301、A302、A303”，分別用于保護(hù)本次文件傳輸中字符、圖像、以及視頻資源。

通過以上關(guān)于嵌套式密碼實際應(yīng)用分析可知，嵌套式密碼可在網(wǎng)絡(luò)信息整體安全防護(hù)的基礎(chǔ)上，分別對內(nèi)部信息進(jìn)行安全加密，網(wǎng)絡(luò)安全傳輸?shù)目煽啃愿摺?/p>

（3）序列式

序列式密碼學(xué)加密技術(shù)，也是密碼學(xué)技術(shù)實際應(yīng)用中的網(wǎng)絡(luò)安全保護(hù)方法。序列式密碼結(jié)構(gòu)，是在常規(guī)密碼基礎(chǔ)上，將本次密碼安全保護(hù)加密信號，連接為一個體系型安全防護(hù)結(jié)構(gòu)，以實現(xiàn)信息加密。

如，某次運用網(wǎng)絡(luò)程序進(jìn)行信息傳輸，傳輸內(nèi)容為1.5G的文件資源，若通過獨立設(shè)計密碼信息，生成密鑰，需耗費較長的加密時間。此時，用戶依據(jù)“03”的代碼初始加密源，設(shè)定數(shù)字網(wǎng)絡(luò)加密程序，系統(tǒng)將逐步生成“031、0311、03111……”的系列代碼。信息接收方，可按照密碼加密的順向程序，輸入初始密碼代號，就可以獲取信息。若信息在傳輸期間被惡意攔截，則加密碼序列受破壞，導(dǎo)致加密碼隨意排序，信息將處于鎖死狀態(tài)。即，安全信息加密處理策略，可實現(xiàn)信息系統(tǒng)化加密保護(hù)，網(wǎng)絡(luò)信息安全傳輸指數(shù)較高。

2.3 口令式密碼學(xué)技術(shù)的應(yīng)用

（1）要點歸納

口令式密碼學(xué)加密技術(shù)，主要是將傳統(tǒng)的密碼學(xué)技術(shù)，與以太網(wǎng)IP地址轉(zhuǎn)換程序結(jié)合起來。所謂口令加密技術(shù)，是指依照網(wǎng)絡(luò)信息每一次傳輸基礎(chǔ)IP地址，進(jìn)行信息加密，信息傳輸中主要是網(wǎng)頁IP地址命令傳導(dǎo)，而不是信息傳輸，即使信息被第三方獲取到，也無法通過多方轉(zhuǎn)載的IP虛擬地址，獲取到傳輸信息內(nèi)容。

（2）案例分析

如，某企業(yè)利用口令式密碼學(xué)技術(shù)，對企業(yè)中財務(wù)管理信息進(jìn)行加密管理。本次以企業(yè)所在地IP為傳輸加密口令。口令在多次數(shù)據(jù)傳輸?shù)倪^程中，后續(xù)又增加了多個虛擬網(wǎng)址，且IP前的前綴也發(fā)生了相應(yīng)的變化。當(dāng)接收方接收到口令后，需利用專業(yè)的企業(yè)財務(wù)管理程序系統(tǒng)，自動識別口令，打開原始IP地址中的信息。案例中所描述的密碼學(xué)技術(shù)，在網(wǎng)絡(luò)信息安全程序中的應(yīng)用，也可以保障數(shù)字信息安全傳輸。

3 結(jié)論

綜上所述，關(guān)于密碼學(xué)技術(shù)應(yīng)用于網(wǎng)絡(luò)信息安全的分析，是再網(wǎng)絡(luò)傳輸安全技術(shù)實踐中開發(fā)的結(jié)果。在此基礎(chǔ)上，本文通過對稱性密碼技術(shù)的應(yīng)用、非對稱性密碼技術(shù)的應(yīng)用、口令式密碼學(xué)技術(shù)的應(yīng)用，探究密碼學(xué)技術(shù)融合于網(wǎng)絡(luò)信息安全技術(shù)要點。因此，淺析密碼學(xué)技術(shù)應(yīng)用于網(wǎng)絡(luò)信息安全，為數(shù)字化資訊傳輸體系創(chuàng)新，提供了借鑒指導(dǎo)。

[1]李瑾,張寧,云霄.新工科背景下工科生自主學(xué)習(xí)力的深度構(gòu)建——以X大學(xué)“現(xiàn)代密碼學(xué)”SPOC翻轉(zhuǎn)課堂為例[J].高等工程教育研究,2018.

[2]林曉.密碼學(xué)技術(shù)應(yīng)用于網(wǎng)絡(luò)信息安全研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2018.

[3]劉光軍.應(yīng)用型本科高校應(yīng)用密碼學(xué)課程教學(xué)方法和教學(xué)內(nèi)容改革探索[J].當(dāng)代教育實踐與教學(xué)研究,2018.