趙晨曦
(武漢船舶職業(yè)技術(shù)學(xué)院,湖北 武漢 430050)
如今互聯(lián)網(wǎng)在人們?nèi)粘I詈蜕鐣l(fā)展中扮演著重要的角色,其發(fā)展主要依托于科學(xué)技術(shù)的進(jìn)步。在計(jì)算機(jī)為人們的生活提供便利的同時(shí),信息泄露問題也逐漸凸顯,諸如財(cái)產(chǎn)損失、企業(yè)業(yè)務(wù)受損等問題給人們的生活造成了嚴(yán)重困擾。因此,技術(shù)人員要不停精進(jìn)自身業(yè)務(wù)水平,提高計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)意識。
數(shù)據(jù)加密技術(shù)是目前網(wǎng)絡(luò)安全防護(hù)所采用的一種新型技術(shù),旨在從源頭對數(shù)據(jù)進(jìn)行加密防止其泄露。數(shù)據(jù)經(jīng)過加密處理后不僅安全性能提高,其可靠性與穩(wěn)定性也會提高,這樣就能更好地滿足人們對網(wǎng)絡(luò)信息的需求??茖W(xué)地運(yùn)用數(shù)據(jù)加密技術(shù),能夠?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)安全提供保障。
數(shù)據(jù)加密技術(shù)目前之所以受到人們的廣泛關(guān)注,主要是因?yàn)樗苡行ё柚褂?jì)算機(jī)網(wǎng)絡(luò)安全信息的泄露,防止黑客入侵?jǐn)?shù)據(jù)庫等。有了加密技術(shù)保護(hù),網(wǎng)絡(luò)信息不會被病毒輕易篡改。數(shù)據(jù)加密技術(shù)作為保護(hù)網(wǎng)絡(luò)數(shù)據(jù)的一種重要手段,一般需要配合解密的密鑰,主要是通過計(jì)算機(jī)算法來生成密文,密文能夠防止網(wǎng)絡(luò)信息被盜取。在數(shù)據(jù)加密運(yùn)行過程中,各部分?jǐn)?shù)據(jù)都發(fā)揮著重要作用,明文、密文、密鑰、算法各司其職,其中明文是指即將要被傳輸?shù)俏醇用艿男畔?,這些都是數(shù)據(jù)安全的重要保障。目前數(shù)據(jù)加密技術(shù)可分為對稱加密、非對稱加密、鏈路加密、端對端加密、節(jié)點(diǎn)加密等類型。對于加密信息來說,如果沒有密鑰的支持,數(shù)據(jù)是不會被解讀的。明文作為密鑰作用的對象,在傳輸后會變成加密信息,所謂算法就是加密到解密過程中所得算法[1]。
計(jì)算機(jī)網(wǎng)絡(luò)安全目前主要是利用密鑰來保障用戶信息不被竊取,從而保障數(shù)據(jù)傳輸?shù)陌踩院头€(wěn)定性,而密鑰技術(shù)就是數(shù)據(jù)加密的一個(gè)環(huán)節(jié)。要想保障計(jì)算機(jī)網(wǎng)絡(luò)安全,數(shù)據(jù)管理技術(shù)和安全技術(shù)都至關(guān)重要,所有的安全技術(shù)都要對網(wǎng)絡(luò)的靜態(tài)和動態(tài)安全起作用。靜態(tài)安全指的是用戶數(shù)據(jù)的完整性和安全性,常見的有類似于360殺毒軟件、防火墻技術(shù)以及漏洞查補(bǔ)等技術(shù),而信息傳輸中如何不被泄露、盜取等問題則屬于動態(tài)安全,不管是動態(tài)安全還是靜態(tài)安全,都需要數(shù)據(jù)加密技術(shù)來保障。
數(shù)據(jù)加密算法分為MD5算法、DES算法、MES算法、RSA算法。MD5算法是以128位數(shù)為主的算法,這種算法首次提出是在1992年,其工作原理是,在發(fā)布文件之前以MD5算法進(jìn)行加密,然后以文本為媒介生成相關(guān)的MD5數(shù)值,計(jì)算機(jī)網(wǎng)絡(luò)安全中運(yùn)用這種算法的目的是數(shù)據(jù)不被泄露和篡改。這種算法是信息摘要類算法,此外還需要確定接收方的信息是否安全,安全的情況下才可以輸入MD5值,最后還要查看一下數(shù)據(jù)的一致性,這也是為數(shù)據(jù)安全上雙保險(xiǎn),如果查看結(jié)果不一致,就表示文件被修改,這是目前數(shù)據(jù)網(wǎng)絡(luò)中常用的方法。而DES算法主要是先將網(wǎng)絡(luò)信息加密變成64位秘密電文,接著還可以進(jìn)行8位密文的檢測或者奇數(shù)偶數(shù)檢驗(yàn),這就是數(shù)據(jù)加密的過程,此過程具有迭代性。MES算法相對來說比較穩(wěn)定,加密效果也更為顯著,該算法通過將數(shù)據(jù)明文首先輸入到IP,最后轉(zhuǎn)移到64位密文,這種算法目前在信息秘密解鎖或者信息加密中被廣泛運(yùn)用。最后RSA算法主要由兩個(gè)密鑰組合而成,它是目前業(yè)界公認(rèn)的最權(quán)威、最安全的算法。目前在計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)中,RSA算法運(yùn)用較為廣泛,首先A、B兩個(gè)質(zhì)數(shù)是隨機(jī)生成的,并將兩個(gè)數(shù)的乘積運(yùn)算最后以二進(jìn)制算法來轉(zhuǎn)換數(shù)據(jù),歐拉函數(shù)計(jì)算在其中也發(fā)揮了作用,用于計(jì)算n的數(shù)值[2]。
計(jì)算機(jī)網(wǎng)絡(luò)信息密碼泄露是一件非常危險(xiǎn)的事情,很多不法分子會趁機(jī)竊取信息,日常生活中,經(jīng)常發(fā)生由于密碼泄露導(dǎo)致黑客入侵電腦的事件,這樣不僅對用戶信息安全造成威脅,還會影響整個(gè)網(wǎng)絡(luò)環(huán)境,因此需要運(yùn)用數(shù)據(jù)加密技術(shù)強(qiáng)化網(wǎng)絡(luò)信息的安全等級。
網(wǎng)絡(luò)信息問題也會隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展而源源不斷地產(chǎn)生的,這給一些不法分子提供了更多可乘之機(jī),其利用網(wǎng)絡(luò)漏洞竊取機(jī)密行不法之事,不僅會對個(gè)人信息安全造成威脅,甚至?xí)野踩斐梢欢ㄓ绊?。要保證網(wǎng)絡(luò)信息的安全,就要強(qiáng)化加密技術(shù),比如在計(jì)算機(jī)上輸入密碼,就可以利用密碼加強(qiáng)對數(shù)據(jù)的保護(hù),也能夠保證數(shù)據(jù)的準(zhǔn)確性,數(shù)據(jù)在傳輸階段才會越來越穩(wěn)定,相關(guān)人員還可以在數(shù)據(jù)加密的基礎(chǔ)之上,為保證數(shù)據(jù)加密技術(shù)效果達(dá)到最大,應(yīng)該及時(shí)建立網(wǎng)絡(luò)安全防護(hù)機(jī)制。在如今的電子商務(wù)領(lǐng)域,加密技術(shù)也被廣泛運(yùn)用,因?yàn)殡娮由虅?wù)中保證物品信息準(zhǔn)確性也需要用到數(shù)據(jù)加密技術(shù),在付款和收款環(huán)節(jié)都要加強(qiáng)防護(hù),不能讓用戶的信息泄露出去,以防止用戶財(cái)產(chǎn)被盜取。
數(shù)據(jù)加密技術(shù)的價(jià)值在于通過加密技術(shù)保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全如防止用戶網(wǎng)絡(luò)信息被木馬病毒、黑客入侵等破壞或盜取。通過對計(jì)算機(jī)進(jìn)行維護(hù)和運(yùn)用加密技術(shù),可以在很大程度上解決網(wǎng)絡(luò)安全的相關(guān)隱患。與此同時(shí),只有計(jì)算機(jī)網(wǎng)絡(luò)處于安全的環(huán)境下,才能為用戶提供更好的體驗(yàn),健全的網(wǎng)絡(luò)機(jī)制可以提高數(shù)據(jù)加密的價(jià)值。數(shù)據(jù)安全主要是通過加密手段,將信息轉(zhuǎn)變成不能識別或者沒法順利讀出的數(shù)據(jù),接收方再通過重組和解密操作將密文轉(zhuǎn)換為可視或者可讀的明文,互聯(lián)網(wǎng)只是作為信息傳輸?shù)募~帶,信息數(shù)據(jù)的安全則全權(quán)由加密技術(shù)來把控,接收方在接收到數(shù)據(jù)時(shí)也需要作出相應(yīng)處理。部分信息的加密過程中,用戶還需要通過硬件加密來完成,用戶通過USB端口對接收和發(fā)起兩個(gè)端口進(jìn)行加密,這樣在病毒即將入侵時(shí),系統(tǒng)就會靈活調(diào)取系統(tǒng)配置的殺毒軟件來保護(hù)用戶的信息,殺毒軟件能夠迅速發(fā)現(xiàn)并消滅系統(tǒng)中的病毒[3]。加密技術(shù)的運(yùn)用還能夠最大限度提高數(shù)據(jù)加密功能,并且不會影響網(wǎng)絡(luò)速度以及計(jì)算機(jī)的運(yùn)行狀態(tài)。
計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)加密過程往往比較復(fù)雜,為了明確區(qū)分重點(diǎn)和非重點(diǎn)數(shù)據(jù)之間的區(qū)別,需要在數(shù)據(jù)分類方面下功夫,把需要重點(diǎn)保護(hù)的數(shù)據(jù)區(qū)分出來,然后重點(diǎn)數(shù)據(jù)重點(diǎn)羅列。鏈數(shù)據(jù)是基于數(shù)據(jù)分析的一種對數(shù)據(jù)安全進(jìn)行保護(hù)的數(shù)據(jù)分析法,不難看出其重點(diǎn)技術(shù)就是數(shù)據(jù)分析,即分析重點(diǎn)與非重點(diǎn)。鏈數(shù)據(jù)加密在工作的時(shí)候能夠隨時(shí)針對不同數(shù)據(jù)類型進(jìn)行動態(tài)調(diào)整,此外鏈數(shù)據(jù)加密技術(shù)還可用于數(shù)據(jù)傳輸時(shí)候的路徑控制,所以這項(xiàng)技術(shù)如果想要順利實(shí)行,就需要事先做好數(shù)據(jù)的管理及相關(guān)準(zhǔn)備工作,這樣可以確保這項(xiàng)技術(shù)在實(shí)施時(shí)的安全有效性。技術(shù)人員需要注意的是,在技術(shù)施行時(shí)候要對數(shù)據(jù)的路徑和方式進(jìn)行嚴(yán)格區(qū)分,針對不同數(shù)據(jù)之間的差異性,在鏈路的選擇和控制方式上也要加以區(qū)分[4]。
對稱加密是采用密鑰加密算法來對信息數(shù)據(jù)進(jìn)行加密的一種加密技術(shù),通過不同的密鑰算法實(shí)現(xiàn)數(shù)據(jù)加密和解密工作,即對于數(shù)據(jù)的接收和傳輸都能利用相同的密鑰進(jìn)行加密解密并且具有對稱性。并且在加密和解密中都只采用了一種算法函數(shù)來生成密鑰,因此操作簡單高效,加速了數(shù)據(jù)傳輸效率,因此對稱加密技術(shù)經(jīng)常被用于那些又長又復(fù)雜的數(shù)據(jù)加密工作中。不過這種對稱密碼也存在一定弊端,如在加密過程中不能自動分配密鑰,也不能檢測出密鑰是否泄密,因此沒有辦法對接收的消息進(jìn)行確認(rèn)。如果在對稱加密過程中所使用的技術(shù)沒有妥善保管密鑰,那么數(shù)據(jù)信息就很容易被竊取和泄露;反之如果妥善保管密鑰,那對稱加密技術(shù)還是一種比較快捷便利的加密方式,它的加密優(yōu)勢是很突出的。此外,對稱加密在隨著網(wǎng)絡(luò)用戶不斷增加時(shí),密鑰數(shù)量也要隨著增加,否則加密效率就會受到影響。值得一提的是這種加密方式的算法總共有國際數(shù)據(jù)加密算法和數(shù)據(jù)加密標(biāo)準(zhǔn)算法,DES算法就是使用56位密鑰,迭代16輪加密的算法,并將信息分成大小64位的塊來進(jìn)行加密。
端對端加密技術(shù)顧名思義就是從一端到另一端的加密、解密技術(shù),這兩端指的就是源頭和終端。在加密過程中數(shù)據(jù)一直都是以密文形式傳輸,就算中途數(shù)據(jù)信息被破壞、泄露等,數(shù)據(jù)也是會一直處于保護(hù)狀態(tài),這種加密技術(shù)安全性會更高。因?yàn)槎藢Χ思用埽虼怂膫鬏斔俾矢?,可靠性也高,并且能最大限度?jié)約成本。端對端加密技術(shù)總的來說就是數(shù)據(jù)傳輸方和接收方兩端的加密解密技術(shù)[5]。
節(jié)點(diǎn)加密方式就是將報(bào)頭和數(shù)據(jù)信息以明文的方式來傳輸,在這種傳輸方式中即使信息被網(wǎng)絡(luò)病毒所攻擊,數(shù)據(jù)的安全性也不會受到影響,因?yàn)樵趥鬏斶^程中任何節(jié)點(diǎn)都沒有機(jī)會接觸明文信息。因此節(jié)點(diǎn)加密技術(shù)就是對數(shù)據(jù)信息固定節(jié)點(diǎn)的加密處理,這與鏈路加密技術(shù)有相同的地方,不過節(jié)點(diǎn)加密技術(shù)是在傳輸過程中先讓信息以密文的形式出現(xiàn),然后再分報(bào)頭和路由信息以明文傳輸,能有效防止木馬病毒入侵破壞數(shù)據(jù)??傊?jié)點(diǎn)加密技術(shù)是作用于固定節(jié)點(diǎn)上的加密技術(shù)。
計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過程中會出現(xiàn)諸多節(jié)點(diǎn),不法分子會通過網(wǎng)絡(luò)節(jié)點(diǎn)投放木馬病毒等入侵網(wǎng)絡(luò),一些黑客甚至可以通過節(jié)點(diǎn)竊取信息,但是運(yùn)用數(shù)據(jù)加密技術(shù)可以有效防止數(shù)據(jù)信息被盜用。數(shù)據(jù)加密技術(shù)通過對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行加密,把明文變成密文或者對明文信息進(jìn)行保護(hù),防止信息被盜用[6]。
計(jì)算機(jī)在使用過程中容易出現(xiàn)網(wǎng)絡(luò)漏洞,黑客一般就是通過對這些網(wǎng)絡(luò)缺陷進(jìn)行攻擊和惡意篡改信息,對用戶的網(wǎng)絡(luò)數(shù)據(jù)信息安全造成嚴(yán)重威脅,沒有經(jīng)過數(shù)據(jù)加密的數(shù)據(jù)信息就仿佛是對黑客敞開了大門,每一個(gè)節(jié)點(diǎn)的數(shù)據(jù)都顯現(xiàn)在黑客面前。如果沒有數(shù)據(jù)加密技術(shù),這些被篡改的信息會隨著數(shù)據(jù)傳輸路徑又回到接收方手里,接收方也無法判斷數(shù)據(jù)的準(zhǔn)確性,因此會盲目對錯(cuò)誤的數(shù)據(jù)加以利用,引發(fā)嚴(yán)重的數(shù)據(jù)問題。因此在計(jì)算機(jī)操作系統(tǒng)過程中,數(shù)據(jù)加密技術(shù)顯得尤其重要,在人們操作計(jì)算機(jī)時(shí),數(shù)據(jù)傳輸會同時(shí)支持多個(gè)用戶,因此網(wǎng)絡(luò)系統(tǒng)中也同時(shí)允許多個(gè)用戶同時(shí)連接,因此在數(shù)據(jù)傳輸和接受的時(shí)候都需要數(shù)據(jù)加密技術(shù)來保護(hù)數(shù)據(jù)信息的安全。
隨著計(jì)算機(jī)通信技術(shù)的蓬勃發(fā)展,電子商務(wù)應(yīng)運(yùn)而生并逐漸進(jìn)入其發(fā)展的鼎盛時(shí)期,電子商務(wù)當(dāng)中的一些訂單交易信息以及用戶個(gè)人身份證、賬戶信息和密碼等安全都需要數(shù)據(jù)加密技術(shù)來保護(hù)。通過加密技術(shù)對電子商務(wù)中的認(rèn)證信息和數(shù)據(jù)簽名等進(jìn)行保護(hù),可以有效提高電子商務(wù)交易的安全性。例如當(dāng)用戶上網(wǎng)進(jìn)行商品購買時(shí),會涉及個(gè)人銀行卡和身份信息的安全,這些信息是必須要絕對安全,不能輕易泄露,一旦個(gè)人信息被不法分子獲取,就會給用戶造成嚴(yán)重的財(cái)產(chǎn)損失。數(shù)據(jù)加密技術(shù)就是在這些方面發(fā)揮其重要作用,不僅對用戶的交易信息進(jìn)行加密保護(hù),同時(shí)也拓寬了電子商務(wù)的交易空間[7]。
數(shù)據(jù)加密技術(shù)還可以保障企業(yè)財(cái)務(wù)信息的安全,企業(yè)財(cái)務(wù)部通過加密技術(shù)將部門內(nèi)部機(jī)密妥善處理,可以讓企業(yè)運(yùn)行更加穩(wěn)定。加之近幾年來社會經(jīng)濟(jì)不斷變化,很多企業(yè)之間已經(jīng)不是單打獨(dú)斗的模式,它們更多的是通過財(cái)務(wù)共享實(shí)現(xiàn)互惠互利的合作模式,但是各企業(yè)財(cái)務(wù)部門的機(jī)密信息卻是不便向合作伙伴公開的,有了數(shù)據(jù)加密技術(shù),企業(yè)在保護(hù)自家財(cái)務(wù)信息的同時(shí)不影響和別的企業(yè)合作,這對于企業(yè)發(fā)展有著非常重要的意義,通過加密技術(shù)將企業(yè)信息數(shù)據(jù)加密處理,提升企業(yè)財(cái)務(wù)業(yè)務(wù)的安全性。
在網(wǎng)絡(luò)數(shù)據(jù)運(yùn)行過程中,數(shù)據(jù)加密技術(shù)通過和防火墻協(xié)同抵御木馬病毒的入侵,這樣可以防止網(wǎng)絡(luò)數(shù)據(jù)被非法訪問和盜取,提高數(shù)據(jù)加密的安全級別。目前我國正向大數(shù)據(jù)時(shí)代飛速發(fā)展,網(wǎng)絡(luò)數(shù)據(jù)庫借助加密技術(shù)來完成一系列傳輸工作,并且正確區(qū)分輸入、傳輸、調(diào)取等功能。通過數(shù)據(jù)加密技術(shù),借助不同密鑰的權(quán)限,對特定的信息進(jìn)行保護(hù)、讀取,可有效防止黑客入侵。因此數(shù)據(jù)加密技術(shù)對網(wǎng)絡(luò)數(shù)據(jù)庫的信息具有顯著的保護(hù)價(jià)值,也是信息能夠安全儲存、傳輸?shù)闹匾浇?。通過數(shù)據(jù)加密技術(shù),對不同數(shù)據(jù)匹配不同密鑰,這也將密文的安全級別一再提高,針對不同的服務(wù)器,數(shù)據(jù)加密技術(shù)還能進(jìn)行差異化處理,從而有效提高信息數(shù)據(jù)加密的深度[8]。
計(jì)算機(jī)是促進(jìn)網(wǎng)絡(luò)發(fā)展的主力軍,而互聯(lián)網(wǎng)技術(shù)的普及在為人們生活提供便利的同時(shí)也為社會帶來諸多網(wǎng)絡(luò)安全問題,因此在現(xiàn)代網(wǎng)絡(luò)信息飛速發(fā)展的背景下,保障計(jì)算機(jī)網(wǎng)絡(luò)安全至關(guān)重要。數(shù)據(jù)加密技術(shù)能有效保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)的安全,避免信息被病毒黑客入侵。為了促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全,技術(shù)人員還需要不斷跟進(jìn)和升級數(shù)據(jù)加密技術(shù)。為了切實(shí)保障計(jì)算機(jī)網(wǎng)絡(luò)平穩(wěn)、安全運(yùn)行,用戶也需要養(yǎng)成良好上網(wǎng)習(xí)慣,共同促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全。