公务员期刊网 论文中心 正文

计算机安全加密技术应用

计算机安全加密技术应用

1数据加密技术原理

由于网络数据呈现上升趋势,造成数据种类随之增加,进而管理利用网络资源的对应要求明显更高,针对网络数据实施加密传输及加密管理难度急剧增强。传统意义上的数据加密技术,因为其自身数据类型十分单一,且涉及加密的数据信息量很小,在目前阶段尚属有效,然而在不久将来,基于原有加密技术显然难以充分满足加密多类型大规模数据,所以,必须积极寻找科学先进的新型手段实施数据加密管理。当前,数据采样及分而治之为两种主要的数据加密技术管理模式。

1.1数据采样

通常而言,数据采样主要指的是认真提取网络数据,而后展开加密的对应措施。基于该方式下所提取的数据一般拥有较强的关键性以及针对性、敏感性,且加密此类数据的时候因为所需提取的数据量相对较小,加之数据颇具方向性,所以,此技术手段可实现便捷操作,能够尽可能在较短时间内完成加密,其缺陷在于全面性匮乏,进而极易遭受被攻击破解的情况。

1.2分而治之

分而治使之合理细化划分所需加密数据的数据或者是类型,基于不同计算机设备的优化应用实施分别加密处理措施。其能够在促进网络加密成效显著提升的实现更为全面的整体加密目的。

2加密技术的应用

纵观可知,在网络传输数据加密以及解密、用户鉴定以及数字签名、签名验证等多个方面可合理运用数据加密技术,其重要性不容忽视,应用意义十分深远。

2.1数据加密方式

数据加密通常包括节点加密以及链路加密、端到端加密三种主要方式。具体来说,节点加密指的是基于某个密码装置连接节点机及节点位置,在此密码装置中可解密文并进行重新加密,如此一来,密文则无需通过节点机设备,合理规避链路机密节点位置处容易遭受攻击的缺陷情况。链路加密主要指的是未考虑信宿及信源状态下,加密物理层前的数据链路,该项技术针对通信节点闯数据实施有效保护,在传送路径上的各部节点机设备为接收方,在其中可完成信息解密及再加密操作,按顺序实施,直到最终到达目标地。端到端加密一般指的是由一端至另一端实施数据加密的对应方式,在传输端位置数据可实现加密,在接收端位置数据可完成解密,在整个传输进程当中数据存在形式为不明文,纵观此类型加密模式,除报头之外报文必须通过密文方式进行传送,仅将加密设备及解密设备分别设置于传送端和接收端,相较于链路加密而言,此类方式尽量减少使用加密设备及解密设备,然而,其依然存在缺陷,即为要充分满足传输信息需求,只可加密报文,却不能加密报头,导致容易通过通信分析被发现进而泄漏信息。由此可见,上述三种加密手段各有优势,缺陷同样存在,基于此,用户可结合自身需求选择使用。

2.2公开密钥密码技术

数据加密就是将我们所设置的密码和需要加密的数据文件糅合在一起进行混合运算。没有设置密码的数据被叫做“明文”,加密就是将明文改变成不可读取但是保留其原本信息的一种方式,反过来运行就被称之为解密。密匙则是用户对网络数据加密以及解密的纽扣,对于网络数据的加密、解密通常使用两种方式:私人密匙法和公共密匙法。私人密匙法也被人叫做对称加密法,即加密和解密使用的密匙是完全一样的。私人密匙法安全性能强,但是用在不同领域的数据需要不同的密匙,如果全部使用私人密匙就会增加用户记忆的难度,非常容易出现错误。针对这一问题,在上世纪70年代左右网络技术人员研发出了公共密匙法,即非对称密匙法。将网络数据通过公共密匙对其加密,并且每个用户将同时拥有公共密匙和私人密匙,公共密匙对外开放,私人密匙由用户自行保管。当用户之间互相传送信息数据时,用对方的公共密匙将数据加密发送,当对方收到数据后再用私人密匙进行解密读取,这样的话用户就不需要共同拥有一个私人密匙,信息传递在保证安全的同时也更加便捷。

2.3使用数字签名技术

认证技术也是一种常用的、重要的保护网络安全的技术,认证是对网络用户的实体身份进行鉴别、确认,确保其身份安全有效的一个过程。在现今的网络安全认证中经常用到的有两种:数字签名和口令认证。口令认证的优点有:价格低廉、方便快捷、用户接受程度快等等,但是缺点也十分明显,那就是安全性较低,所以我们不推荐使用这种方式来保护用户的网络信息。数字签名技术有很多种类,用户常用的是:公共密钥的数字签名和私人密钥的数字签名。公共密钥的数字签名是通过不同的加密算法找到一个哈希函数,这个函数具有能阻挡通过加密密匙推算出解密密匙的能力。有了哈希函数,即使是加密密匙完全公开,用户只需要记得解密密匙就能安全获得明文。私人密匙数字签名是指用户共同使用双方认可的密匙对网络信息进行加密和解密,这个密匙既是网络文件的加密密匙,也是它的解密密匙,由于发送方和接收方都知道这个密匙,这就为否认信息或篡改信息提供了可能,所以一定要引入第三方监测对此进行控制。

3总结

随着社会的不断发展,网络在人们的生活中越来越重要,网络黑客的攻击手段越来越多,对用户信息的破坏也越来越强,互联网安全技术需要不断改进,确保每一位互联网用户的信息安全。

作者:李晓旭 白利冰 周扬轩 单位:西安文理学院