◆尤明君

?

網(wǎng)絡(luò)安全與信息加密技術(shù)分析

◆尤明君

（青島市平度市明村鎮(zhèn)閆莊小學(xué) 山東 266722）

隨著經(jīng)濟(jì)的發(fā)展、科學(xué)的進(jìn)步，互聯(lián)網(wǎng)普及到人們生活的方方面面。但目前網(wǎng)絡(luò)安全一直存在著問(wèn)題，本文就國(guó)內(nèi)外網(wǎng)絡(luò)案的狀況分析了加密技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用。

加密技術(shù)；網(wǎng)絡(luò)安全；技術(shù)應(yīng)用；分析

0 前言

近些年來(lái)，網(wǎng)絡(luò)技術(shù)飛速發(fā)展，網(wǎng)絡(luò)安全問(wèn)題已逐漸受到人們的廣泛關(guān)注，所以必須要有一種網(wǎng)絡(luò)安全機(jī)制來(lái)應(yīng)對(duì)這些問(wèn)題。

1 國(guó)內(nèi)外網(wǎng)絡(luò)安全的現(xiàn)狀

目前我國(guó)在網(wǎng)絡(luò)安全方面有很多技術(shù)保障，然而科技發(fā)展的同時(shí)，仍然存在很多危害網(wǎng)絡(luò)安全的因素，例如電腦病毒、以及黑客等。目前網(wǎng)絡(luò)信息數(shù)據(jù)除了包括個(gè)人隱私之外，而且還會(huì)涉及到國(guó)家機(jī)密，因此必須要保證網(wǎng)絡(luò)安全。在國(guó)外，國(guó)際計(jì)算機(jī)安全技術(shù)委員會(huì)是最權(quán)威的委員會(huì)的代表，致力于研究和開(kāi)發(fā)計(jì)算機(jī)網(wǎng)絡(luò)安全軟件，以確保網(wǎng)絡(luò)安全。

2 信息加密技術(shù)的概述

信息安全對(duì)于當(dāng)前社會(huì)發(fā)展具有重要意義，應(yīng)該采用先進(jìn)技術(shù)措施來(lái)保證其數(shù)據(jù)傳輸、存儲(chǔ)的安全，利用必要的加密算法，能夠?qū)崿F(xiàn)預(yù)期的目的。一個(gè)數(shù)據(jù)加密體系涉及到的內(nèi)容有：加密算法、文本、密文以及密鑰。密碼進(jìn)入主體的關(guān)鍵，由語(yǔ)言、文字、圖象構(gòu)成的。

2.1 密鑰管理加密技術(shù)與確認(rèn)加密技術(shù)

加密技術(shù)涉及到范圍也比較廣泛，主要措施就是采用密鑰，結(jié)合當(dāng)前存儲(chǔ)器的發(fā)展，可以選擇應(yīng)用磁盤、硬盤以及半導(dǎo)體，同樣，在此過(guò)程中，應(yīng)該明確卻保存良好的存儲(chǔ)媒介。信息技術(shù)的加密技術(shù)為用戶的信息安全提供較為方便的保密措施，用戶僅僅需要設(shè)置和更改密碼就能夠使得自我的信息數(shù)據(jù)得到安全可靠的保障。加密技術(shù)的確認(rèn)是為了達(dá)到防止惡意篡改和篡改的目的，并對(duì)網(wǎng)絡(luò)上的信息進(jìn)行了嚴(yán)格的交換。

2.2 存儲(chǔ)加密技術(shù)與傳輸加密技術(shù)

存儲(chǔ)加密技術(shù)關(guān)鍵是為了避免造成信息泄露的情況，其含有密文儲(chǔ)存及存取控制兩個(gè)部分。其中密文儲(chǔ)存指的是一個(gè)對(duì)訊息加入密碼的儲(chǔ)存辦法，它關(guān)鍵是經(jīng)過(guò)應(yīng)用獨(dú)特的加密算法就明文實(shí)行加密轉(zhuǎn)變?yōu)槊芪?。訪問(wèn)控制本質(zhì)上是通過(guò)識(shí)別用戶的身份，并設(shè)置訪問(wèn)權(quán)限，以避免非法訪問(wèn)用戶數(shù)據(jù)。該技術(shù)的主要目的是在通信過(guò)程中對(duì)數(shù)據(jù)流進(jìn)行加密，包括對(duì)端加密和端到端加密兩個(gè)。線路加密的對(duì)象是信息交流線路，它是基于拋開(kāi)發(fā)送端以及信息的安全而建立的。端到端加密則從數(shù)據(jù)源頭上控制數(shù)據(jù)安全性。發(fā)送端加密后的數(shù)據(jù)在到達(dá)接收端前是無(wú)法被讀取和識(shí)別的，當(dāng)?shù)竭_(dá)接收端后，會(huì)自動(dòng)解密，變成可讀信息。

2.3 對(duì)稱與非對(duì)稱加密技術(shù)

實(shí)施加密和解密操作的時(shí)候，一種廣泛使用的數(shù)據(jù)加密標(biāo)準(zhǔn)是DES。加密和解密過(guò)程中使用的密鑰與對(duì)稱加密技術(shù)不一樣，但通常稱為非對(duì)稱加密技術(shù)，也稱為公鑰密碼體制。其中加密密匙實(shí)現(xiàn)信息加密，同時(shí)可以把它當(dāng)做公開(kāi)密匙進(jìn)行分享，解密密匙作為技術(shù)的關(guān)鍵只有交換方才有。

3 信息加密技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用

3.1 在電子商務(wù)中的應(yīng)用

用戶不用再像之前那樣對(duì)于信用卡被盜而采取提前電話溝通訂貨的方式，而是可以隨意的在網(wǎng)上進(jìn)行商務(wù)交易，由先進(jìn)的信息加密技術(shù)為自己的交易保駕護(hù)航?，F(xiàn)在人們開(kāi)始使用RSA（一種公共/私有密鑰）加密技術(shù)，提高信用卡交易的安全性，已成為一個(gè)可行的措施。

3.2 對(duì)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的加密

網(wǎng)絡(luò)數(shù)據(jù)庫(kù)，存儲(chǔ)著大量的系統(tǒng)數(shù)據(jù)、用戶數(shù)據(jù)以及其他的文件資料等，這些對(duì)于網(wǎng)絡(luò)用戶而言，極其重要，然而存儲(chǔ)系統(tǒng)與傳輸中的公共信道都比較容易遭到外部PC機(jī)的入侵，從而造成信息泄露。因?yàn)閭鹘y(tǒng)加密數(shù)據(jù)庫(kù)的方式是限制訪問(wèn)權(quán)限或者設(shè)定口令，這兩種方式雖然可以起到保護(hù)作用，但是一旦數(shù)據(jù)出現(xiàn)了泄露，將帶來(lái)無(wú)法彌補(bǔ)的局面。因此，對(duì)于數(shù)據(jù)庫(kù)的加密與保護(hù)仍然需要提高。

4 信息加密的實(shí)際問(wèn)題

鏈路層在公共點(diǎn)對(duì)點(diǎn)同步或異步鏈路中進(jìn)行加密，因此加密前兩端鏈路的加密設(shè)備必須同步。為了不造成數(shù)據(jù)丟失，保證數(shù)據(jù)的完整性，還需要繼續(xù)同步加密設(shè)備。

鏈路層采用對(duì)稱加密技術(shù)，所有密鑰必須按照一定的規(guī)則進(jìn)行保存和更新。這就要求所有節(jié)點(diǎn)必須連接所有鏈路加密密鑰的存儲(chǔ)，如節(jié)點(diǎn)地域分布廣的網(wǎng)絡(luò)，這個(gè)過(guò)程變得非常復(fù)雜，并且連續(xù)的分發(fā)成本非常高。

一般來(lái)說(shuō)，加密密鑰越長(zhǎng)，強(qiáng)度高，但長(zhǎng)的密鑰會(huì)影響加密和解密速度，這將增加系統(tǒng)的復(fù)雜性。所以針對(duì)一些實(shí)時(shí)的應(yīng)用，其秘鑰長(zhǎng)度通常是受限制的。對(duì)稱加密的安全性能很強(qiáng)，而且執(zhí)行起來(lái)的速度也很快，可是對(duì)于大型的網(wǎng)絡(luò)來(lái)說(shuō)，這種形式的密匙體系會(huì)產(chǎn)生制約系統(tǒng)使用等的相關(guān)問(wèn)題。沒(méi)有完善的密鑰管理系統(tǒng)，這使得它具有很大的安全風(fēng)險(xiǎn)。在某些情況下，通信過(guò)程或設(shè)備所提供的措施往往不使用，或不嚴(yán)格按照規(guī)定，使人們?cè)斐刹涣己蠊?/p>

5 加密技術(shù)的發(fā)展趨勢(shì)

5.1 密碼專用芯片集成

密碼學(xué)作為信息安全的核心技術(shù)，已經(jīng)滲透到大部分的安全產(chǎn)品中。在密碼芯片的設(shè)計(jì)和制造中，微電子已經(jīng)發(fā)展到0.1微米的水平，芯片的設(shè)計(jì)水平非常高。在我國(guó)，密碼芯片領(lǐng)域的研究相對(duì)滯后。近年來(lái)，我國(guó)集成電路產(chǎn)業(yè)的自主創(chuàng)新能力不斷提。微電子工業(yè)得到了發(fā)展，從而推動(dòng)了密碼專用芯片的發(fā)展。加快密碼專用芯片的研制將會(huì)推動(dòng)我國(guó)信息安全系統(tǒng)的快速發(fā)展。

5.2 量子加密技術(shù)的研究

量子技術(shù)在密碼學(xué)上的應(yīng)用分為兩類：一是利用量子計(jì)算機(jī)對(duì)傳統(tǒng)密碼體制的分析；二是利用單光子的測(cè)不準(zhǔn)原理在光纖一級(jí)實(shí)現(xiàn)密鑰管理和信息加密，即量子密碼學(xué)。量子計(jì)算機(jī)是一種傳統(tǒng)意義上的超大規(guī)模并行計(jì)算系統(tǒng)，利用量子計(jì)算機(jī)可以在幾秒鐘內(nèi)分解RSA129的公鑰。根據(jù)Internet的發(fā)展，全光網(wǎng)絡(luò)將是今后網(wǎng)絡(luò)連接的發(fā)展方向，利用量子技術(shù)可以實(shí)現(xiàn)傳統(tǒng)的密碼體制，在光纖一級(jí)完成密鑰交換和信息加密，其安全性是建立在Heisenberg的測(cè)不準(zhǔn)原理上的，如果攻擊者企圖接收并檢測(cè)信息、發(fā)送方的信息（偏振），則將造成量子狀態(tài)的改變，這種改變對(duì)攻擊者而言是不可恢復(fù)的，而對(duì)收發(fā)方則可很容易地檢測(cè)出信息是否受到攻擊。目前量子加密技術(shù)仍然處于研究階段，其量子密鑰分配QKD在光纖上的有效距離還達(dá)不到遠(yuǎn)距離光纖通信的要求。

6 結(jié)語(yǔ)

綜上可知，信息加密技術(shù)對(duì)于網(wǎng)絡(luò)安全而言非常重要，無(wú)論是對(duì)個(gè)人隱私信息加密，還是對(duì)于商業(yè)信息加密，甚至是國(guó)家機(jī)密進(jìn)行加密都起著重要的作用。信息安全問(wèn)題涉及到國(guó)家安全、社會(huì)公共安全，世界各國(guó)已經(jīng)認(rèn)識(shí)到信息安全涉及重大國(guó)家利益，是互聯(lián)網(wǎng)經(jīng)濟(jì)的制高點(diǎn)，也是推動(dòng)互聯(lián)網(wǎng)發(fā)展、電子政務(wù)和電子商務(wù)發(fā)展的關(guān)鍵，發(fā)展信息安全技術(shù)是目前面臨的迫切要求。

[1]王佳煜.有關(guān)信息加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用研究[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2012.

[2]崔鈺.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用信息加密技術(shù)[J].山西電子技術(shù)，2012.

[3]馬會(huì)新，于學(xué)斗.網(wǎng)絡(luò)通訊中信息安全性分析[J].智能計(jì)算機(jī)與應(yīng)用，2012.

[4]郭婧.加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的價(jià)值及應(yīng)用分析[J].通訊世界，2016.

[5]楊謐.計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)用信息加密技術(shù)在石油行業(yè)的應(yīng)用[J].中國(guó)石油和化工標(biāo)準(zhǔn)與質(zhì)量，2013.