門雅范 河南信息工程學校
通過密碼學的相關技術原理,針對網(wǎng)絡系統(tǒng)中的有關數(shù)據(jù)信息進行加密處理的方式即為數(shù)據(jù)加密技術,在數(shù)據(jù)加密技術過程中,往往需要涉及加密函數(shù)和加密密鑰等相關技術理論知識。通過數(shù)據(jù)信息的替換以及數(shù)據(jù)的移位保證原有數(shù)據(jù)的安全性和可靠性,使得數(shù)據(jù)信息在傳輸和使用過程中能夠更加的完整和安全。在當前我國人們隱私受到廣泛關注的環(huán)境中數(shù)據(jù)加密技術有著十分關鍵的應用價值,因此,需要加強對計算機網(wǎng)絡安全關鍵技術的研究與投入,從技術手段保證數(shù)據(jù)的安全性,提高計算機網(wǎng)絡的安全。
數(shù)據(jù)加密技術指的是對計算機網(wǎng)絡安全數(shù)據(jù)信息進行加密的一種技術,可以通過數(shù)學科學的手段,在數(shù)據(jù)存儲與數(shù)據(jù)傳輸?shù)倪^程中保護數(shù)據(jù)信息的安全性,避免出現(xiàn)信息泄露問題,防止數(shù)據(jù)被不法分子盜竊和篡改,為用戶的數(shù)據(jù)安全提供安全可靠的保護。在計算機數(shù)據(jù)信息安全領域,數(shù)據(jù)加密技術有著十分廣泛的應用,并且具有極高的安全保密性,受到人們的普遍認可。隨著科學技術的不斷發(fā)展以及人們隱私意識的不斷提升,人們越來越重視數(shù)據(jù)信息安全管理活動,這也使得數(shù)據(jù)加密技術獲得了長足有效的發(fā)展。目前常見的數(shù)據(jù)加密技術應用主要包括非對稱加密技術和對稱降低技術,通過密碼學相關原理,利用函數(shù)計算將數(shù)據(jù)明文轉換為密文,并利用密鑰對密文進行解密變成明文這一整個系統(tǒng)過程為數(shù)據(jù)加密過程。密鑰指的是數(shù)據(jù)存儲和傳輸過程中的函數(shù)計算方法和算法,經過加密的明文變成密文之后難以被泄露,能夠有效提升數(shù)據(jù)的安全性,接收人在接收到加密的數(shù)據(jù)后只能通過相關密鑰對密文進行解密,從而有效提升了整體數(shù)據(jù)信息處理的安全性和可靠性,保證數(shù)據(jù)加密和解密效果。
對稱加密技術是采用同一個密鑰對數(shù)據(jù)信息進行解密和加密的技術,由于數(shù)據(jù)輸出和數(shù)據(jù)接收都需要采用一個密鑰進行加密和解密,因此被稱之為對稱加密。比如當人們從地球的某一個A 點發(fā)出數(shù)據(jù)信號之后,該數(shù)據(jù)信號會被對稱式加密技術進行加密,經過傳輸被地球B 點的計算機用戶接收。此時數(shù)據(jù)處于加密狀態(tài),A 點用戶給B 點用戶對稱式密鑰,B 點用戶接收之后進行數(shù)據(jù)的解密才能夠得到原始數(shù)據(jù)并進行數(shù)據(jù)的提取和分析。相對來說,對稱式密鑰對傳輸?shù)陌踩砸筝^高,具有效率高、快速穩(wěn)定的優(yōu)勢,通常用于大量數(shù)據(jù)的加密發(fā)送過程,能夠在較短的時間內完成大量數(shù)據(jù)的加密和傳輸,具有加密速度便捷以及安全性能較高的優(yōu)勢,廣泛應用于教育、商業(yè)、醫(yī)學等各種領域當中。對稱式加密技術可以在有限的時間內安全大量的進行數(shù)據(jù)的傳輸,滿足行業(yè)內部對數(shù)據(jù)安全的需求,但是對稱式密鑰往往需要接受方和傳輸方提前確定密鑰的類型,保障密鑰的安全性。同時,在傳輸過程中,為了保證信息數(shù)據(jù)能夠科學完整地傳達給接收方,還需要對對稱密鑰進行進一步的加密,增加傳輸?shù)墓ぷ髁?,給傳輸方和接收方數(shù)據(jù)的解密和傳輸過程帶來較大負擔,影響數(shù)據(jù)傳輸?shù)男省?/p>
非對稱加密技術與對稱加密技術相比需要兩把密鑰,即私鑰和公鑰共同進行加密解密,非對稱密鑰技術可以有效解決數(shù)據(jù)信息在不安全的網(wǎng)絡環(huán)境下產生的問題,極大地提升了數(shù)據(jù)信息傳輸?shù)陌踩院涂煽啃?,解決了傳統(tǒng)對稱式加密技術應用傳輸?shù)陌踩珕栴}。在實際使用過程中,機密數(shù)據(jù)如果在傳輸之前被公鑰加密,則必須要有接收方的私鑰才能夠完成數(shù)據(jù)的解密,同樣的如果數(shù)據(jù)被私鑰加密,則需要由公鑰解開。相對于對稱加密技術來說,非對稱加密對數(shù)據(jù)的保護效果更好,傳輸更為安全,能夠有效避免攻擊者在獲得數(shù)據(jù)信息之后得到密鑰而影響數(shù)據(jù)的安全性和隱私性。比如A 單位需要將信息傳遞給B 單位,但C 單位同樣的想獲得AB 之間傳遞的信息,這就給AB 企業(yè)的數(shù)據(jù)傳輸帶來一定的安全隱患。B 企業(yè)利用計算機技術在數(shù)據(jù)傳輸之前生成一對密鑰,并將公約發(fā)送給A 企業(yè),A 企業(yè)接收公鑰之后可以對數(shù)據(jù)進行加密傳輸,然后公開公鑰,B 企業(yè)收到加密技術可以利用私鑰進行數(shù)據(jù)的解密和讀取,從而保證了數(shù)據(jù)的安全性。但非對稱加密技術使用的算法相對比較復雜,效率低下,而且如果私鑰保管不慎也會增加數(shù)據(jù)的危險性,影響數(shù)據(jù)的安全使用,造成數(shù)據(jù)的泄露,給企業(yè)的發(fā)展以及建設帶來極大的安全隱患。
在進行數(shù)據(jù)加密技術應用之前,首先需要明確加密的目標,采取針對性的加密技術,按照加密對象的具體特點以及數(shù)據(jù)傳輸?shù)囊螅鞔_當前網(wǎng)絡環(huán)境系統(tǒng)下需要使用到的加密技術,并利用常見的計算機服務設備進行重要數(shù)據(jù)信息的加密。明確計算機服務器中保存的重要數(shù)據(jù)信息的類型以及相關內容,確定重要信息的保存位置。同時,工作人員還需要了解數(shù)據(jù)信息在局域網(wǎng)運行過程中是否需要安全加密的傳輸以及瀏覽器和一般網(wǎng)頁中有沒有包含需要加密處理的數(shù)據(jù)信息,保證數(shù)據(jù)加密技術應用的全面性和可靠性,避免遺漏問題。
不同類型的數(shù)據(jù)對加密技術有不同的要求,在進行數(shù)據(jù)加密技術應用時,需要明確應用對象的類型及加密目的,使用針對性的可靠的數(shù)據(jù)加密技術,并針對操作系統(tǒng)的特點合理選擇加密方案,目前常見的網(wǎng)絡數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)傳輸通道和計算機存儲系統(tǒng)都相對比較薄弱,容易受到外來因素的攻擊,導致有效數(shù)據(jù)信息的泄露和損壞,所以必須要結合網(wǎng)絡數(shù)據(jù)庫技術的工作要點,合理進行數(shù)據(jù)的加密,加強外部與內部系統(tǒng)安全管理活動,科學設定出口令以及訪問權限,保證系統(tǒng)運行的安全性和可靠性。
在企業(yè)虛擬網(wǎng)絡中,應用數(shù)據(jù)加密技術保證了由大量數(shù)據(jù)檔案建立的虛擬局域網(wǎng)可以滿足企業(yè)生產經營活動中大量數(shù)據(jù)增長與安全管理的要求。隨著大數(shù)據(jù)時代的到來,對企業(yè)網(wǎng)絡數(shù)據(jù)庫的管理提出了更高性能的需求,從當前計算機安全管理情況來看,數(shù)據(jù)的傳輸以及存儲存在的安全性問題都可以采取有效的數(shù)據(jù)加密技術進行妥善的解決。由于網(wǎng)絡數(shù)據(jù)量十分龐大,且在互聯(lián)網(wǎng)發(fā)展過程中網(wǎng)絡數(shù)據(jù)庫容易受到攻擊,因此采取數(shù)據(jù)加密技術進行數(shù)據(jù)的加密處理,能夠有效保證網(wǎng)絡用戶數(shù)據(jù)信息的安全性和可靠性,防御數(shù)據(jù)安全攻擊行為,抵御外部風險,保證數(shù)據(jù)傳輸?shù)陌踩院秃侠硇浴?/p>
綜上所述,數(shù)據(jù)加密技術直接關系者計算機網(wǎng)絡安全保護質量和信息的存儲傳輸性能,本文主要針對計算機網(wǎng)絡安全保護數(shù)據(jù)加密技術的相關概念以及工作要點進行探究,指出數(shù)據(jù)加密技術的具體應用形式,希望能夠從技術手段上保障計算機網(wǎng)絡的安全性,提高計算機網(wǎng)絡的運行質量和運行效率。