何子體
(麗江師范高等??茖W(xué)校,云南 麗江 674199)
如今,科技的發(fā)展速度驚人,人們的生活和生產(chǎn)都無法離開計(jì)算機(jī)信息技術(shù),計(jì)算機(jī)信息技術(shù)逐漸成為人們生產(chǎn)生活中重要的組成部分,同時(shí)也使科學(xué)技術(shù)得到了快速的發(fā)展,具有推進(jìn)的功能[1,2]。但是,在應(yīng)用計(jì)算機(jī)信息技術(shù)的過程中,一些數(shù)據(jù)存在安全隱患,信息安全也有一定的風(fēng)險(xiǎn)。計(jì)算機(jī)信息技術(shù)擁有很多功能,可以幫助存儲數(shù)據(jù)信息,還可以對數(shù)據(jù)信息進(jìn)行處理和傳遞,所以在使用計(jì)算機(jī)信息技術(shù)的時(shí)候,對信息的保密性具有嚴(yán)格要求。如果數(shù)據(jù)信息的安全出現(xiàn)問題,那么得到的數(shù)據(jù)就可能會不精準(zhǔn),造成非常大的損失[3,4]。因此,計(jì)算機(jī)信息技術(shù)的加密問題非常重要,需要及時(shí)解決計(jì)算機(jī)信息技術(shù)存在的安全隱患問題,從而使得到的數(shù)據(jù)更加安全可靠,讓數(shù)據(jù)的價(jià)值得到有效發(fā)揮。在這種情況下,本文提出計(jì)算機(jī)信息技術(shù)安全漏洞和加密技術(shù)的課題,希望可以為計(jì)算機(jī)信息技術(shù)加密工作帶來一些建議和對策。
我國的計(jì)算機(jī)信息技術(shù)在發(fā)展過程中會不斷進(jìn)步,計(jì)算機(jī)擁有很多功能,其中較為重要的作用是儲存計(jì)算機(jī)數(shù)據(jù)。為了提升計(jì)算機(jī)系統(tǒng)的安全性,同時(shí)使計(jì)算機(jī)數(shù)據(jù)更加精準(zhǔn)可靠,保護(hù)數(shù)據(jù)信息是計(jì)算機(jī)信息技術(shù)安全的基礎(chǔ),但是要想使計(jì)算機(jī)安全得到保障,就需要升級計(jì)算機(jī)系統(tǒng)的軟件和硬件,并不斷對其進(jìn)行完善和創(chuàng)新[5]。例如,在使用計(jì)算機(jī)過程中比較重要的是容錯(cuò)技術(shù),可以預(yù)測出計(jì)算機(jī)出現(xiàn)的一些故障,如果電源的安全得到保障,那么數(shù)據(jù)信息的精準(zhǔn)度就會得到提升。在使用容錯(cuò)系統(tǒng)的時(shí)候,如果其中一個(gè)系統(tǒng)發(fā)生差錯(cuò),計(jì)算機(jī)仍然可以穩(wěn)定的運(yùn)行。操作系統(tǒng)的功能是執(zhí)行命令,只有使操作系統(tǒng)運(yùn)行正常,才能得到安全的數(shù)據(jù)。此外,計(jì)算機(jī)系統(tǒng)的病毒防護(hù)功能也需要得到提升,使用抵御病毒的軟件,可以提升信息的安全性。
計(jì)算機(jī)信息技術(shù)在發(fā)展和應(yīng)用的過程中,需要使計(jì)算機(jī)的智能化水平得到提升,但是使用的時(shí)候還是需要人工來實(shí)現(xiàn),在沒有人員操作的時(shí)候無法自己運(yùn)行,這就需要提高計(jì)算機(jī)操作人員的水平。操作人員在使用計(jì)算機(jī)的過程中會受到一些突發(fā)因素的影響,包括計(jì)算機(jī)操作者的個(gè)人技術(shù)水平,還有關(guān)于操作者的安全觀念等,如果人們不重視這些問題,那么對于計(jì)算機(jī)數(shù)據(jù)信息的安全就會造成隱患。使用計(jì)算機(jī)過程中出現(xiàn)病毒可能是在對數(shù)據(jù)存儲的時(shí)候,也可能是在對計(jì)算機(jī)數(shù)據(jù)傳輸?shù)臅r(shí)候,這些時(shí)候都很容易受到黑馬的侵染,計(jì)算機(jī)數(shù)據(jù)就容易被損壞,還可能被偷盜,這對于計(jì)算機(jī)數(shù)據(jù)信息的維護(hù)具有不利影響[6-8]。
除了人員的影響因素,同時(shí)還包括其他因素,對計(jì)算機(jī)技術(shù)數(shù)據(jù)信息安全性造成影響。影響計(jì)算機(jī)信息數(shù)據(jù)安全的包括計(jì)算機(jī)自身,主要是來自于計(jì)算機(jī)的硬件系統(tǒng)。還有一種影響是外界環(huán)境的干擾,電磁就可以對計(jì)算機(jī)的安全造成阻礙,使計(jì)算機(jī)無法正常運(yùn)行[9-11]。對于這些外界因素,如果在防護(hù)方面不能妥善處理,那么就會影響計(jì)算機(jī)的安全,所以需要制定合適的政策,使計(jì)算機(jī)的安全得到保障,減少發(fā)生安全隱患的可能性。
在對計(jì)算機(jī)技術(shù)進(jìn)行存儲的時(shí)候,主要是對密文的控制,還有對信息數(shù)據(jù)的控制。使用計(jì)算機(jī)加密技術(shù)處理文件的主要原因是避免數(shù)據(jù)泄漏出去,在存儲數(shù)據(jù)的過程中,為了能夠有效進(jìn)行控制,主要的任務(wù)是明確數(shù)字用戶的具體身份信息,同時(shí)需要合理定位用戶權(quán)限,不僅要使計(jì)算機(jī)信息數(shù)據(jù)的安全得到保證,而且系統(tǒng)也能夠正常運(yùn)行[12]。除此之外,在處理密文時(shí)候采用的主要方法是構(gòu)建加密模塊,然后根據(jù)具體情況執(zhí)行合適的手段進(jìn)行加密保護(hù),可以有效將存儲的加密數(shù)據(jù)進(jìn)行加密處理,使計(jì)算機(jī)的安全得到保障。
計(jì)算機(jī)在傳輸信息數(shù)據(jù)的過程中,也需要進(jìn)行加密技術(shù)處理,主要的作用是為了使數(shù)據(jù)傳輸過程中存在的風(fēng)險(xiǎn)得到規(guī)避,使數(shù)據(jù)可以準(zhǔn)確無誤地進(jìn)行傳輸,減少出現(xiàn)的安全隱患。在對線路進(jìn)行加密的時(shí)候,可以在計(jì)算機(jī)的兩個(gè)客戶端之間添加加密技術(shù),但是加密技術(shù)并不能夠在用戶端內(nèi)讀取,因此在對端和端之間進(jìn)行加密時(shí)需要用到解密技術(shù)。在進(jìn)行數(shù)據(jù)傳輸?shù)臅r(shí)候,可以運(yùn)用數(shù)據(jù)包將數(shù)據(jù)傳輸出去,接收數(shù)據(jù)的一方可以將數(shù)據(jù)進(jìn)行解碼,這樣就能夠得到所需要的數(shù)據(jù),可以使數(shù)據(jù)完成解碼工作,使數(shù)據(jù)的安全性得到保障。
在對計(jì)算機(jī)信息技術(shù)進(jìn)行加密處理的時(shí)候,可以使用密鑰技術(shù),這種技術(shù)在處理加密數(shù)據(jù)時(shí),得到普遍應(yīng)用。在構(gòu)建完善的計(jì)算機(jī)安全防范系統(tǒng)的過程中,密鑰技術(shù)具有重要的作用,它有很多種媒體方式,像磁卡,還有磁盤,都是密鑰媒體的方式,使計(jì)算機(jī)的數(shù)據(jù)信息能夠得到多種加密管理。加密管理在加密數(shù)據(jù)的整個(gè)步驟中都有所涉及,具有非常全面的體現(xiàn),使密鑰的優(yōu)勢得到顯著的發(fā)揮,可以增強(qiáng)數(shù)據(jù)的安全性。通過分析密鑰技術(shù)的優(yōu)勢,使用密鑰技術(shù)可以使信息不被盜取,同時(shí)也不會出現(xiàn)信息漏洞的狀況[13,14]。
從信息摘要方面來看,得到的數(shù)據(jù)與文本信息相互照應(yīng),同時(shí)依靠相同的模型,使信息加密的安全性更加準(zhǔn)確。使用信息摘要技術(shù),既可以使傳輸信息的一方得到維護(hù),同時(shí)也可以使接收信息的一方得到維護(hù)。根據(jù)現(xiàn)實(shí)的情況來看,接收者可以判斷出信息傳遞是否準(zhǔn)確,觀察出得到的數(shù)據(jù)是否存在被改動的情況。在使用完整性鑒別技術(shù)的時(shí)候,信息摘要是其中的主要基礎(chǔ)和依據(jù),可以使數(shù)據(jù)和數(shù)據(jù)之間的聯(lián)系更加緊密。
加密鑒別技術(shù)也可以采用相關(guān)函數(shù)進(jìn)行技術(shù)加密,這是一種在技術(shù)上彼此之間相互使用的技術(shù)[15]。在數(shù)據(jù)進(jìn)行傳輸?shù)倪^程中可以采用一對一的方式進(jìn)行傳輸,對信息進(jìn)行加密的工具有私有密鑰,采用這種方式可以使用戶信息更加安全,同時(shí)告知用戶相應(yīng)的解密技術(shù)。通過對相關(guān)數(shù)據(jù)進(jìn)行分析和對比,可以了解到數(shù)據(jù)的相應(yīng)變化,使數(shù)據(jù)能夠完整傳輸。在傳輸過程中能夠保證數(shù)據(jù)的安全性,讓用戶的數(shù)據(jù)信息不會發(fā)生危險(xiǎn),或者被黑客侵?jǐn)_。
在對計(jì)算機(jī)的數(shù)據(jù)進(jìn)行加密計(jì)算的時(shí)候,可以采用RSA方法和DES方法。這兩種方法應(yīng)用的比較廣泛,運(yùn)用這種算法可以使計(jì)算機(jī)的安全性得到保障,同時(shí)對于計(jì)算機(jī)數(shù)據(jù)的可靠性方面也有較大的優(yōu)勢。應(yīng)用RSA算法需要借助計(jì)算機(jī)的素?cái)?shù)分解方法,這樣才能夠使計(jì)算機(jī)在處理數(shù)據(jù)信息的過程中得到加密處理。DES方法會比較復(fù)雜,在操作過程中,需要復(fù)雜煩瑣的操作步驟,應(yīng)用到的加密秘鑰需要56位,在最多的情況下,需要應(yīng)用的密鑰是64位。處理數(shù)據(jù)過程中采用這種方法進(jìn)行加密可以使數(shù)據(jù)直接得到加密保護(hù),用戶想要得到數(shù)據(jù),則需要通過對稱方法將數(shù)據(jù)解密,但這種方法的解密時(shí)間比較長,而且不能保證加密的準(zhǔn)確性。此外,采用DES加密計(jì)算的方法會使加密的精準(zhǔn)度增高,多用于一些需求很高的數(shù)據(jù)加密工作,其涉及的運(yùn)算較多,所以會比較復(fù)雜。如果對加密需求有更高的需求,可以選用AES方法,但是采用這種方法也有其不足之處,不僅成本變高,而且復(fù)雜性也會提高,過程也比較復(fù)雜,所以在大多數(shù)情況不會選擇這種方法。
RSA算法對于數(shù)據(jù)保護(hù)非常安全,可以通過以表1來闡述。
表1 RSA算法對于數(shù)據(jù)的保護(hù)
選擇兩個(gè)位數(shù)較長的不同素?cái)?shù),將兩個(gè)素?cái)?shù)相乘得到n,再根據(jù)公式計(jì)算出e的值。通過采用加密的算法,如果數(shù)字的位數(shù)較多,那么就需要進(jìn)行加密計(jì)算,解密的時(shí)候計(jì)算過程也較為復(fù)雜。e和d之間是無法分開的,都是用來對數(shù)據(jù)的加密,同時(shí)還需要有一定的理論支持,要在符合規(guī)定標(biāo)準(zhǔn)的情況下才能得到私鑰,解開數(shù)據(jù)密碼。
信息技術(shù)在不斷發(fā)展,推動了電子商務(wù)的發(fā)展。電子商務(wù)涉及用戶的相關(guān)信息,同時(shí)也和用戶的經(jīng)濟(jì)利益相互關(guān)聯(lián),所以其安全工作對于人們具有重要意義和作用。在使用電子商務(wù)的時(shí)候需要對其進(jìn)行防護(hù)工作,將數(shù)據(jù)加密應(yīng)用到電子商務(wù)中不僅可以滿足消費(fèi)者的利益,同時(shí)還能夠滿足商家的切身利益。
隨著我國不斷拓展計(jì)算機(jī)的應(yīng)用領(lǐng)域,計(jì)算機(jī)軟件也得到了快速發(fā)展,在很多領(lǐng)域都有所涉及。一些病毒或者黑客在進(jìn)行竊取用戶數(shù)據(jù)的時(shí)候,采用的是計(jì)算機(jī)應(yīng)用軟件,使用戶在傳輸數(shù)據(jù)過程中會存在數(shù)據(jù)泄露風(fēng)險(xiǎn),所以需要對計(jì)算機(jī)的一些軟件進(jìn)行加密處理。要保證用戶的信息安全不被不法份子竊取和泄露,可以通過使用相應(yīng)的預(yù)警系統(tǒng),及時(shí)反映出網(wǎng)絡(luò)是否出現(xiàn)不安全現(xiàn)象,然后及時(shí)幫助用戶處理不安全問題。除此之外,用戶可以定期檢查軟件,如果軟件中存在病毒,那么需要及時(shí)進(jìn)行處理,讓信息能夠更加安全。
一些企業(yè)需要提高辦公效率,因此很多都有自己的局域網(wǎng)絡(luò),在對一些信息進(jìn)行傳播的時(shí)候可以將信息及時(shí)傳播給工作人員,這種情況會讓更多的信息在網(wǎng)絡(luò)上出現(xiàn)或者傳播,如果企業(yè)沒有進(jìn)行信息防護(hù),那么這些信息就得不到相應(yīng)的保障,從而出現(xiàn)泄漏現(xiàn)象。通過采用數(shù)據(jù)加密的方法可以加密局域網(wǎng)中的企業(yè)信息傳輸過程,同時(shí)也可以對路由器進(jìn)行加密,抵御外界的攻擊,使得企業(yè)信息不受侵害。
如今,計(jì)算機(jī)在社會生活中得到了廣泛的應(yīng)用,人們已經(jīng)無法離開計(jì)算機(jī)信息技術(shù),但由于計(jì)算機(jī)在進(jìn)行儲存和傳輸信息的過程中仍然存在一些安全隱患,因此需要加強(qiáng)對數(shù)據(jù)信息安全的重視,這樣才能減少不必要的損失。本文通過分析計(jì)算機(jī)存在的安全因素,提出一些保護(hù)計(jì)算機(jī)數(shù)據(jù)安全的技術(shù)方法。在存儲和傳輸計(jì)算機(jī)數(shù)據(jù)的時(shí)候需要進(jìn)行加密處理,鑒別數(shù)據(jù)的完整性,有效避免計(jì)算機(jī)數(shù)據(jù)存在的安全風(fēng)險(xiǎn)和漏洞,同時(shí)相關(guān)的工作人員也需要重視起計(jì)算機(jī)信息的安全加密保護(hù)工作,從而使計(jì)算機(jī)在傳輸數(shù)據(jù)信息時(shí)更加安全。