前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的計算機加密技術(shù)主題范文,僅供參考,歡迎閱讀并收藏。
關(guān)鍵詞:數(shù)據(jù)加密技術(shù);計算機;安全;應(yīng)用
1現(xiàn)階段計算機在應(yīng)用過程中存在的安全隱患
1.1操作系統(tǒng)風險
操作系統(tǒng)是計算機的重要組成部分,是保證計算機良性運作、高效工作的關(guān)鍵所在,通過計算機操作系統(tǒng)整體環(huán)境的有效構(gòu)建能夠從根本上增強其安全程度。在信息技術(shù)的驅(qū)動之下,計算機系統(tǒng)日漸完善,但是隨之也逐漸暴露出了某些弊端,這對計算機的整體安全構(gòu)成極大威脅。某些用戶在軟件安裝的過程中由于自身的操作不當,進而產(chǎn)生了木馬程序,并由此加劇了計算機系統(tǒng)的風險性。長此以往,極易導致計算機中重要信息的泄露或者被竊取[1]。同時,計算機內(nèi)部系統(tǒng)之間都具有一定的關(guān)聯(lián)性,因此,系統(tǒng)內(nèi)部的軟硬件設(shè)施能將會對計算機安全性能起到至關(guān)重要的影響作用,如果操作系統(tǒng)存在內(nèi)部問題,則無法保證信息的穩(wěn)定運行和安全保存。
1.2病毒入侵
病毒對計算機系統(tǒng)的安全性具有極為嚴重的負面影響。根據(jù)相關(guān)資料顯示,85%以上的電腦系統(tǒng)癱瘓并存在安全隱患都與病毒入侵有直接關(guān)系。計算機病毒實質(zhì)上是某些不法分子為了獲取更大的利益所編寫的一種新型程序,這種程序在安裝過程中會對計算機內(nèi)部的數(shù)據(jù)、資料造成威脅,從而開展有目的的破壞活動。現(xiàn)階段,程序性病毒具有隱蔽性、破壞性和傳染性的多重特征。例如,特洛伊木馬病毒則會因用戶操作方式的不正確而入侵到電腦之中,進而對用戶的密碼信息進行竊取,致使計算機 安全性不足。
1.3黑客攻擊
隨著現(xiàn)代網(wǎng)絡(luò)技術(shù)、計算機信息技術(shù)的深化發(fā)展,一些不法分子會將自己所學習到的計算機科學知識應(yīng)用于電腦程序之中,通過程序篡改、惡意入侵的方式來對他人的計算機系統(tǒng)進行攻擊。從書面角度來說,這種不法分子則被稱為黑客。近年來,電腦黑客的數(shù)量逐漸增加,對計算機系統(tǒng)造成嚴重威脅,從其不法行為的開展路徑來看,計算機黑客對計算機所造成的損害已經(jīng)遠遠超過了電腦病毒本身。
1.4配置不合理
計算機系統(tǒng)內(nèi)部存在安全隱患與其自身配置不合理有一定關(guān)系,主要表現(xiàn)在安全配置及安全管理這一層面之中。比如,有的計算機系統(tǒng)沒有按照相關(guān)的操作方式對電腦防火墻進行優(yōu)化配置,進一步導致計算機系統(tǒng)在運行過程中無法對病毒、木馬程序進行阻止和封鎖,進一步加劇了計算機系統(tǒng)的運作風險。某些應(yīng)用程序需要在特殊的網(wǎng)絡(luò)環(huán)境下才可以運作,但是在安裝或運作過程中與其相連接的程序也會打開,其中包括一些木馬程序、病毒軟件。相關(guān)人員如果想保證自身電腦系統(tǒng)的安全穩(wěn)定,則需要通過正確配置對這些不明程序進行及時的制止。
2數(shù)據(jù)加密技術(shù)在計算機安全中的應(yīng)用
數(shù)據(jù)加密技術(shù)作為維護計算機系統(tǒng)安全性和穩(wěn)定性的同時,還能夠促使計算機系統(tǒng)朝著科學化、規(guī)范化、精準化的方向發(fā)展。對此,相關(guān)人員要通過技術(shù)創(chuàng)新和科學應(yīng)用的方式來從根本上提高計算機的整體運行質(zhì)量,為用戶的數(shù)據(jù)安全、資料保護奠定良好基礎(chǔ)。其中,數(shù)據(jù)加密技術(shù)在計算機安全中的應(yīng)用主要包括以下幾方面:第一,網(wǎng)絡(luò)數(shù)據(jù)庫應(yīng)用。現(xiàn)階段,眾多金融機構(gòu)、商業(yè)平臺廣泛應(yīng)用數(shù)據(jù)加密技術(shù),以此來對自身經(jīng)營管理的信息、財會數(shù)據(jù)進行系統(tǒng)保護。但是絕大多數(shù)的網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)平臺則以WindowsNT、Unix為主,相應(yīng)系統(tǒng)的安全級別不高,因此,在計算機系統(tǒng)的運行過程中極易被外來因素、自身程序等進行損壞,這便為不法分子提供了便利。因此,針對此種情況,要將數(shù)據(jù)加密技術(shù)應(yīng)用于網(wǎng)絡(luò)數(shù)據(jù)庫之中,對系統(tǒng)的內(nèi)外組成部分進行整體控制,如果系統(tǒng)存在安全隱患,則會根據(jù)相應(yīng)的操作流程進行自動反饋,極大程度上提高了計算機的安全性。第二,密鑰密碼在計算機操作系統(tǒng)中的應(yīng)用。密鑰密碼技術(shù)主要由兩方面構(gòu)成,分別是加密和解密,相關(guān)工作人員將其運用在計算機網(wǎng)絡(luò)系統(tǒng)的構(gòu)建之中,特別是在購物平臺的建設(shè)中具有極為廣泛的應(yīng)用。私人密匙與公共密匙相比,其安全性較高,但是不可否認的是其在應(yīng)用過程中也會存在一定的安全隱患。用戶根據(jù)自身需要的不同會制定有針對性的密匙,但是會致使系統(tǒng)在運行過程中出現(xiàn)麻煩或者失誤。密鑰密碼技術(shù)則可以有效解決這一問題,通過兩個密碼的綜合處理來保證用戶的信息安全,減少不必要的程序失誤,切實有效的維護用戶的切身利益。第三,數(shù)字簽名認證技術(shù)應(yīng)用,該種方式是數(shù)據(jù)加密技術(shù)現(xiàn)代化發(fā)展中的重要表現(xiàn)形式,能夠更好地迎合當前信息化的時展形勢。數(shù)字簽名認證技術(shù)是建立在數(shù)據(jù)加密技術(shù)的基礎(chǔ)之上,通過方法應(yīng)用的方式來對用戶的各項信息進行重新核實,以此來保證計算機網(wǎng)絡(luò)的安全性和穩(wěn)定性。縱觀當前數(shù)字簽名認證技術(shù)在社會經(jīng)濟發(fā)展中應(yīng)用的現(xiàn)實情況來看,該技術(shù)廣泛應(yīng)用于我國國內(nèi)的稅務(wù)機關(guān)行業(yè)中,用戶可以通過網(wǎng)上業(yè)務(wù)辦理的形式開展有相應(yīng)的稅務(wù)活動。同時,這種數(shù)據(jù)加密技術(shù)在應(yīng)用過程中還需要第三方的介入,以此來保證計算機活動的規(guī)范安全、科學有序。
3結(jié)束語
綜上所述,隨著現(xiàn)代技術(shù)的深化發(fā)展,計算機系統(tǒng)不斷更新完善。與此同時,相關(guān)人員對計算機系統(tǒng)的安全性和穩(wěn)定性給予高度重視,借助數(shù)據(jù)加密技術(shù)來對用戶的個人隱私、信息進行有效的維護,從而促進計算機事業(yè)的新發(fā)展。
參考文獻
1數(shù)據(jù)加密技術(shù)在計算機安全中的應(yīng)用
在運行計算機網(wǎng)絡(luò)的過程中,所有應(yīng)用系統(tǒng)在提供服務(wù)的過程中,該應(yīng)用系統(tǒng)運行時都需要通過數(shù)據(jù)資料的傳輸。所以數(shù)據(jù)信息的安全性是保障整個計算機網(wǎng)絡(luò)正常運行的關(guān)鍵所在。數(shù)據(jù)加密的過程就是根據(jù)某種算法,對原有合法文件、數(shù)據(jù)資料進行適當?shù)奶幚恚蛊涑蔀橐欢尾豢勺x取的代碼,一般情況下被稱為“密文”,并使其只能在輸入相應(yīng)的密鑰后才能夠顯示出原有的資料內(nèi)容,利用這種技術(shù)手段能夠?qū)崿F(xiàn)保護網(wǎng)絡(luò)數(shù)據(jù)資料不會受到非法入侵人員竊取的目的。數(shù)據(jù)加密是按照既定的密碼將強設(shè)別性能的明文密碼改成識別難度大的數(shù)據(jù)形式,并利用不同的密鑰,采取相同的加密算法將文件進行加密,從而形成了不同的密文模式將數(shù)據(jù)資料保護起來。數(shù)據(jù)加密技術(shù)在整個社會的各個領(lǐng)域中的應(yīng)用方式與應(yīng)用形式都不相同。在硬件的應(yīng)用方面,公交IC卡、門禁卡、二代身份證等,均嵌入了IC芯片,而怎樣將數(shù)據(jù)加密技術(shù)應(yīng)用到IC芯片中,將會成為數(shù)據(jù)加密技術(shù)新的發(fā)展方向。現(xiàn)階段,在計算機網(wǎng)絡(luò)交易的過程中,我國的各大銀行都采用的是數(shù)據(jù)加密技術(shù)和計算機網(wǎng)絡(luò)進行了互換機械設(shè)備的聯(lián)動,并將所有數(shù)據(jù)流的信息資料安全傳輸?shù)皆O(shè)備中,系統(tǒng)再按照其傳輸?shù)臄?shù)據(jù)信息進行了環(huán)境分析,一旦檢查到安全隱患,將會立刻采取必要的手段,將計算機網(wǎng)絡(luò)安全問題的具體反映動作準確傳輸?shù)浇粨Q機上,交換機及西寧端口關(guān)閉,從而保護了數(shù)據(jù)庫中的數(shù)據(jù)信息并更改了密碼。密鑰作為目前數(shù)據(jù)加密的重要表現(xiàn)形式,相比較而言,數(shù)據(jù)的安全性能更高,具備公用與私人這兩種不同形式,所適用的范圍較為廣泛,尤其是在計算機網(wǎng)絡(luò)的交易過程中,使用這種形式更加廣泛,例如:利用信用卡進行購物的過程中,商家使用的是公用密鑰,這為解讀利用信用卡在購物過程中產(chǎn)生的信息提供了方便,也可能會留下信用卡戶主的個人信息記錄。數(shù)字簽名認證作為目前數(shù)據(jù)加密技術(shù)的另一種主要表現(xiàn)形式。基于在數(shù)據(jù)加密技術(shù)上數(shù)字簽名認證技術(shù),采用加密解密的計算方法進行數(shù)據(jù)安全保障。數(shù)字加密技術(shù)也分為公用與私人這兩種形式,但是通常情況下,簽名安全認證系統(tǒng)在計算機網(wǎng)站的稅務(wù)安全部門得到了比較廣泛的應(yīng)用。此外,在電子商務(wù)運行平臺方面,數(shù)據(jù)加密技術(shù)充分利用自身安全性高這一特征,保障了SSL協(xié)議中能夠安全傳輸用戶密碼與個人信息數(shù)據(jù)等。
2結(jié)語
人們在使用計算機網(wǎng)絡(luò)的同時也越來越關(guān)注重要數(shù)據(jù)資料的保密性與安全性。現(xiàn)階段,數(shù)據(jù)加密技術(shù)成為了保障數(shù)據(jù)信息安全性的有效技術(shù)手段。人們應(yīng)該加大對數(shù)據(jù)加密技術(shù)的研究力度。
作者:易鳴亮單位:湖北工業(yè)大學
一、數(shù)據(jù)庫加密的一般原理
(一)數(shù)據(jù)庫加密的概念闡述
數(shù)據(jù)庫中的數(shù)據(jù)加密是指通過采用一定的技術(shù)手段,確保數(shù)據(jù)在傳輸和存儲過程中的有效性,它包括加密和解密兩個過程。加密技術(shù)是指通過一定的數(shù)據(jù)編碼將數(shù)據(jù)庫中的數(shù)據(jù)和信息(明文)轉(zhuǎn)換成外部人員不可識別的內(nèi)容(暗文)的過程。解密技術(shù)是指將從數(shù)據(jù)庫中獲得的認可的密文(暗文)轉(zhuǎn)換為數(shù)據(jù)和信息(明文)的過程。整個加密系統(tǒng)包括加密和解密兩個部分。具體的加密過程如下圖所示:
數(shù)據(jù)庫的密碼加密在于設(shè)定明文和暗文,加密系統(tǒng)需要按照一定的順序來進行,即按照從頭到尾的順序,但是解密系統(tǒng)不能按照這個順序進行,數(shù)據(jù)庫的使用過程中不可能以數(shù)據(jù)庫文件為單位進行加密,當符合檢索條件的記錄被檢索出來后,就必須對記錄迅速解密。
(二)數(shù)據(jù)庫加密技術(shù)系統(tǒng)的特性分析
數(shù)據(jù)庫加密技術(shù)系統(tǒng)尤其自身的功能,具體來說包括如下幾方面的特性。一是認證身份信息。使用者在使用過程中不但要提供口令和用戶名外,還要提供進入系統(tǒng)所需要的安全密鑰。二是數(shù)據(jù)庫自身加密。在數(shù)據(jù)庫系統(tǒng)中使用者可以根據(jù)信息的保密程度對信息和數(shù)據(jù)進行加密等級的設(shè)定,對于敏感程度高的要提高其數(shù)據(jù)庫訪問速度。三是存儲過程中的加密。在數(shù)據(jù)庫當中對于不同的數(shù)據(jù)記錄、不同的字段名稱要采用不同的密鑰加密的形式,即確保數(shù)據(jù)庫每一項的存儲加密,保證數(shù)據(jù)信息不被修改。四是傳輸過程中保密性的實現(xiàn)。在訪問數(shù)據(jù)庫過程中,要保證一次一加密的實現(xiàn),這樣能夠防止數(shù)據(jù)庫信息和數(shù)據(jù)的篡改和重復。五安全備份。對于系統(tǒng)提供數(shù)據(jù)庫,要有效實現(xiàn)其備份功能,即明文備份和密鑰備份。
(三)數(shù)據(jù)庫系統(tǒng)的安全要求
數(shù)據(jù)庫系統(tǒng)是信息安全的重要組成部分,它在使用的過程中有一定的安全要求,這與信息安全的整體需求是相似的。具體來說,數(shù)據(jù)庫系統(tǒng)的安全要求可以包括如下幾個方面:一是數(shù)據(jù)的完整性,數(shù)據(jù)庫形同的完整性是指數(shù)據(jù)庫中的信息要確保其相容性、可用性、一致性和正確性。二是數(shù)據(jù)的保密性,數(shù)據(jù)庫中的任何信息都要設(shè)定相應(yīng)的訪問權(quán)限,并對訪問權(quán)限設(shè)定等級,保證沒有訪問權(quán)限的用戶不能訪問和使用數(shù)據(jù)。三是數(shù)據(jù)的可用性。數(shù)據(jù)的可用性指任何授權(quán)用戶的正常操作必須接受,同時又能保證人機交互友好,系統(tǒng)運行效率正常,換句話說,任何授權(quán)用戶要獲取數(shù)據(jù)時應(yīng)當立即可以獲得。
二、數(shù)據(jù)庫加密技術(shù)的設(shè)計
(一)數(shù)據(jù)庫加密的層次設(shè)計
數(shù)據(jù)庫加密的層面分多種,有在系統(tǒng)中加密、DBMS 內(nèi)核層、DBMS 外層等。首先,系統(tǒng)中加密的方法,鑒于數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)關(guān)系難以辨認,需要把內(nèi)存中的數(shù)據(jù)進行加密處理,之后再把存在文件系統(tǒng)中的加密內(nèi)存數(shù)據(jù)導入到數(shù)據(jù)庫中去,在計算機讀入過程中進行一種逆向解密,這種方法的關(guān)鍵是保存好管理秘鑰。當然,其劣勢也比較明顯,就是數(shù)據(jù)庫的讀寫過程顯得相對繁瑣,每次對編程的讀寫數(shù)據(jù)和編寫都會影響基本的速度。第二是DBMS 內(nèi)核層,這個方法需要加強對數(shù)據(jù)庫管理系統(tǒng)的操作,需要在數(shù)據(jù)的物理存儲之前進行相應(yīng)的加密和解密工作。其優(yōu)勢是加密功能較強,能有效完成數(shù)據(jù)庫管理系統(tǒng)與加密功能的有效融合,其加密功能基本上不會對DBMS產(chǎn)生功能性影響。第三,是DBMS 外層,該加密方式可以在客戶端有效運行加密運算,在運行過程中不會對數(shù)據(jù)庫的服務(wù)器產(chǎn)生負擔,但是其劣勢是本身的加密功能會受到相應(yīng)的限制,其自身功能與數(shù)據(jù)庫管理系統(tǒng)的融合效果也受到影響。總之,各種方式都有自身的優(yōu)點和缺點,需要根據(jù)實際的環(huán)境有效選擇和使用。
(二)以文件為基礎(chǔ)的加密技術(shù)
新的技術(shù)環(huán)境中,以文件為基礎(chǔ)的新型機密技術(shù)得到較多的應(yīng)用,其運行的基本思路是把數(shù)據(jù)庫的文件作為一個有機整體,通過系統(tǒng)的加密算法來保障數(shù)據(jù)信息的安全性和完整性。以文件為基礎(chǔ)的數(shù)據(jù)加密方法,實際運行的策略是利用解密秘鑰的原理,讓數(shù)據(jù)庫用戶通過秘鑰來完成對數(shù)據(jù)庫文件的解密目標。
該種加密技術(shù)作為一種整體技術(shù),雖然存在著一些自身優(yōu)勢,但是其缺點也不容忽視,在具體的加密技術(shù)應(yīng)用過程中國,也需要對其做出全面深刻的認識,主要表現(xiàn)在兩個方面。一是想對數(shù)據(jù)庫的數(shù)據(jù)信息進行修改工作,其過程是比較困難的,需要采取加密、復制和修改等操作。二是即使用戶只是需要查看某一條記錄,也必須將整個數(shù)據(jù)庫文件解密,這樣無法實現(xiàn)對文件中不需要讓用戶知道的信息的控制。
(三)數(shù)據(jù)庫加密系統(tǒng)的實現(xiàn)策略
加密系統(tǒng)的功能實現(xiàn),需要充分利用用戶身份驗證原理,在用戶的數(shù)據(jù)庫登錄過程中,加強對用戶身份信息的數(shù)據(jù)驗證,根據(jù)不同用戶的合法身份級別,有效控制和管理不同用戶在數(shù)據(jù)庫操作系統(tǒng)中的開放服務(wù)和功能。計算機數(shù)據(jù)庫的加密和解密技術(shù)是整個加密技術(shù)的最核心部件,能夠在后臺實現(xiàn)對數(shù)據(jù)庫的加密和解密處理。其基本方法是:首先由數(shù)據(jù)庫用戶來對數(shù)據(jù)是否需要加密的判斷和決策,對于需要加密的數(shù)據(jù)可以采取加密字典及其字典管理程序,進行加密和解密的模塊處理。對于用戶認為不需要加密的數(shù)據(jù),則可以通過數(shù)據(jù)庫連接模塊和數(shù)據(jù)庫的直接聯(lián)系,來實現(xiàn)用戶數(shù)據(jù)庫與設(shè)計系統(tǒng)程度有效對接,實現(xiàn)數(shù)據(jù)的有效利用。加密字典管理程序通過被數(shù)據(jù)庫加密和解密引擎實現(xiàn)對數(shù)據(jù)表的加密、解密及數(shù)據(jù)轉(zhuǎn)換等功能。當數(shù)據(jù)庫的加密字典生成之后,則可以利用加密字典的管理成效,實現(xiàn)對數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)的有效查詢、控制和管理。
參考文獻:
關(guān)鍵詞:數(shù)據(jù)加密技術(shù);計算機;隱患;應(yīng)用
1數(shù)據(jù)加密技術(shù)的相關(guān)概述
計算機的數(shù)據(jù)加密技術(shù)主要是運用已有的密碼算法把重要信息或者明文數(shù)據(jù)轉(zhuǎn)換為具有密匙的信息設(shè)置,這樣就能夠有效保護計算機中的重要文件、信息或者相關(guān)數(shù)據(jù)。隨著科技的不斷發(fā)展進步,數(shù)據(jù)加密技術(shù)也不斷完善,其中鏈路加密、節(jié)點加密以及端口加密等是當前應(yīng)用較為廣泛的數(shù)據(jù)加密技術(shù)。與其他行業(yè)相比,金融行業(yè)是使用數(shù)據(jù)加密技術(shù)最為廣泛的一個行業(yè)。數(shù)據(jù)加密技術(shù)主要包括對稱加密技術(shù)和非對稱加密技術(shù)這兩種。其中前者和人們的生活聯(lián)系比較密切,又叫做共享密匙加密,主要有三種加密方式,分別為DES、AES和IDEA。這是那種方式中,二元數(shù)據(jù)加密主要使用DES數(shù)據(jù)加密的方式,該方式主要是對64位數(shù)據(jù)進行分組并設(shè)置密碼。在使用對稱加密技術(shù)時,接受方和發(fā)送方在整個過程中都進行解密和加密,但是會有一個共同使用的密匙,只要密匙不會丟失,那么數(shù)據(jù)就會受到保護。對于非對稱加密技術(shù),根據(jù)其特征又被叫做公匙加密,與對稱加密技術(shù)不同,而是要讓數(shù)據(jù)通信的雙方同時進行加密和解密工作,其中不對稱密匙主要分為公開和私有密匙這兩類。由于當前的技術(shù)還沒有達到通過公匙推算私匙的水平,因此相關(guān)數(shù)據(jù)信息還是比較安全的。
2當前造成計算機安全隱患的主要因素
2.1計算機操作系統(tǒng)自身存在的安全隱患
隨著科學技術(shù)的不斷發(fā)展,計算機已經(jīng)成為了人們?nèi)粘I罴肮ぷ鞯闹饕ぞ咧唬鳛橛嬎銠C核心的操作系統(tǒng)主要有微軟windows系統(tǒng)、蘋果的Mac系統(tǒng)和Lin-ux系統(tǒng),這其中微軟windows系統(tǒng)為最主要的計算機操作系統(tǒng),據(jù)統(tǒng)計數(shù)據(jù)表明,全世界有百分之九十以上的計算機用戶使用的操作系統(tǒng)為微軟windows系統(tǒng)。互聯(lián)網(wǎng)科技的發(fā)展極大的改變了人們的生活及生產(chǎn)方式,網(wǎng)購、轉(zhuǎn)賬、紅包等新興網(wǎng)絡(luò)金融業(yè)務(wù)的發(fā)展給了黑客可乘之機,一些別有用心的黑客開始研究如何攻擊微軟windows系統(tǒng),微軟win-dows系統(tǒng)成為了黑客攻擊的首要目標,黑客們根據(jù)微軟windows系統(tǒng)的特點研究木馬病毒,企圖通過計算機木馬病毒來盜取計算機用戶賬戶的賬號及密碼,以便盜取計算機用戶的財產(chǎn)及其他信息資源。黑客攻擊計算機用戶的情況相對來說還是少數(shù)的,由于計算機系統(tǒng)都是由代碼匯編而成的,因此代碼的接口往往會存在著漏洞,這是不可避免的計算機操作系統(tǒng)自身存在的安全隱患,需要根據(jù)計算機操作系統(tǒng)的實際使用情況來進行補丁升級,只有這樣才能不斷的提高計算機操作系統(tǒng)的安全系數(shù)。
2.2互聯(lián)網(wǎng)給計算機帶來的安全隱患
近幾年互聯(lián)網(wǎng)科技發(fā)展十分迅速,互聯(lián)網(wǎng)科技已經(jīng)成為人們?nèi)粘I罴肮ぷ髦胁豢苫蛉钡囊徊糠郑ヂ?lián)網(wǎng)在不斷的改變著人們的生產(chǎn)及生活方式,不管是政府機關(guān)還是企業(yè),又或者是個人家庭,幾乎都在使用互聯(lián)網(wǎng)科技,雖然互聯(lián)網(wǎng)科技給人們的工作及生活帶來了極大的便利,但由于互聯(lián)網(wǎng)的公開性,互聯(lián)網(wǎng)也給計算機用戶帶來了很大的安全隱患。由于互聯(lián)網(wǎng)連接著很多的計算機用戶,黑客一旦攻克一個計算機用戶,就會很容易的將設(shè)計出的木馬病毒通過互聯(lián)網(wǎng)來傳播,導致很多的計算機一起中毒,有史以來重大的計算機安全事件都是由互聯(lián)網(wǎng)造成的。
2.3數(shù)據(jù)倉庫系統(tǒng)的安全隱患
由于企業(yè)或者事業(yè)單位需要存儲的數(shù)據(jù)資料非常多,因此很多的企業(yè)或者事業(yè)單位都會建立自己專用的數(shù)據(jù)倉庫用以存儲自己單位內(nèi)部的重要數(shù)據(jù)資料信息,數(shù)據(jù)倉庫的安全性雖然比普通的個人用戶安全性高,但仍然存在著很大的安全隱患,黑客完全可以在SQL中注入漏洞,然后在通過漏洞來進入數(shù)據(jù)庫,這樣黑客就可以從漏洞中找到所有黑客想要的數(shù)據(jù)資料,并復制走重要的、有價值的數(shù)據(jù)信息,完成對數(shù)據(jù)庫數(shù)據(jù)資料的盜竊,一旦企業(yè)或事業(yè)單位的數(shù)據(jù)庫資料被盜取,這對于企業(yè)或者事業(yè)單位來說是非常危險的,尤其是非常重要的商業(yè)機密,一旦被黑客所竊取,那后果不堪設(shè)想,會給企業(yè)或事業(yè)單位造成很大的經(jīng)濟損失,另外像京東商城、阿里巴巴、唯品會、卓越亞馬遜等大型電商數(shù)據(jù)庫一旦被攻擊,就會導致很多的用戶資料被盜取,這會給用戶造成很大的損失。
3數(shù)據(jù)加密技術(shù)在計算機安全中的應(yīng)用
3.1在軟件運行中應(yīng)用數(shù)據(jù)加密技術(shù)
當前,計算機廣泛應(yīng)用于人們的工作和日常生活中。計算機的有效運行離不開軟件,而軟件又是比較容易受到病毒侵襲的,并且網(wǎng)絡(luò)黑客一般都會從計算機軟件中入手,盜取計算機中的有用信息。因此在軟件運行中主要使用數(shù)據(jù)加密技術(shù),為了保證加密的有效性,在運行過程中相關(guān)人員要對加密的文件進行核查,確保沒有病毒才行。一旦發(fā)現(xiàn)病毒,要采取有針對性的措施進行清除。因此,在軟件運行中應(yīng)用數(shù)據(jù)加密技術(shù)有利于保證軟件的安全,從而有效阻止病毒和黑客的入侵。
3.2在網(wǎng)絡(luò)數(shù)據(jù)庫中應(yīng)用數(shù)據(jù)加密技術(shù)
目前在網(wǎng)絡(luò)數(shù)據(jù)庫中,由于管理系統(tǒng)的安全級別不高,一般為C2級,這樣WindowsNT或者Unix系統(tǒng)平臺經(jīng)常出現(xiàn)癱瘓的情況。在該部分,病毒主要是從存儲系統(tǒng)和數(shù)據(jù)傳輸公共信道進行入侵的,然后將有用信息進去盜取或者篡改,因此在網(wǎng)絡(luò)數(shù)據(jù)庫應(yīng)用數(shù)據(jù)加密技術(shù)也較為廣泛。
參考文獻
[1]王秀翠.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)通信安全中的應(yīng)用[J].軟件導刊,2011,10(3):149-150.
[2]朱聞亞.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全中的應(yīng)用價值研究[J].制造業(yè)自動化,2012,34(6):35-36.
[3]李曉利.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全中的應(yīng)用探討[J].數(shù)字技術(shù)與應(yīng)用,2011(6):114-114.
關(guān)鍵詞:數(shù)據(jù)加密技術(shù);計算機網(wǎng)絡(luò)安全;應(yīng)用
在第四次產(chǎn)業(yè)革命的推動下,互聯(lián)網(wǎng)取代其他技術(shù)成為社會發(fā)展的主要動力。互聯(lián)網(wǎng)時代的到來為商業(yè)貿(mào)易,信息傳播,資金流轉(zhuǎn)提供了新途徑,使公眾的社會生活更加便利,實現(xiàn)生產(chǎn)的轉(zhuǎn)型升級。但是計算機網(wǎng)絡(luò)具有較高的技術(shù)性和復雜性,其對公眾的個人信息,資金安全等構(gòu)成威脅。因此針對現(xiàn)存的計算機網(wǎng)絡(luò)安全漏洞,要就加密技術(shù)進行升級,采用規(guī)范網(wǎng)絡(luò)安全管理,檢修數(shù)據(jù)庫漏洞,定期清理網(wǎng)絡(luò)木馬病毒的方式,提高計算機網(wǎng)絡(luò)的安全等級,營造良好的網(wǎng)絡(luò)環(huán)境。綜上,本文旨在對數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全中的應(yīng)用進行討論分析。
1數(shù)據(jù)加密技術(shù)在網(wǎng)絡(luò)安全中的重要性
隨著經(jīng)濟社會的不斷發(fā)展進步,計算機網(wǎng)絡(luò)技術(shù)也隨之不斷成熟,互聯(lián)網(wǎng)時代的到來成為助推經(jīng)濟進步的重要動力。計算機現(xiàn)已走進千家萬戶,與公眾的生活息息相關(guān),成為不可或缺的組成部分。其最大限度地打破了時間和空間對信息傳播的限制,為商業(yè)貿(mào)易,資金流轉(zhuǎn)提供新的渠道,將世界連成一個有機整體。“互聯(lián)網(wǎng)+”是社會的大勢所趨,其與各行各業(yè)的緊密結(jié)合,實現(xiàn)了生產(chǎn)方式的轉(zhuǎn)型升級。因此計算機網(wǎng)絡(luò)安全問題也日益受到社會的廣泛關(guān)注,雖然當前我國的電子信息技術(shù)已經(jīng)有一定成就,但是仍存在著諸多安全漏洞。計算機分為硬件系統(tǒng)和軟件系統(tǒng)兩部分,其中硬件系統(tǒng)常因使用者的不當利用,軟件系統(tǒng)受到黑客惡意入侵,病毒垃圾查殺不及時,安全等級低等,而產(chǎn)生不可估量的經(jīng)濟損失。因此為保障計算機網(wǎng)絡(luò)的持續(xù)健康運行,營造良好的網(wǎng)絡(luò)環(huán)境,技術(shù)人員應(yīng)提升數(shù)據(jù)加密技術(shù),提高網(wǎng)絡(luò)安全系數(shù)。防止公眾個人信息泄露,資金非法流轉(zhuǎn)的問題,發(fā)揮計算機網(wǎng)絡(luò)的經(jīng)濟和社會價值。
2數(shù)據(jù)加密技術(shù)種類
互聯(lián)網(wǎng)時代的來臨,為社會發(fā)展提供了新動力。“互聯(lián)網(wǎng)+”產(chǎn)業(yè)成為社會的大勢所趨,其在交通,教育,信息傳播等領(lǐng)域的應(yīng)用廣泛,有助于產(chǎn)業(yè)轉(zhuǎn)型升級的實現(xiàn)。但是電子信息技術(shù)在為公眾帶來便利的同時,也因技術(shù)漏洞,使用不規(guī)范等問題,導致了信息泄露等安全隱患頻發(fā)。因此為保障公眾的利益,營造良好的網(wǎng)絡(luò)環(huán)境,應(yīng)注重計算機網(wǎng)絡(luò)安全應(yīng)用數(shù)據(jù)加密技術(shù)。對稱數(shù)據(jù)加密技術(shù)和分對稱加密技術(shù)是常見的兩種數(shù)據(jù)加密技術(shù)。對稱加密技術(shù)在信息的傳播者和接受者之間建立起一座隱秘的溝通橋梁,通過密鑰進行數(shù)據(jù)的加密和解讀,二者了解對方的相關(guān)信息。非對稱加密技術(shù)與其相反,信息的接受者與傳播者互相不知情,雙方只能在達成密鑰使用協(xié)議后才能交換密鑰,其保密系數(shù)等級更高。技術(shù)人員應(yīng)就具體的使用情況選擇數(shù)據(jù)加25密技術(shù),并在使用過程中依據(jù)出現(xiàn)的新問題,及時進行技術(shù)升級和安全保障鞏固。
3影響網(wǎng)絡(luò)安全的因素
(1)計算機病毒入侵危機計算機已經(jīng)走進千家萬戶,成為公眾日常生活中不可缺少的一部分。“互聯(lián)網(wǎng)+”教育,信息傳播,經(jīng)濟貿(mào)易等方面的應(yīng)用日趨成熟,具有良好的發(fā)展前景,經(jīng)濟效益和社會效益較高。但是由于使用者自身,技術(shù)漏洞等的問題,導致計算機病毒入侵問題頻發(fā),造成的經(jīng)濟損失不可估量。木馬病毒種類多,可依附的媒介多且潛伏期長不易被發(fā)現(xiàn)。使用者違規(guī)進入非法網(wǎng)站,防火墻漏洞都使計算機受到病毒以及黑客的惡意襲擊,引發(fā)信息泄露,資金流失等問題。使用者長期未升級防火墻安全系統(tǒng),以及隨意注冊各類需要填寫詳細個人信息的應(yīng)用軟件都給計算機病毒以可乘之機。因此要采用數(shù)據(jù)加密技術(shù)對使用者的私密數(shù)據(jù)信息進行保存處理,在傳播的各個環(huán)節(jié)進行安全加固。
(2)數(shù)據(jù)庫管理漏洞數(shù)據(jù)庫與操作系統(tǒng)構(gòu)成了計算機的軟件系統(tǒng),也就是其核心部件,操作系統(tǒng)就信息的傳播,軟件應(yīng)用等進行管理調(diào)動,數(shù)據(jù)庫旨在將信息保存至云端以便永久留存,防止病毒黑客的惡意入侵。操作系統(tǒng)和數(shù)據(jù)庫相輔相成,操作系統(tǒng)為數(shù)據(jù)流轉(zhuǎn)提供途徑,也是最容易受到病毒黑客攻擊的關(guān)鍵部位。當安全防護系統(tǒng)出現(xiàn)漏洞,將會對使用者及整個社會帶來不可估量的經(jīng)濟損失。病毒會附著在操作系統(tǒng)傳播的信息媒介上,一旦傳入數(shù)據(jù)庫中將肆意盜取用戶的私密信息,最終導致計算機網(wǎng)絡(luò)的全盤崩潰。數(shù)據(jù)庫在內(nèi)外部的雙重打擊下,出現(xiàn)大規(guī)模的漏洞,使用者未能及時發(fā)現(xiàn)并采取措施進行彌補。因此應(yīng)采用多種數(shù)據(jù)加密技術(shù),針對不同種類的漏洞進行專門的補救。
(3)網(wǎng)絡(luò)系統(tǒng)安全等級低計算機分為硬件系統(tǒng)和軟件系統(tǒng)兩個部分,硬件系統(tǒng)主要指主機,顯示屏,音響等,軟件系統(tǒng)則是指各種應(yīng)用軟件和網(wǎng)絡(luò)系統(tǒng)。其中軟件系統(tǒng)作為計算機的核心中樞部件,直接操縱著硬件系統(tǒng),進而對整個計算機運行起到?jīng)Q定性作用。雖然我國當前的計算機網(wǎng)絡(luò)技術(shù)已經(jīng)有了一定的發(fā)展,但是仍因使用者的不規(guī)范操作,網(wǎng)絡(luò)安全系統(tǒng)的等級低等問題的影響,導致數(shù)據(jù)信息泄露頻發(fā)經(jīng)濟損失巨大。其中網(wǎng)絡(luò)安全系統(tǒng)作為計算機的第一重防火墻,對公眾的信息安全具有重要作用。在遇到黑客的惡意攻擊以及攜帶病毒的網(wǎng)站應(yīng)用時,由于計算機網(wǎng)絡(luò)安全等級低且沒有及時升級更新,導致其鑒別阻攔不到位。數(shù)據(jù)加密技術(shù)也應(yīng)使用與防火墻系統(tǒng)中,采用雙重加密技術(shù),設(shè)置多重關(guān)卡逐層削減安全隱患爆發(fā)的風險。
(4)非法信息篡改問題互聯(lián)網(wǎng)時代的到來,計算機網(wǎng)絡(luò)在公眾日常生活中的應(yīng)用日益廣泛,電子信息技術(shù)也日趨成熟。其在為社會帶來利益的同時也對公眾的信息安全構(gòu)成威脅,因此要不斷提升計算機網(wǎng)絡(luò)的安全系數(shù)等級。其中非法信息篡改是公眾信息泄露的主要原因,網(wǎng)絡(luò)系統(tǒng)自身漏洞以及服務(wù)器信息泄露都是由此導致。現(xiàn)階段計算機信息的等級皆由人工錄入,由于錄入登錄端的安全意識不高,相關(guān)意識不足使得在錄入中信息泄露問題嚴重。同時黑客的技術(shù)水平與普通使用者相比更高,使用者在瀏覽網(wǎng)站以及下載應(yīng)用軟件的過程中,通過非法篡改信息的方式,獲取到使用者計算機安全防火墻的準入,達到竊取私密數(shù)據(jù)的目的。同時,當多個系統(tǒng)軟件一起運轉(zhuǎn)時,信息被上述幾個軟件記錄,安全防火墻無法實現(xiàn)全覆蓋。
(5)核心組件存在漏洞數(shù)據(jù)信息的傳播,溝通,編輯,管理都由計算機的核心組件進行統(tǒng)一的安排,對整個計算機的運行起到?jīng)Q定性作用。因此一旦核心組件被病毒或黑客攻擊,將會造成不可估量的經(jīng)濟損失。所以為保障計算機的健康運行,營造良好的網(wǎng)絡(luò)環(huán)境,要及時彌補核心組件漏洞。核心部件出現(xiàn)漏洞被病毒侵占極易引發(fā)使用者數(shù)據(jù)意識問題。使用者應(yīng)采用信息認證加密技術(shù),在識別使用者信息的基礎(chǔ)上,防止流通,存儲途徑中攜帶的病毒,引發(fā)計算機系統(tǒng)崩潰。
4數(shù)據(jù)加密技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用
(1)采用端端數(shù)據(jù)加密技術(shù)在較為簡易的信息傳遞中,可以采用短短數(shù)據(jù)加密技術(shù),在傳播者與接受者之間實現(xiàn)點到點的網(wǎng)絡(luò)安全控制。端端數(shù)據(jù)加密技術(shù)將傳輸?shù)膬蓚€端口納入數(shù)據(jù)加密系統(tǒng)的嚴密監(jiān)視之下,層層把關(guān)防止病毒附著在數(shù)據(jù)信息媒介上,給黑客入侵以可乘之機。短短數(shù)據(jù)加密技術(shù)要在已有的密文基礎(chǔ)上,開辟一條新的私密的信息傳播路徑,降低受到其他傳播途徑的影響,進一步降低安全風險。節(jié)省了多個數(shù)據(jù)信息傳播流程,為使用者降低使用和檢修的投入成本。
(2)采用節(jié)點數(shù)據(jù)加密技術(shù)由于病毒具有形式的多樣,傳播媒介種類多,潛伏期長不易被發(fā)現(xiàn)的特點,所以為了降低病毒入侵的風險,應(yīng)嚴格控制傳播鏈條中安全問題的發(fā)生風險。其中節(jié)點數(shù)據(jù)加密技術(shù)主要應(yīng)用于信息的傳輸階段,對于整個計算機網(wǎng)絡(luò)運行起到關(guān)鍵性作用。其將所傳輸?shù)膬?nèi)容轉(zhuǎn)化為密鑰并反復加密,只有在信息接收與傳輸方都得知密文的基礎(chǔ)上才能破解,有效規(guī)避了病毒侵入問題。
(3)采用雙重加密技術(shù)隨著計算機的廣泛應(yīng)用,其在為公眾日常生活帶來便利的同時,也因使用者的不規(guī)范利用,以及安全系統(tǒng)等級等的問題,導致信息泄露問題頻發(fā)。依據(jù)現(xiàn)有的數(shù)據(jù)加密技術(shù)主要分為對稱和分對稱兩類,因此應(yīng)根據(jù)具體情況選擇適合的加密技術(shù)。當在特定主體之間傳輸信息時,可以采用對稱加密技術(shù)結(jié)合使用密文與密鑰,加強信息的保密性。當在不特定主體之間傳輸信息時,應(yīng)采用暗文密鑰和密文,只有知道密鑰的主體才能破解信息。
(4)采用鏈路數(shù)據(jù)加密技術(shù)信息泄露的一個重要原因在于數(shù)據(jù)過于繁雜,且端口未起到鑒別作用,因此為保障計算機網(wǎng)絡(luò)安全,應(yīng)使用鏈路數(shù)據(jù)加密技術(shù)對數(shù)據(jù)進行劃分,對傳輸途徑和存儲區(qū)域的信息在特定密文的基礎(chǔ)上加密保存。一旦遇到黑客惡意入侵,鏈路加密技術(shù)可以實現(xiàn)破除虛假信息,補充固有信息的作用,防止數(shù)據(jù)的遺失泄露。(5)采用信息認證加密技術(shù)端口的安全防火墻鑒別能力有限的問題,技術(shù)人員應(yīng)采用信息認證加密技術(shù),使用者將私密數(shù)據(jù)加蓋密文,方便端口識別,防止非法篡改信息的流入,降低安全風險等級。
關(guān)鍵詞:計算機安全;數(shù)據(jù)技術(shù);技術(shù)應(yīng)用
1計算機網(wǎng)絡(luò)安全問題分析
現(xiàn)代企事業(yè)單位、個人都依托計算機開展很多工作,內(nèi)部網(wǎng)絡(luò)上存在很多保密資料與信息,一旦出現(xiàn)信息泄露、黑客入侵等情況,會對企業(yè)健康發(fā)展產(chǎn)生影響,這就需要企業(yè)提高對網(wǎng)絡(luò)信息安全管理的重視程度,結(jié)合自身實際情況制定計算機網(wǎng)絡(luò)安全漏洞防護措施,提高企業(yè)內(nèi)部計算機網(wǎng)絡(luò)的安全性。
1.1攻擊文件
病毒對計算機網(wǎng)絡(luò)文件的攻擊有很大的危害,病毒可以根據(jù)文件的類型,隨機對用戶的文件或整個計算機的該類文件文檔進行攻擊,并獲取或損壞文件,在這一過程中可將文件損壞或不同程度的破壞文件,給計算機用戶的使用造成安全隱患。如,木馬是計算機網(wǎng)絡(luò)安全一大殺手。
1.2消耗資源
計算機病毒的運行原理就是通過計算機病毒對計算機的資源進行消耗,導致計算機應(yīng)用環(huán)境的安全受到破壞,當病毒對計算機進行入侵的時候,整個計算機就會陷入混亂的狀態(tài),整體運行狀態(tài)出現(xiàn)問題,病毒在運行時不僅占用運行內(nèi)存還將占用內(nèi)存的時間。
1.3干擾信息
計算機病毒在進行入侵的時候,會對整個計算機用戶的文件進行攻擊,計算機病毒的入侵除了傳統(tǒng)的攻擊文件之外,最新的病毒還會對計算機的信息造成干擾,嚴重影響計算機的使用。病毒在對計算機進行入侵的時候主要是通過對鍵盤輸入信息進行干擾,造成計算機整體輸入內(nèi)容紊亂。
2數(shù)據(jù)加密技術(shù)分析
數(shù)據(jù)加密技術(shù)是指將一個信息經(jīng)過加密鑰匙及加密函數(shù)轉(zhuǎn)換,變成無意義的密文,而接收方將此密文經(jīng)過解密函數(shù),解密鑰匙還原成明文。通過這樣的途徑達到保護數(shù)據(jù)不被人非法竊取、閱讀的目的。提高計算機安全水平的基礎(chǔ)就是掌握數(shù)據(jù)加密本質(zhì),數(shù)據(jù)加密共有4部分構(gòu)成,即明文、密文、加密算法及密鑰。加密方法種類很多,但主要包括對稱加密算法、不對稱加密算法、不可逆加密算法。密鑰密碼則有分組、序列兩類。這里以AES算法為例進行分析。
2.1AES算法概述
AES算法密鑰是美國國家標準與技術(shù)研究所用于加密電子數(shù)據(jù)的規(guī)范。AES是一個迭代的、對稱密鑰分組密碼,它可以使用128位、192位、256位密鑰,并且用128分組加密和解密數(shù)據(jù)。與傳統(tǒng)解密、加密技術(shù)相比,AES算法解密與加密密碼數(shù)據(jù)均一樣。AES算法是基于置換和代替的。置換是數(shù)據(jù)的重新排列,代替是用一個單元數(shù)據(jù)替換另一個。它主要用于基于私鑰數(shù)據(jù)加密算法的各種信息安全技術(shù)和安全產(chǎn)品中,如:無線網(wǎng)絡(luò)應(yīng)用,信息安全領(lǐng)域,虛擬專用網(wǎng),遠程訪問服務(wù)器,移動通信,電子金融業(yè)務(wù)等。
2.2算法步驟分析
2.2.1字節(jié)替換具體做法,現(xiàn)將上述字符與內(nèi)容用S—盒內(nèi)容替換掉,行值通過S—盒高位表示、列值通過S—盒低位內(nèi)容代表。輸出數(shù)值就是兩者對應(yīng)的更高的內(nèi)容。通過這個步驟實現(xiàn)替換字節(jié)、字符,進而以另外一種形式輸出字符,這種非線性的加密算法可以保證密碼不受代數(shù)供給。2.2.2行移位分析上一道程序完成后,字符移動通過分組列表循環(huán)方式完成,借助特定量實現(xiàn)轉(zhuǎn)換。比如將S—盒首行固定,則第二行可以按照一個字節(jié)的偏移量做循環(huán)移位。在完成全部的循環(huán)移位后,分組列表中的所有列均是由不同列中的元素結(jié)合成,每次移位,其線性距離均為4個字節(jié)的整數(shù)倍。2.2.3列混合完成線性變化轉(zhuǎn)換后根據(jù)列進行相對獨立的操作。操作過程是將單列的4個元素作為系數(shù),合并為有限域的某一多項式,并用這個多項式與固定多項式做乘運算。整個構(gòu)成也可以看成固定區(qū)域或特殊條件下進行的乘運算、矩陣加。通過多輪列混合變換與行移位變換后,確保分組列表所有輸入位與輸出位相關(guān)。2.2.4加輪密鑰第2、3步驟進行時,每一輪主密鑰都會產(chǎn)生新的密鑰組,密鑰組與原字節(jié)分組列表相同。這個步驟對原始矩陣中的元素做異或運算。
3數(shù)據(jù)加密技術(shù)的具體應(yīng)用分析
3.1應(yīng)用密鑰加密技術(shù)
數(shù)據(jù)加密的核心部分就是密鑰,雖然目前密鑰加密算法是一定的,但具體加密形式存在差異,同時不同密文對應(yīng)不同的密鑰,這時多需要多重加密的方式對數(shù)據(jù)進行處理,確保數(shù)據(jù)信息的安全。具體應(yīng)用時,密鑰根據(jù)用途分成私人與公用兩類,私人密鑰僅支持兩臺計算機的互相訪問,公用密鑰則支持不同目的與密鑰的需求,但是私人密鑰安全性極高,其他計算機無法獲得。實際中通常使用兩種密鑰混合的方式,對信息與數(shù)據(jù)進行高度加密,兩者互補提高計算機數(shù)據(jù)的安全性。
3.2應(yīng)用數(shù)字簽名認證
電子銀行系統(tǒng)中普遍應(yīng)用數(shù)字簽認證技術(shù),通常利用數(shù)字簽名認證技術(shù)對客戶身份信息進行核對,本質(zhì)上就是加密與解密客戶數(shù)據(jù)。一般情況下,數(shù)字簽名認證技術(shù)建立在私人與公用密鑰的數(shù)字簽名之上,但是這種技術(shù)在實際中存在不足,單獨使用任何一種數(shù)字簽名都存在安全隱患,因此多選擇同時使用兩種方式,促進數(shù)據(jù)安全性的提升。
3.3應(yīng)用數(shù)據(jù)加密工具
3.3.1硬件加密現(xiàn)實中計算機大多使用并行口和USB數(shù)據(jù)交換,保護這兩類數(shù)據(jù)時,通常選擇數(shù)據(jù)加密處理。經(jīng)過數(shù)據(jù)加密處理后,只有經(jīng)過獲得數(shù)據(jù)密鑰的硬件設(shè)備才能實現(xiàn)數(shù)據(jù)的有效讀取,可以有效提高計算機數(shù)據(jù)安全。3.3.2光盤加密因為現(xiàn)在很多軟件可以對光盤進行刻錄,通過加密技術(shù)可以防止這種現(xiàn)象的發(fā)生。經(jīng)過加密的光盤只有借助密鑰才可以讀取數(shù)據(jù),而且需要借助特殊的軟件才能進行,但無法進行光盤的復制,避免了盜版光盤的出現(xiàn)。3.3.3壓縮包加密其是目前最常用的一種數(shù)據(jù)加密方式,其解壓縮工具主要有ZIP和RAR兩種,這兩種解壓縮工具都可以對壓縮包進行密碼設(shè)置,也就是說,要想讀取壓縮包的內(nèi)容就必須要獲得壓縮包的密碼,而且這些軟件還可以對壓縮包進一步壓縮,從而有效提高計算機空間利用率。3.3.4解密工具解密屬于加密逆運算,其雖然與加密算法選擇了同樣的算法,但是兩者之間的密鑰存在一定的差異。因此,密鑰的獲取是解密的關(guān)鍵環(huán)節(jié)。可以借助軟件來對解密方式進行不斷地嘗試,通過這種嘗試猜測地方式來獲得密鑰破解文件。
【關(guān)鍵詞】計算機;信息數(shù)據(jù);安全;加密;技術(shù)
中圖分類號:TP39文獻標識碼:A文章編號:1006-0278(2016)01-181-02
當前,高校對計算機技術(shù)的運用愈發(fā)普遍,已變成高校師生不可或缺的一種方式,計算機安全問題愈發(fā)受到關(guān)注。計算機信息數(shù)據(jù)一旦被泄漏,則會造成無法估計的結(jié)果,因此,必須對計算機信息數(shù)據(jù)進行加密,阻止數(shù)據(jù)泄漏問題的出現(xiàn)。
一、計算機信息數(shù)據(jù)安全防護的必需性
(一)通過技術(shù)方向剖析
計算機和互聯(lián)網(wǎng)信息技術(shù)顯著提升,并獲得了廣泛的應(yīng)用。當前,不論是教師的日常工作還是高校學生的學習與生活,均被大量運用。并且,大部分事物均需通過計算機信息技術(shù)得以解決。如果計算機信息處理技術(shù)發(fā)生了本質(zhì)性的問題,則需對計算機信息系統(tǒng)進行維護,以確保系統(tǒng)穩(wěn)定及安全。所以,維護并防護計算機信息數(shù)據(jù)安全尤為重要。
并且,眾多工作和學習均需通過計算機信息技術(shù)形成,長此以往必定會具有漏洞及問題,這則需人們定期對計算機信息系統(tǒng)進行維護,來保障系統(tǒng)的穩(wěn)定性與安全性。所以,維護并防護計算機信息數(shù)據(jù)的安全十分關(guān)鍵。
(二)通過文化方向剖析
安全文化對高校文化及師生文化來講,均十分重要。不論以學校還是個人方向而言,安全則成為在工作、學習、生活的必備因素,只有具備安全的條件,才能夠令文化在穩(wěn)定的狀態(tài)下得以進步。
(三)通過生產(chǎn)方向剖析
不論是校園還是師生,在平時的工作、學習當中均需通過計算機信息技術(shù)得以完成,如果出現(xiàn)錯漏,則會形成無法預計的結(jié)果。所以,必須強化計算機信息數(shù)據(jù)在安全方面的管理,以此保障計算機信息數(shù)據(jù)的安全性。
二、計算機信息數(shù)據(jù)安全的影響因素
計算機技術(shù)的運用愈發(fā)廣泛,計算機與網(wǎng)絡(luò)技術(shù)已經(jīng)深入到生活的方方面面,如果數(shù)據(jù)被盜,則會為個人帶來嚴重的損失,隨著信息盜竊事件的高發(fā),應(yīng)當對信息保護意識有所提升,加快信息技術(shù)的加密工作,有效保障信息的安全。
(一)人為因素
計算機數(shù)據(jù)安全性十分關(guān)鍵,而人為因素則成為對計算機數(shù)據(jù)安全造成威脅的主要因素。在計算機技術(shù)的發(fā)展當中,存在一批通過惡意方式編寫惡意代碼而破壞運行程序的人,從而引發(fā)了計算機病毒、惡意木馬程序、黑客乃至電子欺騙等問題。這些問題必須通過提高計算機數(shù)據(jù)安全與加密技術(shù),及時對病毒庫進行更新,通過新的程序抵御病毒。加快研發(fā)信息加密技術(shù)的速度,以確保信息數(shù)據(jù)的安全性。盡量掌控好人為因素,將損耗減到最低。
(二)非人為因素
除卻人為因素,還存在非人為因素。非人為因素則為計算機自身問題,包含了計算機硬件故障、電磁波影響等問題。這些突發(fā)狀況均會危害到計算機數(shù)據(jù)的安全。因此,在運用計算機時,則需盡量避免此類問題的發(fā)生,也需對這些問題進行防范,以便保障計算機信息數(shù)據(jù)的安全性。
(三)外部條件
保障計算機信息技術(shù)安全還需具有計算機安全與通信安全兩個外部條件。首先,計算機安全。將信息數(shù)據(jù)保存于計算機中,提高對信息數(shù)據(jù)的安全管理,保障計算機的安全。計算機安全不但表現(xiàn)于計算機硬件安全方面,還表現(xiàn)在計算機軟件安全方面。對于硬件而言,需定期進行維護,以保障計算機能夠正常運行。對于軟件而言,不但需具備安全的操作系統(tǒng),還需安裝相應(yīng)的殺毒軟件。其次,通信安全。對于計算機運轉(zhuǎn)而言,通信則成為信息數(shù)據(jù)傳輸?shù)臈l件與媒介,假如計算機通信不夠安全,則會令信息數(shù)據(jù)產(chǎn)生安全方面的問題。在科學技術(shù)發(fā)展的今天,計算機網(wǎng)絡(luò)在持續(xù)完善,可是我們還需通過相應(yīng)技術(shù)方法保障通信安全,以此保障計算機信息數(shù)據(jù)的安全。例如計算機信息的加密技術(shù)、信息確認技術(shù)、訪問控制技術(shù)等,透過這些方面預防信息被黑客、木馬等病毒侵入,從而導致信息的泄漏。
三、計算機信息數(shù)據(jù)安全的加密技術(shù)
當前,計算機信息數(shù)據(jù)安全問題越來越多,問題類別也逐步向多元化邁進,在此當中,為了有效保障信息數(shù)據(jù)本身的安全性,則需提高加密技術(shù),使用效果良好的殺毒軟件,以此確保信息數(shù)據(jù)的安全性。
(一)計算機信息數(shù)據(jù)保存和傳輸加密技術(shù)
1.保存加密技術(shù)
此技術(shù)可以用于保障信息數(shù)據(jù)在計算機內(nèi)的安全性。依照不同的展現(xiàn)形式,還能夠分成密文存儲及存儲控制。而密文存儲則是通過加密模塊等方式實現(xiàn)的,存儲控制則透過限定用戶權(quán)限或分辨用戶合法性來完成。不論哪種完成形式,存儲加密技術(shù)均能夠具有保障計算機信息數(shù)據(jù)安全的效果,從某種層面預防了信息數(shù)據(jù)的安全隱患。
2.傳輸加密技術(shù)
為保障信息數(shù)據(jù)傳輸?shù)陌踩瑢λ鑲鬏敂?shù)據(jù)采取加密處理,也就是傳輸加密技術(shù)。通常傳輸加密技術(shù)分成線路加密以及端-端加密。前者是對線路的數(shù)據(jù)設(shè)置不同的加密,以確保計算機信息數(shù)據(jù)安全性。后者則指在信息發(fā)送與傳輸初期,通過用戶進行加密,透過信息數(shù)據(jù)包形式,通過無法辨別的信息進行傳輸,在完成目標后,在解碼數(shù)據(jù)查看信息,并被用戶使用在不同方面。
(二)計算機信息數(shù)據(jù)密匙管理加密技術(shù)與確認加密技術(shù)
對于計算機信息數(shù)據(jù)安全及管理而言,應(yīng)當知曉密匙管理加密技術(shù)與確認加密技術(shù)能夠用于保障信息數(shù)據(jù)的安全性,也就是說,對密匙管理加密技術(shù)而言,在計算機信息安全加密當中,密匙成為必備的構(gòu)成方面。通常來講,密匙介質(zhì)存在磁卡或磁盤等,密匙管理主要為密匙的產(chǎn)生、保存、銷毀等。透過密匙加密保障密匙操控的完善性與準確性,以此保障網(wǎng)絡(luò)信息技術(shù)的穩(wěn)定性與可靠性。確認加密技術(shù)是透過計算機內(nèi)限制計算機信息數(shù)據(jù)共享范疇,保障數(shù)據(jù)的完善性與安全性,謹防數(shù)據(jù)遺失或惡意拷貝。此技術(shù)不僅令信息發(fā)出者不能推脫通過自己發(fā)出的文件與信息,可以令合法信息接收者能夠了解接受信息的真?zhèn)巍2⑶以诖_認加密技術(shù)方面,信息數(shù)據(jù)確認系統(tǒng)方式有身份確認及數(shù)字簽字等。
(三)消息摘要與完整性鑒別技術(shù)
信息摘要指的是唯一可以與消息或文本的相對值,其通過一個單項Hash加密函數(shù),對消息產(chǎn)生采取加密技術(shù)。信息發(fā)送者在發(fā)送之前需對信息摘要執(zhí)行密鑰加密措施,令信息接收者在接收信息數(shù)據(jù)包后透過密鑰加密,再通過核實來判斷信息摘要的一致性,保障信息數(shù)據(jù)在傳輸當中未被變更。
完整性鑒別技術(shù)指的是完善的一套鑒別體系,其包含了信息數(shù)據(jù)、密鑰、身份、口令。在完整性鑒別系統(tǒng)運轉(zhuǎn)當中,一切被需要輸入的項目參數(shù)均需透過完整性鑒別系統(tǒng)進行檢驗,鑒定所有輸入的數(shù)值與預先設(shè)定數(shù)值是否相同,以此對計算機信息數(shù)據(jù)的安全進行保護。
綜上所述,計算機安全問題在當前社會不斷涌現(xiàn),令強化計算機信息數(shù)據(jù)安全問題方面引發(fā)了較大的關(guān)注。有些人為了切身利益,通過各種方式盜竊計算機中的信息數(shù)據(jù),并且對計算機信息數(shù)據(jù)造成威脅的方法愈來愈多,而且逐漸多樣化。目前有些加密技術(shù)僅可通過表面將計算機的安全問題進行解決,并不能從本質(zhì)上阻隔這一問題的出現(xiàn)。高校可以通過有利的科技力量,通過不斷分析與研究,尋求出更好的解決方法,為計算機信息數(shù)據(jù)的安全與加密技術(shù)提供更多的選擇。從本質(zhì)上意識到問題的危害性,才能夠真正解決計算機的安全問題。
參考文獻:
[1]宋利敏.芻議計算機信息數(shù)據(jù)的加密技術(shù)[J].科技風,2013(7):264.
【關(guān)鍵詞】數(shù)據(jù)加密 計算機網(wǎng)絡(luò) 網(wǎng)絡(luò)安全
隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,計算機網(wǎng)絡(luò)已經(jīng)成為大家不可或缺的信息交換工具。由于計算機網(wǎng)絡(luò)具有開放性、互聯(lián)性、連接方式多樣性以及終端分布不均勻性,其安全性成為當今網(wǎng)絡(luò)建設(shè)的焦點,人們在廣泛的應(yīng)用計算機網(wǎng)絡(luò)的同時更加關(guān)注私有數(shù)據(jù)的安全性。現(xiàn)代的網(wǎng)絡(luò)加密技術(shù)就是為適應(yīng)網(wǎng)絡(luò)安全的需求應(yīng)運而生的,是保證信息保密性的有效措施。下面從以下幾方面分析計算機網(wǎng)絡(luò)安全的數(shù)據(jù)加密技術(shù)。
1、影響計算機網(wǎng)絡(luò)數(shù)據(jù)安全的因素
1.1無意威脅。無意威脅是在無預謀的情況下破壞了系統(tǒng)的安全性、可靠性或信息資源的完整性等。無意威脅主要是由一些偶然因素引起,如:軟、硬件的機能失常,不可避免的人為失誤、誤操作,電源故障和自然災(zāi)害等。
1.2有意威脅。有意威脅實際上就是“人為攻擊”。由于網(wǎng)絡(luò)自身存在脆弱性,總有某些人、某些組織想方設(shè)法利用網(wǎng)絡(luò)系統(tǒng)達到某種目的,如:從事工業(yè)、商業(yè)或軍事情報的搜集工作的間諜、黑客,他們通過非法授權(quán)訪問,假冒合法用戶,或者利用病毒破壞,干擾系統(tǒng)正常運行,修改或刪除數(shù)據(jù)等。這對網(wǎng)絡(luò)系統(tǒng)的安全構(gòu)成了主要威脅。
1.3物理威脅。物理威脅就是影響物理安全的各種因素,如:誤操作損壞硬件設(shè)備,盜竊、破壞網(wǎng)絡(luò)硬件或環(huán)境,搜尋廢棄存儲介質(zhì)信息等。此外,計算機網(wǎng)絡(luò)中的端口、傳輸線路和無線信息傳輸過程中,都有可能因屏蔽不嚴或未屏蔽而造成電磁信息輻射、電磁泄漏,從而造成有用信息甚至機密信息泄漏。
1.4網(wǎng)絡(luò)威脅。網(wǎng)絡(luò)應(yīng)用會給網(wǎng)絡(luò)資源帶來新的安全威脅,如:網(wǎng)絡(luò)上存在電子竊聽,借助無線路由入侵,冒名頂替合法用戶入網(wǎng),網(wǎng)絡(luò)系統(tǒng)自身的安全漏洞等。另外,網(wǎng)絡(luò)系統(tǒng)由于某種環(huán)境因素影響和技術(shù)條件限制,總是存在各種不足和安全漏洞,這些漏洞往往被用戶忽視,成為潛在的入侵渠道,對系統(tǒng)安全構(gòu)成威脅。
2、數(shù)據(jù)加密技術(shù)的原理
2.1數(shù)據(jù)加密的概念。所謂加密,就是把數(shù)據(jù)信息即明文轉(zhuǎn)換為不可辨識的形式即密文的過程,目的是使不應(yīng)了解該數(shù)據(jù)信息的人不能夠知道和識別。將密文轉(zhuǎn)變?yōu)槊魑牡倪^程就是解密。加密和解密過程形成加密系統(tǒng),明文與密文統(tǒng)稱為報文。任何加密系統(tǒng),不論形式如何復雜,實現(xiàn)的算法如何不同,但其基本組成部分是相同的,通常都包括四個部分:需要加密的報文即明文,加密以后形成的報文即密文,加密、解密的裝置或算法,用于加密和解密的鑰匙,即密鑰。報文加密后,發(fā)送方就要將密文通過通信渠道傳輸給接收方。傳輸過程中,密文在通信渠道傳輸過程中是不安全的,可能被非法用戶即第三方截取和竊聽,但由于是密文,只要第三方?jīng)]有密鑰,只能得到一些無法理解其真實意義的密文信息,從而達到保密的目的。
2.2數(shù)據(jù)加密的方法。加密也可提高終端和網(wǎng)絡(luò)通訊的物理安全,有四種方法加密傳輸數(shù)據(jù)。
鏈接加密:在網(wǎng)絡(luò)節(jié)點間加密,在節(jié)點間傳輸加密,傳送到節(jié)點后解密,不同節(jié)點對間用不同密碼。節(jié)點加密:與鏈接加密類似,不同的只是當數(shù)據(jù)在節(jié)點間傳送時,不用明碼格式傳送,而是用特殊的加密硬件進行解密和重加密,這種專用硬件通常旋轉(zhuǎn)在安全保險箱中。首尾加密:對進入網(wǎng)絡(luò)的數(shù)據(jù)加密,待數(shù)據(jù)從網(wǎng)絡(luò)傳送出后再進行解密。網(wǎng)絡(luò)本身并不會知道正在傳送的數(shù)據(jù)是加密數(shù)據(jù)。其優(yōu)點是網(wǎng)絡(luò)上的每個用戶可有不同的加密關(guān)鍵詞,且網(wǎng)絡(luò)本身不需增添任何專門的加密設(shè)備。缺點是每個系統(tǒng)必須有一加密設(shè)備和相應(yīng)的軟件或者每個系統(tǒng)必須自己完成加密工作。
終端數(shù)據(jù)加密:它是一特殊情況,此時鏈接加密法和首尾加密法是一樣的方法,終端和計算機都既為節(jié)點又為終止端點。
3、計算機網(wǎng)絡(luò)安全中的數(shù)據(jù)加密算法
3.1 確定加密目標。使用數(shù)據(jù)加密技術(shù)首先要明確網(wǎng)絡(luò)中的哪些方面需要使用數(shù)據(jù)加密,即要明確如下問題:一是在服務(wù)器、工作站、筆記本等可移動存儲設(shè)備或手持智能設(shè)備上會出現(xiàn)哪些機密信息;二是機密信息在各類存儲設(shè)備上的什么位置及以什么文件類型保存;三是機密數(shù)據(jù)在局域網(wǎng)中傳輸是否安全;四是進行網(wǎng)頁瀏覽等網(wǎng)絡(luò)通信是否包含機密信息,從而鎖定加密目標。
3.2 選擇計算機網(wǎng)絡(luò)加密算法
3.2.1 對稱加密算法。DEA(Data Encryption Algorithm)是一種對稱加密算法,是使用最廣的密鑰系統(tǒng),特別是在保護金融數(shù)據(jù)的安全中,最初開發(fā)的DEA是嵌入硬件中的。它出自IBM的研究工作,通常自動取款機都使用DEA。DES 使用一個 56 位的密鑰以及附加的 8 位奇偶校驗位,產(chǎn)生最大 64 位的分組大小。DES 的常見變體是三重 DES,表示加密、解密和加密這三個階段。該算法被用來解決使用 DES 技術(shù)的 56 位時密鑰日益減弱的強度,它是使用兩個獨立密鑰對明文運行 DES 算法三次,從而得到168位有效密鑰強度的密鑰對資料進行三次加密的一種機制,它通常提供極其強大的安全性。
3.2.2非對稱密鑰。公鑰加密算法也稱非對稱密鑰算法,用兩對密鑰:一個公共密鑰和一個專用密鑰。用戶要保障專用密鑰的安全,公共密鑰則可以出去。公共密鑰與專用密鑰是有緊密關(guān)系的,用公共密鑰加密的信息只能用專用密鑰解密,反之亦然。由于公鑰算法不需要連機密鑰服務(wù)器,密鑰分配協(xié)議簡單,所以極大簡化了密鑰管理。除加密功能外,公鑰系統(tǒng)還可以提供數(shù)字簽名。公鑰密碼體制的算法中最著名的代表是RSA系統(tǒng)。RSA算法是一種非對稱密碼算法,需要一對密鑰,使用其中一個加密,則需要用另一個才能解密。涉及三個參數(shù)n、e1、e2。
【關(guān)鍵詞】計算機網(wǎng)絡(luò);通信安全;數(shù)據(jù)加密;技術(shù)分析
前言
近些年,越來越多的人們開始通過互聯(lián)網(wǎng)對社會不公現(xiàn)象進行匿名投訴和舉報,因為網(wǎng)絡(luò)投訴而受理的案件也越來越多。在這樣的情況下,怎樣更加有效地向相關(guān)部門反映民情和舉報成為了當前需要及時解決的問題。過去人們經(jīng)常通過書函、上訪的形式進行舉報和投訴,非常不利于舉報人私人信息的保密和個人安全的保護。正因為如此,很多人即使有想要舉報或投訴的事件,由于擔心個人安全也不愿意進行投訴或舉報。有了互聯(lián)網(wǎng)舉報系統(tǒng)之后,雖然給予了一定的便捷,但是市場上推出的系統(tǒng)過于龐大,需要特定的服務(wù)器和程序,并且需要進行定期維護,造價高而安全性得不到保證,阻礙了網(wǎng)絡(luò)加密舉報系統(tǒng)的推廣和應(yīng)用。
1數(shù)據(jù)加密技術(shù)簡析
1.1數(shù)據(jù)加密技術(shù)的概念界定
數(shù)據(jù)加密就是指通過一定的技術(shù)方法將明文信息轉(zhuǎn)換為密文信息,從而完成對數(shù)據(jù)加密的工作,保護數(shù)據(jù)的安全性。反之就是對數(shù)據(jù)進行解密。①明文是指直接可以直接進行使用和閱讀的信息,而密文是指無法直接進行閱讀,經(jīng)過了加密后的數(shù)據(jù)信息。②密鑰,密鑰是將明文與密文進行轉(zhuǎn)換所用到的技術(shù)方法。而數(shù)據(jù)的發(fā)送方和接收方是指明文或密文信息的接收者和發(fā)送者。
1.2數(shù)據(jù)加密的重要意義
隨著我國科技水平的不斷上升和信息技術(shù)的不斷發(fā)展,人們對網(wǎng)絡(luò)數(shù)據(jù)信息的安全性和可靠性提出了更高的要求。因此,當前網(wǎng)絡(luò)通信中的信息安全問題成為了研究者的一個重要課題。信息是一個宏觀范疇,由多種數(shù)據(jù)組成,也就是說,數(shù)據(jù)是信息的載體和基本組成部分。所以,為了保證信息的安全性和保密性,我們首先需要對數(shù)據(jù)進行保密和保護。而想要為數(shù)據(jù)的安全性提供有效的保證,就需要通過加密技術(shù)的應(yīng)用作為支撐。也就是經(jīng)過加密的文件信息,即使被泄露或盜取,也無法進行解密來偷取其中的數(shù)據(jù)信息。因為不知道正確的密鑰是無法對數(shù)據(jù)進行解密的。從當前的網(wǎng)絡(luò)技術(shù)發(fā)展情況來看,數(shù)據(jù)加密技術(shù)的應(yīng)用是解決數(shù)據(jù)安全問題的最有效方法,也是最現(xiàn)實的技術(shù)手段。
2網(wǎng)絡(luò)通信安全中數(shù)據(jù)加密技術(shù)基本內(nèi)容簡析
2.1網(wǎng)絡(luò)通信安全中的鏈路加密技術(shù)
鏈路加密技術(shù)又叫做在線加密技術(shù)。該技術(shù)的應(yīng)用原理在于通過一個安全的鏈路運行環(huán)境,來保證鏈路中節(jié)點之間的數(shù)據(jù)傳輸?shù)陌踩院涂煽啃浴T诠?jié)點開始數(shù)據(jù)的傳輸任務(wù)之前,首先需要對數(shù)據(jù)進行加密,待數(shù)據(jù)傳輸節(jié)點完成數(shù)據(jù)的傳輸之后再進行解密工作。后續(xù)照此循環(huán),先加密傳輸,再進行解密。但是再次加密與首次加密所不同的是,再次加密所用的密鑰不是同一個鏈路,而是下一個鏈路。如此循環(huán),讓數(shù)據(jù)最終傳輸?shù)浇邮瘴恢谩?shù)據(jù)從第一個節(jié)點開始傳輸直到最后接收點為止,整個過程都需要經(jīng)過大量的節(jié)點進行傳輸。通過鏈路加密技術(shù)的應(yīng)用,雖然可以在一定程度上對數(shù)據(jù)的保密性進行保證,在整個傳輸過程中起到一定的隱蔽作用,但是仍然可能存在黑客入侵等情況,截取其中的數(shù)據(jù)信息。因此,鏈路加密技術(shù)通常作為其他加密技術(shù)的應(yīng)用基礎(chǔ)。
2.2網(wǎng)絡(luò)通信安全中的節(jié)點加密技術(shù)
網(wǎng)絡(luò)通信安全中的節(jié)點加密技術(shù)與鏈路加密技術(shù)原理相似,其最終目的都是提高網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)谋C苄院桶踩裕⑶易饔命c都是鏈路。節(jié)點加密技術(shù)同鏈路加密技術(shù)一樣,也是先對所需傳輸?shù)臄?shù)據(jù)進行加密,再傳輸,再解密。因為僅僅依靠鏈路加密仍然無法為數(shù)據(jù)的安全性提供有力的保證,在節(jié)點加密技術(shù)應(yīng)用當中,由于數(shù)據(jù)會在解密之后通過不同的密鑰進行加密,再進行傳輸,數(shù)據(jù)是不進行明文顯示的,因而相對鏈路加密更具有可靠性。但是報頭和路由信息仍然是明文顯示,因而還是存在一定的安全隱患,易受攻擊。
2.3網(wǎng)絡(luò)通信安全中的端到端加密技術(shù)
網(wǎng)絡(luò)通信安全中的端到端加密技術(shù)在整個數(shù)據(jù)傳輸?shù)倪^程當中都不進行數(shù)據(jù)的解密工作。所以,就算數(shù)據(jù)傳輸中的某個節(jié)點信息被泄露也不影響其他節(jié)點數(shù)據(jù)的保密性。在這樣的網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)當中,由于需要就路徑信息來獲知數(shù)據(jù)的傳輸情況,該技術(shù)原理仍然是對數(shù)據(jù)進行加密,而沒有對路徑信息進行加密。因此,端到端的加密技術(shù)仍然無法對數(shù)據(jù)的報頭和路由進行加密,容易受到攻擊。但是相比于鏈路加密技術(shù)和節(jié)點加密技術(shù),該技術(shù)具有更高的安全性和保密性,也容易應(yīng)用到實際工作當中,成本造價也相對較小,因而適合個體網(wǎng)絡(luò)用戶或小型網(wǎng)絡(luò)應(yīng)用。
參考文獻
[1]王秀翠.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)通信安全中的應(yīng)用[J].軟件導刊,2011,10(3):149~150.
[2]李海華.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)通信安全中的應(yīng)用探析[J].計算機光盤軟件與應(yīng)用,2013(8):149,151.