王皓

摘要

本文闡述了計算機網(wǎng)絡(luò)通信安全和數(shù)據(jù)加密技術(shù)的內(nèi)涵，指出了數(shù)據(jù)加密常見方法和技術(shù)并介紹了數(shù)據(jù)加密技術(shù)的應(yīng)用領(lǐng)域。

【關(guān)鍵詞】數(shù)據(jù)加密 網(wǎng)絡(luò)通信安全 密鑰

互聯(lián)網(wǎng)的出現(xiàn)無疑為人們生產(chǎn)生活的各個方面帶來了諸多便利，但計算機網(wǎng)絡(luò)通信的安全性是需要人們重點關(guān)注的一個環(huán)節(jié)。只有保障了網(wǎng)絡(luò)通信的安全性，才能確保用戶正常工作、避免人員財產(chǎn)損失。數(shù)據(jù)加密技術(shù)在網(wǎng)絡(luò)通信中起到了不可替代的作用，研究數(shù)據(jù)加密技術(shù)對于提升網(wǎng)絡(luò)通信的安全性具有重要意義。

1 網(wǎng)絡(luò)通信與數(shù)據(jù)加密技術(shù)概述

網(wǎng)絡(luò)通信實質(zhì)是網(wǎng)絡(luò)通信協(xié)議，指的是在數(shù)據(jù)傳輸代碼、傳輸速率、傳輸步驟以及對錯誤的處理等方面進行規(guī)定，設(shè)定相關(guān)標(biāo)準(zhǔn)，使數(shù)據(jù)的傳輸嚴(yán)格按照規(guī)范進行，保證網(wǎng)絡(luò)通信的安全與可靠。目前應(yīng)用較為廣泛的網(wǎng)絡(luò)通信協(xié)議包括TCP/IP、NETBEUI等。

數(shù)據(jù)加密技術(shù)在網(wǎng)絡(luò)通信安全中處于不可動搖的基礎(chǔ)性地位，所謂的數(shù)據(jù)加密指的是數(shù)據(jù)發(fā)送方將所要傳輸?shù)臄?shù)據(jù)和信息利用某種規(guī)律進行轉(zhuǎn)換，使之成為缺乏密鑰解釋便毫無意義的密文，接收數(shù)據(jù)的一方按照加密時的規(guī)律將其還原，從而得到明文。加密和解密所依靠的規(guī)律即密鑰，它是在明文和密文轉(zhuǎn)變過程中所依據(jù)的參數(shù)與算法。數(shù)據(jù)加密技術(shù)由于嚴(yán)格的特定性，即特定的用戶、特定的密鑰以及特定的網(wǎng)絡(luò)通信環(huán)境，因而對于數(shù)據(jù)的安全性具有很強的保障。

2 數(shù)據(jù)加密算法與原理

目前主流的數(shù)據(jù)加密方法主要有以下兩種：

2.1 對稱式加密方法

該方法的原理是對數(shù)據(jù)的加密和解密按照同樣的規(guī)律展開，即采用一致的密鑰。對稱式加密憑借其簡單的操作方式與高效的處理結(jié)果可以很大程度上節(jié)省加密時所需的時間和精力，為用戶帶來了很大便利。但由于該技術(shù)只使用一套密鑰，一旦密鑰出現(xiàn)被竊取等意外則會破壞整個數(shù)據(jù)通信過程的安全性，很容易造成大范圍的損失。

2.2 非對稱式加密方法

與對稱式加密方法的原理正好相反，該方法在對數(shù)據(jù)的加密和解密時利用的是公鑰和私鑰這兩種不同的密鑰。盡管兩種密鑰的配合可以增強傳輸?shù)陌踩裕⒖梢愿鶕?jù)實際情況靈活調(diào)節(jié)，但也增長了加密過程所消耗的時間。

3 數(shù)據(jù)加密技術(shù)的運用領(lǐng)域

3.1 在計算機軟件領(lǐng)域的運用

計算機軟件是計算機網(wǎng)絡(luò)系統(tǒng)中十分重要的組成部分，網(wǎng)絡(luò)黑客或是網(wǎng)絡(luò)病毒對于計算機軟件的攻擊極為常見。對軟件進行加密是十分重要的，用戶通過對自己的計算機軟件設(shè)立不易被攻破的密碼，使對軟件的登錄進行授權(quán)保護，只有經(jīng)過授權(quán)的使用者才可以登錄，而未得到允許的使用人無法訪問，從而保障計算機軟件不被侵襲。另外，一些起到防御功能的軟件可以在病毒或是黑客剛?cè)肭謺r立刻識別并迅速做出反應(yīng)，將隱患及時除掉。對計算機軟件進行加密是確保軟件可以正常穩(wěn)定運作的基礎(chǔ)。

3.2 在電子商務(wù)領(lǐng)域的運用

計算機網(wǎng)絡(luò)技術(shù)的進步催生了電子商務(wù)得到了蓬勃的發(fā)展，由于電子商務(wù)牽涉到多方利益，并且往往涉及用戶的資金安全、個人信息等重要數(shù)據(jù)，因而在電子商務(wù)領(lǐng)域必須重視數(shù)據(jù)加密。當(dāng)用戶在淘寶、京東等交易平臺網(wǎng)購時需要將安全意識時刻放在首位，登錄時、支付金額時所需要的密碼都需要慎重設(shè)立，避免被黑客輕易攻破。此外，目前出現(xiàn)的新型保障交易安全的工具如U盾、數(shù)字簽名等都是數(shù)據(jù)加密技術(shù)在電子商務(wù)中的體現(xiàn)。

3.3 在局域網(wǎng)中的運用

局域網(wǎng)為小型單位或是群體間傳輸和共享數(shù)據(jù)提供了很大便利，目前在很多公司中都設(shè)立了局域網(wǎng)。由于重要的公司信息和數(shù)據(jù)都在局域網(wǎng)中進行傳遞，十分需要對局域網(wǎng)進行完善的加密。數(shù)據(jù)加密技術(shù)應(yīng)用在局域網(wǎng)時，具體原理是發(fā)送方將信息保存在具有加密功能的公司路由器中，接著通過路由器對信息進行輸送，到達接收方的路由器時數(shù)據(jù)被解密，從而使接收方順利收到信息。為了保證商業(yè)數(shù)據(jù)不被竊取、確保商業(yè)信息的機密性，有必要對局域網(wǎng)進行加密。

4 常見的數(shù)據(jù)加密技術(shù)

4.1 對節(jié)點加密

節(jié)點加密技術(shù)指的是對節(jié)點兩端的設(shè)備進行加密，該技術(shù)是基于同步線路或是點對點的異步，對網(wǎng)絡(luò)的管理程度有較高的要求，只有節(jié)點兩端設(shè)備處在完全一致的網(wǎng)絡(luò)環(huán)境和運行狀態(tài)時才可以進行加密。當(dāng)數(shù)據(jù)通信處在衛(wèi)星連接或是海外的環(huán)境時，節(jié)點加密技術(shù)的實施難度更大。節(jié)點加密技術(shù)由于不會在各個網(wǎng)絡(luò)節(jié)點呈現(xiàn)明文，并且對于接收到的數(shù)據(jù)解密而再進行二次加密，從而可以較為可靠的保證數(shù)據(jù)的安全傳輸。但該技術(shù)也存在一定不足，由于節(jié)點加密技術(shù)的報頭和路由處的數(shù)據(jù)都是明文，中間節(jié)點接收如何對數(shù)據(jù)進行處理的指示，因而當(dāng)網(wǎng)絡(luò)黑客對中間環(huán)節(jié)攻擊時，其具有較弱的防御性。

4.2 對鏈路加密

鏈路加密也被稱為在線加密，指的是針對計算機網(wǎng)絡(luò)通信過程中的鏈路采取加密手段。當(dāng)數(shù)據(jù)還未進行傳輸時就提前進行加密，經(jīng)過各個網(wǎng)絡(luò)節(jié)點時對數(shù)據(jù)解密，并使用不同的密鑰再次加密。由于信息在從發(fā)出者到接收者的過程中會經(jīng)歷眾多網(wǎng)絡(luò)節(jié)點，有著很多的通信路徑，全程都是將信息按照密文的形式傳輸，從而該技術(shù)實現(xiàn)了由起點到終點的全覆蓋性的保護。

4.3 端到端加密

該技術(shù)即通常所說的脫線加密，指的是數(shù)據(jù)在傳輸過程中不進行解密，全程以密文的形式傳遞給接收方。由于其避免了對網(wǎng)絡(luò)節(jié)點進行加密這一環(huán)節(jié)，從而減少了因節(jié)點破壞導(dǎo)致數(shù)據(jù)傳輸受阻的問題。此外，該技術(shù)相比以上兩種加密技術(shù)具有較低的成本，加密的過程和操作方法也較為簡潔，操作性強。另外該技術(shù)與人的思維習(xí)慣更加接近，極大方便了用戶的加密過程。但該技術(shù)也存在一定的缺陷，它是對除了發(fā)出方和接收方的全過程進行保護的，無法涵蓋起點和終點處的數(shù)據(jù)安全。

5 結(jié)語

信息時代的大背景下，必須將網(wǎng)絡(luò)通信安全放到關(guān)鍵的戰(zhàn)略領(lǐng)域，深化對數(shù)據(jù)加密技術(shù)的研究，使之更好的服務(wù)于網(wǎng)絡(luò)通信。

參考文獻

[1]劉傳忠.計算機網(wǎng)絡(luò)通信安全中關(guān)于數(shù)據(jù)加密技術(shù)的運用[J].消費電子，2014（22）.

[2]曾柒龍，阮儀，吳佳憶.計算機網(wǎng)絡(luò)通信安全中數(shù)據(jù)加密技術(shù)的運用探索[J].信息與電腦，2016（17）：164-165.