肖黎彬 郭亮 劉文勇
摘要:該文首先對數(shù)據(jù)加密技術(shù)基本含義進(jìn)行概述,從鏈路加密技術(shù)、節(jié)點(diǎn)加密技術(shù)、端到端加密技術(shù)等多個(gè)方面,對常用的數(shù)據(jù)加密技術(shù)進(jìn)行解析,并以此為依據(jù),提出網(wǎng)絡(luò)通信中數(shù)據(jù)加密技術(shù)的應(yīng)用。
關(guān)鍵詞:網(wǎng)絡(luò)傳輸;數(shù)據(jù)加密;加密技術(shù)
中圖分類號:TP393 文獻(xiàn)標(biāo)識碼:A
文章編號:1009-3044(2019)35-0031-02
在當(dāng)前我國網(wǎng)絡(luò)技術(shù)水平不斷提升的環(huán)境下,網(wǎng)絡(luò)給人們生活和工作提供了諸多便利,有效提升了工作水平和效率,讓人們生活方式更加豐富,補(bǔ)充人們精神空缺。但是由于網(wǎng)絡(luò)自身含有較強(qiáng)的開放性,在計(jì)算機(jī)網(wǎng)絡(luò)中,數(shù)據(jù)主要是在開放的環(huán)境下進(jìn)行傳遞,在傳遞過程中,可能會受到不法人員或者病毒的攻擊,嚴(yán)重影響數(shù)據(jù)傳遞安全。因此為了保證網(wǎng)絡(luò)傳輸安全,數(shù)據(jù)加密技術(shù)應(yīng)運(yùn)產(chǎn)生,對網(wǎng)絡(luò)傳遞和數(shù)據(jù)安全起到了重要意義。
1 數(shù)據(jù)加密技術(shù)基本概述
數(shù)據(jù)加密技術(shù)則是通過對特性數(shù)據(jù)加密處理,保證數(shù)據(jù)傳遞安全。數(shù)據(jù)加密原理在于通過應(yīng)用密鑰方式實(shí)現(xiàn)數(shù)據(jù)密文處理,而這些密文自身不具備現(xiàn)實(shí)意義。在接受密文以后,通過密文處理,實(shí)現(xiàn)加密數(shù)據(jù)轉(zhuǎn)化。數(shù)據(jù)加密結(jié)合不同情況,選擇不同加密方式,通常情況下,廣泛應(yīng)用的加密方式在于DES、IDEA等[1]。其中,DES算法加密效率快,可以在實(shí)際生活中廣泛應(yīng)用。DES算法可以實(shí)現(xiàn)明文分組,每組長度設(shè)定在64位,對每組二進(jìn)制采取加密處理方式;MD5算法每組長度設(shè)定為128位,應(yīng)用范疇較為廣泛。通過應(yīng)用該方式,可以實(shí)現(xiàn)數(shù)據(jù)信息的合理傳遞。
2 常用的數(shù)據(jù)加密技術(shù)
2.1鏈路加密技術(shù)
鏈路加密主要是結(jié)合一個(gè)安全性比較高的鏈路保護(hù)鏈路節(jié)點(diǎn)進(jìn)行數(shù)據(jù)傳遞,有效保證數(shù)據(jù)傳遞安全。這種加密方式也被稱之為在線加密。在進(jìn)行數(shù)據(jù)傳遞之前,應(yīng)該對數(shù)據(jù)進(jìn)行加密處理,同時(shí)在節(jié)點(diǎn)接受以后實(shí)現(xiàn)解密。節(jié)點(diǎn)再次進(jìn)行加密處理以后,才能實(shí)現(xiàn)下一步傳遞。通過這種循環(huán)數(shù)據(jù)傳遞,在數(shù)據(jù)傳遞到終點(diǎn)時(shí),將經(jīng)過多個(gè)鏈路節(jié)點(diǎn)[2]。
2.2節(jié)點(diǎn)加密技術(shù)
從節(jié)點(diǎn)加密技術(shù)角度來說,其和鏈路加密技術(shù)之間存在一定相似性,也就是利用鏈路實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)傳遞的保護(hù)。在數(shù)據(jù)加密處理中,通過加密、解密等方式,有效保證數(shù)據(jù)傳遞安全。在應(yīng)用節(jié)點(diǎn)加密技術(shù)過程中,需要把密文數(shù)據(jù)解密處理,通過采用不同密鑰形式進(jìn)行數(shù)據(jù)加密。
2.3端到端加密技術(shù)
端到端的加密技術(shù)也就是應(yīng)用于OSI模型中傳輸層和網(wǎng)絡(luò)層的一種安全技術(shù),數(shù)據(jù)源端到目的端之間,通過采用密文方式進(jìn)行傳遞,在小規(guī)模網(wǎng)絡(luò)中應(yīng)用比較普遍。通過采用端到端加密技術(shù),不會受到錯(cuò)誤路由信息因素的影響。端到端加密技術(shù)中加密的是數(shù)據(jù)信息,而并非信息傳遞途徑,傳輸過程中不能實(shí)現(xiàn)數(shù)據(jù)傳遞起點(diǎn)和重點(diǎn)隱藏,將會讓數(shù)據(jù)在起點(diǎn)或者重點(diǎn)位置遭受病毒的攻擊。
2.4對稱數(shù)據(jù)加密技術(shù)
對稱式數(shù)據(jù)加密在網(wǎng)絡(luò)通信保護(hù)中,應(yīng)用比較廣泛。這種加密技術(shù)在操作上比較便利,同時(shí)應(yīng)用效率高。在應(yīng)用過程中,通過采用對稱數(shù)據(jù)加密技術(shù)實(shí)現(xiàn)加密處理,加密和解密中應(yīng)用想用密鑰,如果要想對數(shù)據(jù)安全保護(hù),則應(yīng)該對數(shù)據(jù)信息進(jìn)行加密,防止部分重要信息在傳遞中被不法人員盜用。對稱數(shù)據(jù)加密流程見圖1。
2.5非對稱數(shù)據(jù)加密技術(shù)
和對稱性加密技術(shù)進(jìn)行比較,非對稱性加密技術(shù)在數(shù)據(jù)保護(hù)過程中,通過采取兩個(gè)不同密鑰方式,也就是公鑰和私鑰。其中公鑰自身具備公開性,加以作為公開應(yīng)用,私鑰則是由用戶自己管理,具備較強(qiáng)的保密性[3]。在應(yīng)用非對稱性數(shù)據(jù)加密技術(shù)過程中,因?yàn)樗借€并非在網(wǎng)絡(luò)中傳遞,在接收方接收信息以后,通過應(yīng)用私鑰實(shí)現(xiàn)數(shù)據(jù)解密,通過這種方式,可以防止數(shù)據(jù)丟失。非對稱數(shù)據(jù)加密流程見圖2。
2.6密碼密鑰技術(shù)
密碼密鑰加密技術(shù)一般劃分為兩種形式,一個(gè)是公用密鑰,另一個(gè)是私用密鑰。對于公用密鑰來說,安全性比較強(qiáng),在數(shù)據(jù)傳遞之前,對其進(jìn)行加密處理,可以有效地防止數(shù)據(jù)在傳遞中出現(xiàn)盜用等現(xiàn)象;在應(yīng)用私用密鑰過程中,信息發(fā)送雙方需要達(dá)成密鑰協(xié)議,通過形式相同的密鑰,實(shí)現(xiàn)加密處理,并且保證解密操作安全合理。
2.7VPN加密技術(shù)
VPN也就是虛擬網(wǎng)絡(luò),在諸多企業(yè)中普及,事業(yè)單位內(nèi)部局域網(wǎng)絡(luò)和局域網(wǎng)之間的充分連接,形成廣域網(wǎng)?,F(xiàn)階段,大部分企業(yè)都有著較強(qiáng)的信息傳遞需求,導(dǎo)致其需要建設(shè)局域網(wǎng)。各個(gè)區(qū)域分支機(jī)構(gòu)為了實(shí)現(xiàn)信息傳遞,需要在專用線路中進(jìn)行,也就是實(shí)現(xiàn)局域網(wǎng)的連接。數(shù)據(jù)加密技術(shù)應(yīng)用到VPN中,可以讓數(shù)據(jù)在傳遞中,在路由器硬件中自動(dòng)加密,再通過密文方式進(jìn)行傳遞。針對接收方而言,在接收密文以后,路由器將會自動(dòng)解密,顯示明文信息。在應(yīng)用計(jì)算機(jī)過程中,將會受到各種病毒因素影響,使得數(shù)據(jù)傳遞安全性不能保障。所以,在數(shù)據(jù)傳遞過程中,通過采用加密技術(shù),可以保證數(shù)據(jù)不會丟失,減少各種危險(xiǎn)事件出現(xiàn)。
3 網(wǎng)絡(luò)通信中數(shù)據(jù)加密技術(shù)的應(yīng)用
3.1電子商務(wù)領(lǐng)域中的應(yīng)用
在電子商務(wù)領(lǐng)域中,存在諸多有關(guān)用戶身份的信息,關(guān)系用戶隱私。所以,做好安全管理工作是非常必要的。把數(shù)據(jù)加密技術(shù)運(yùn)用在電子商務(wù)中,可以有效保證用戶個(gè)人信息安全,維護(hù)買家和賣家的權(quán)益。通過建設(shè)安全標(biāo)準(zhǔn),采用身份驗(yàn)證方式,保證用戶個(gè)人數(shù)據(jù)安全。例如,天貓、淘寶等平臺,對用戶數(shù)據(jù)進(jìn)行了加密處理,消費(fèi)者可以在網(wǎng)絡(luò)平臺中實(shí)現(xiàn)正常消費(fèi),個(gè)人數(shù)據(jù)安全也能得到保證。
3.2計(jì)算機(jī)軟件方面的應(yīng)用
在計(jì)算機(jī)快速發(fā)展的環(huán)境下,存在諸多計(jì)算機(jī)軟件。但是,在大部分軟件中,部分軟件存在一些病毒,可以隨意盜取用戶個(gè)人信息。通過把數(shù)據(jù)加密技術(shù)應(yīng)用到計(jì)算機(jī)軟件中,可以實(shí)現(xiàn)軟件加密處理,保證用戶數(shù)據(jù)安全[4]。與此同時(shí),預(yù)警系統(tǒng)可以對各種安全問題進(jìn)行預(yù)警和反饋,及時(shí)實(shí)現(xiàn)問題的處理。
3.3局域網(wǎng)中的應(yīng)用
局域網(wǎng)可以實(shí)現(xiàn)數(shù)據(jù)信息快速傳遞,將其應(yīng)用在辦公區(qū)域中,能夠提高工作水平和效率。但是局域網(wǎng)如果遭受攻擊,將會泄露大量信息,所以,需要做好安全保護(hù)工作。通過應(yīng)用數(shù)據(jù)加密技術(shù),對數(shù)據(jù)傳遞者和路由器進(jìn)行加密,有效提升數(shù)據(jù)在局域網(wǎng)中傳遞安全性,避免外在網(wǎng)絡(luò)攻擊,保證企業(yè)重要信息安全。
4 結(jié)束語
總而言之,信息技術(shù)全方位應(yīng)用,對社會發(fā)展有著重要意義,人們生活和生產(chǎn)將會受到直接影響,工作效率大幅度提升。即便計(jì)算機(jī)給人們工作提供了諸多便利,但是事物存在兩面性,計(jì)算機(jī)也是如此,其因?yàn)槭艿礁鞣N因素影響,頻發(fā)安全問題。基于此,通過把數(shù)據(jù)加密技術(shù)運(yùn)用到網(wǎng)絡(luò)傳輸中,加強(qiáng)網(wǎng)絡(luò)通信安全管理,通過采用鏈路加密技術(shù)、端到端加密技術(shù),實(shí)現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)傳遞安全防護(hù),保證網(wǎng)通通信運(yùn)行安全。
參考文獻(xiàn):
[1]朱磊.計(jì)算機(jī)網(wǎng)絡(luò)通信安全管理工作中數(shù)據(jù)加密技術(shù)的應(yīng)用[J].無線互聯(lián)科技,2017(21):124-125.
[2]劉建友.數(shù)據(jù)加密技術(shù)在網(wǎng)絡(luò)信息安全中的應(yīng)用探討[J].信息與電腦:理論版,2017(21):175-177.
[3]羅寧.網(wǎng)絡(luò)安全與數(shù)據(jù)加密技術(shù)[J].電子技術(shù)與軟件工程,2017(19):215+246.
[4]馬穎.分布式計(jì)算環(huán)境下網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)研究[J].數(shù)字技術(shù)與應(yīng)用,2017(09):190-191.
【通聯(lián)編輯:代影】
收稿日期:2019-07-17
作者簡介:肖黎彬(1987-),女,四川津縣人,成都久信信息技術(shù)股份有限公司項(xiàng)目主管,中級職稱,研究生,研究方向?yàn)樾畔踩?郭亮(1976-),男,四川成都人,成都久信信息技術(shù)股份有限公司部門經(jīng)理,工程師,大學(xué)本科,研究方向?yàn)檐浖y試、信息安全測評;劉文勇(1979-),男,山東煙臺人,成都久信信息技術(shù)股份有限公司副總經(jīng)理,高級技術(shù),大學(xué)本科,研究方向?yàn)樾畔踩?、信息技術(shù)應(yīng)用、云計(jì)算、云安全、大數(shù)據(jù)。