数据加密技术在计算机网络通信安全中的应用研究
2016-03-11董海军辽宁机电职业技术学院118000
董海军(辽宁机电职业技术学院,118000)
数据加密技术在计算机网络通信安全中的应用研究
董海军
(辽宁机电职业技术学院,118000)
摘要:现代信息技术的不断发展,使得计算机网络通信技术在社会生产生活中的应用范围不断拓展,并发挥着积极的作用。在为用户带来便利的同时,也由于技术漏洞、违法黑客攻击等情况的出现为网络通信环境安全带来严重威胁。数据加密技术作为一种安全性能较高的数据保护技术被广泛应用。本文通过对数据加密技术的应用方法进行分析,试图对其具体应用提供可行性的参考依据。
关键词:数据加密技术;计算机;网络通信;安全问题
在信息社会日益发达的今天,计算机网络通信已经应用到诸多的社会领域,对于推动社会的发展进步和方便用户的日常生活具有重要的作用。基于计算机网络具有开放性、互联性、终端分布不均匀性等特点,以及其他技术上的缺陷,导致网络通信安全问题频发,严重影响到用户的正常应用。数据加密技术是建立在信息处理系统上的安全管理技术手段,能够对网络通信起到巨大的安全防护作用,是保证网络通信数据信息的有效措施。
1 计算机网络通信与数据加密技术
1.1计算机网络通信
计算机网络通信主要包括数据通信、网络连接以及网络协议等三方面内容,目的是通过可靠而且高效的信息处理手段实现行行好的高速传输。计算机网络是根据网络协议,将分散在世界各地的、各个相互独立的计算机进行连接集合,具有硬件、软件、数据资源共享的功能,并且能够对各种数据资源进行集中处理和管理维护。是现代信息技术的重要组成部分,并且沿着数字化、智能化、综合化的方向快速发展,通信种类也不断增加,在社会生产和生活领域应用十分广泛。
1.2数据加密技术
数据加密技术是网络安全的重要基石,通过对特定数据信息的加密转换实现数据安全保证,其核心原理即是运用密钥匙和加密函数对需要进行加密转换的数据信息变成没有明确意义的密文,在特定的信息接收方经过解密函数、解密钥匙的处理下完成数据信息的明文转化。随着网络安全问题的不断出现,运用数据加密技术进行网络环境的安全防护成为必然趋势。通常有专用密钥、对称密钥、公开密钥、非对称加密技术等技术分类,在具体的运用中要具体分析。
2 常见的两种数据加密方法
本文就目前常见的两种数据加密方法进行分析探讨,具体如下:
2.1对称数据加密
对称式数据加密方法(Symmetrical encryption)由于具有操作的简易性和数据处理的高效性成为当前较为常用的一种加密方法。在进行此种加密方法操作时,数据的加密和解密都是应用同一个密钥,要实现对数据信息传输的安全保护,就需要相关的数据信息进行一定程度的加密处理,以此防止用户的重要信息在传输途中被不发黑客窃取而出现财产损失。对称式加密技术通过发送方和接受用户采用同一个密钥的技术手段,有效节约了信息处理的时间,安全性能得到一定程度的保证。该方法是进行网络通信安全防护工作的一种普遍做法,应用比较广泛,但是对于密钥的管理还存在一些技术缺陷导致密钥的安全性无法得到有效的保证,这是该方法的缺陷。
对称数据加密技术的数据加密算法通常是DES、AES、IDEA等,其中DES算法是一种对二元数据进行加密处理的算法,由64位对称的数据分组密码组成,密钥则是随意的56位,其余为奇偶校验,由于DES的加密速度较快,数据处理效率较高,加密范围较广泛,所以应用比较广泛。
2.2非对称数据加密
非对称式数据加密(Unsymmetrical encryption)是相对于对称式数据加密技术的一种加密方法,相对于对称式加密技术,非对称式加密技术的主要加密方法是通过应用两种不同的密钥进行数据保护,即公钥和私钥。当公钥和私钥配合使用时才能打开加密文件,公钥具有公开性,能够公开进行应用,但私钥仅由用户个人进行保管和应用,保密性能相对较高。在该种加密方法下,私钥并不会在通信网络上进行数据传输,只有当数据信息接受者在接到数据信息后输入自己所持有的私钥才能完成数据的解密处理,如此能够有效避免密钥在传输过程中的数据丢失和降低数据被窃取的可能。相对而言,由于非对称式加密方法需要消耗大量的时间而且数据的加密和解密速度较慢导致该种方法也存在一定的技术缺陷。
3 数据安全加密技术分析
3.1链路加密
链路加密主要是针对两个或者是多个网络节点之间的通信链路安全而实施的。链路加密其核心原理就是对所有消息在进行数据传输之前进行技术加密,并且在每个网络节点对接收的消息进行解密,之后再应用下一个链路的密钥对需要进行传输的数据消息进行加密处理,之后实现信息传输,通常而言,数据信息在到达传输目的时要经过诸多通信链路的处理传输。基于在传输过程中每一个网络节点的数据信息均是经过解密后的重新加密处理,所以包括路由信息在内的所有链路信息数据都是以加密处理后的密文形式呈现的,如此就实现了数据消息传输的源点与终点的加密覆盖,安全性能得到一定程度的保障。加上填充技术的应用,以及填充字符并不需要在数据传输的条件下进行加密处理,就实现了数据信息传输的频率和长度特性的有效掩盖,为避免数据信息的丢失和不法分子对通信业务进行数据分析提供可靠的安全保障。
3.2节点加密
节点加密技术与链路加密技术比较相近,防护安全性都比较高,而且操作方式也比较接近,但在一些具体的技术细节上还是存在差异的。首先,节点加密也是在链路的信息传输上实现安全防护,对中间的各个节点进行解密和再加密实现加密传输。因为所有数据信息均需进行加密,所以整个加密过程对于用户而言实质上是透明的。其次,节点加密并不允许数据信息在网络节点上以明文的形式呈现,它通过将接收到的数据信息进行解密然后再应用第三方的不同密钥进行加密处理,整个加密过程是在网络节点上的某个安全域内进行的,并不对外公开。节点加密通常来讲需要报头和相关的路由信息以明文的方式进行传输,其目的是方便中间节点能够对数据信息进行准确合理的处理加密。显然这种技术对于预防攻击者对数据信息进行分析和窃取是不妥善的,但是由于在防护的安全性能上相对较好,操作较为简单,所以在实际应用中也较为普遍。
4 数据加密技术在计算机网络通信中的应用
4.1在电子商务中的应用
电子商务随着信息技术的不断发展也达到了快速的发展,由于电子商务涉及到用户的身份信息和用户的切身经济利益,所以加强对电子商务网络平台的安全防护工作十分必要。数据加密技术应用到这一网络平台能够切实保护消费者和商家的核心利益。通过设立多重准入标准和身份验证程序,对用户的个人数据实现安全保障,在这一方面阿里巴巴集团在对淘宝购物平台的加密处理上就做的十分到位,用户能后安全的进行网上购物,个人数据信息也能够在特定的加密技术的防护下得到有效的安全保障。
4.2在计算机软件中的应用
随着计算机通信网络应用领域的不断拓展,各种计算机软件也得到了快速的开发应用,而许多病毒或者是黑客都是通过这些应用软件进行用互数据的窃取的,严重影响用户的正常使用。因此对应用软件进行加密处理就是非常重要的,运用数据加密技术对应用软件进行加密处理,用户能够确保自身的数据信息不被泄露,而且通过预警系统对将要出现的网络安全问题进行及时的反馈,帮助用户及时的进行防范处理。此外用户还可以进行定期的检查,确保应用软件的安全,对于隐藏在伸出的病毒要及时进行处理,有效维护信息安全。
4.3在局域网中的应用
基于实际应用的需要和办公效率的提高,现代许多行业都建立起自己内部的局域网,用于治疗的快速传输和一些重要事项的通知等,这就将大量的数据信息置于网络环境下,如果没有有效的防护,势必会给企业及员工带来不可预知的风险。数据加密技术应用在局域网中,主要通过对数据信息发送者和路由器进行技术加密,这样就能确保信息在局域网内不传递的安全性,而且能够有效防御外在的攻击,确保企业的重要数据信息不被损害或者窃取。
5 结束语
在当前的网络环境下实现计算机通信的安全保障是非常重要的,尽管在具体的加密技术应用过程中还存在一些问题,但行业的技术人员也已经在进行积极的探索和优化。因此,笔者希望更多的专业人士能投入到该课题研究中,针对文中存在的不足,提出指正建议,为实现加密技术在计算机通信网络中的安全应用做出重要的贡献。
参考文献
[1]卜宪宪.计算机网络通信安全中关于数据加密技术的运用探讨[J].无线互联科技,2012,01:36.
[2]朱闻亚.数据加密技术在计算机网络安全中的应用价值研究[J].制造业自动化,2012,06:35-36.
Research on the application of data encryption technology in computer network communication security
Dong Haijun
(Liaoning mechanical and electrical professional technology institute,118000)
Abstract:With the development of modern information technology,the application of computer network communication technology in social production and life is constantly expanding,and has played a positive role in the development of modern information technology.At the same time to bring convenience to users,but also due to technical loopholes,illegal hacker attacks,such as the emergence of network communication environment for the security of a serious threat. Data encryption technology as a high security performance data protection technology is widely used.In this paper,through the analysis of the application of data encryption technology,trying to provide a reference for the specific application of the reference.
Keywords:data encryption technology;computer;network communication;security problem
作者简介
董海军 1977.11. 男 汉 河北唐山本科学历(硕士学位), 实验师 主要研究方向:计算机软件