计算机网络通信安全中数据加密技术的运用分析

卜坤 北海舰队指挥所

引言：如今计算机网络通信技术的应用十分广泛，人们对网络的依赖性日益增强。在此过程中，计算机用户对网络安全问题的关注与日俱增。应用数据加密技术能够帮助系统以较快的速度区分信息，然后应用密码学中的部分技术实现对数据的加密，这样除了接收用户可以将数据解码以外，其他的用户无法获得该信息，使计算机得以在安全的环境中稳定运行。

1 数据加密原理

在数据加密领域，我们将没有经过加密处理的信息称为明文（P），反之则称为密文（c）。明文转为密文的过程被称为加密（E），加密过程通常基于特定加密算法实现。而从密文到明文的转换过程称之为解密（D），也需要基于特定解密算法实现。加密解密的基本过程为：首先，数据发送一方将明文P基于某种机密算法转换成密文后发送给数据接收方。接收方接收密文C后，将利用相应的密钥将密文C还原为明文P。这样一来，即便数据在传输过程中被非法窃取，窃取者也只能得到密文，没有解密密钥是几乎不可能破解的，这样就实现保护数据安全的目的。假设只用一个密钥，即加密密钥和解密密钥为同一个的加密技术称为对称加密技术；与之对应的是加密密钥和解密密钥不相同的加密技术称之为非对称加密技术。对称加密实现起来较为简单，运算速度快，但安全性较低，而非对称机密技术很好地解决了这些问题。

2 计算机网络信息安全中数据加密技术的运用

2.1 在电子商务中的应用

电子商务主要是指交易往来的双方通过网络进行电子商业贸易，并不通过面对面的传输信息或文件，是在虚拟网络中进行的交易。电子商务需要考虑核心的问题就是交易安全问题，只有安全得到了保证，交易才能顺利进行。为了保护双方的重要信息和数据，电子商务在交易过程中往往会使用加密技术，它不仅可以为交易双发提供安全保障，而且还可以保证保护交易信息不被他人随意获取。所以，在电子商务中可以使用set安全协议、数字签名等加密技术来保证贸易双方信息的安全性。

2.2 在局域网中的应用

现如今，许多单位与企业均使用了局域网，在局域网结构下企业与单位能够更加高效有序的管理好工作，构建属于自己的内部局域网，为企业内部会议、资料管理工作的顺利进行提供便利。但是，局域网的安全性在很大程度上对企业信息安全产生直接影响，要想确保企业信息不被随意窃取与破坏，则需要加强对信息保密工作的重视力度。将数据加密技术引入到局域网安全保护当中，对相关数据资料进行传送时，由路由器对数据信息自动保存，由加密技术对信息进行保护。通过路由器进行信息的传输与发送，以密文的方式进行系统加密，当路由器接收到信息后，在VPN到达指定位置时，对其自动解密，为局域网用户信息的窃取提供便利。由此可见，数据加密技术在局域网中的应用，能够为企业信息带来多一重的保障。

2.3 在虚拟专用网络中的应用

当下在大众的生活中局域网随处可见，在各个领域中得到了广泛的使用。很多的企业、单位都会创建各自管辖的局域网，创建这样的局域网需要租赁专门的连接路线，在此条件下能够建立虚拟的专属网络，也被称作为广域网。因为广域网数量较多，所以广域网的安全保护是当下业界重点关注的任务之一。在虚拟的专用网络中，信息传输者在传输信息之前会将数据包加密，之后转换数据包的目标地址，最终实现远程访问。这便是数据加密技术的应用。对路由器实施密文方式，实现对系统的加密。当VPN到达了指定的位置，路由器就会自动完成解密工作。数据加密技术能够有效的限制信息查看的权限，这样为计算机用户提供的数据信息就有了较高的安全性。

2.4 在信息隐藏中的应用

信息隐藏技术是将需要隐藏的信息隐藏在大量信息中，而保证信息不被破坏的方法。信息加密隐藏不像传统的加密方式，看起来是一堆乱码，而是与重要信息无关的明文信息，不仅保护了信息的内容，而且隐藏了信息的安全。信息隐藏主要通过密钥来执行，经过嵌入算法将需要被隐藏的信息藏于明文信息中，同时隐蔽宿主通过信道传递给对方的检测器，然后使用密钥从信息中恢复出有用信息；如果攻击者不知道密钥的前提下，很难从隐蔽宿主中发现隐藏信息并且窃取信息。其过程如图1所示。

图1 信息隐藏过程图

通过加密隐藏技术可是使隐藏的游泳信息不能被人为的发现，增加信息的保密性；并且被加密的信息和原始宿主具有一样的特性，使得攻击者无法判断大量信息中是否含有有用信息。这样，信息的保密性大大增强了。

结语：总而言之，科技在蓬勃发展，各种科技手段在便利了我们的生活的同时，潜在的网络信息安全问题层出不穷，对普通的互联网使用者带来了很大的威胁。所以，计算机网络信息安全中的数据加密技术对数据信息的保护不容忽视。不仅是网络管理人员需要使用合理的数据加密技术来保障用户上网环境的安全，建设良好的网络环境，而且我们每一个互联网的使用者都要加强安全意识。除此之外，使用的数据加密技术也要不断更新，以保护用户隐私和财产安全，为计算机网络信息安全提供保障。