数据加密技术在计算机网络通信安全中的应用

（河南工业贸易职业学院，河南郑州市，450000）耿宇

计算机网络的产生改变了社会发展进程，目前逐渐被应用在科研、教育、经济等社会各方面。计算机网络通信在人们生活中作用较大，虽然其可以为人们生活带来方便，但也会带来很多网络安全问题，其不仅会破坏网络通信秩序，还会影响网络通信健康发展。作为社会发展的基础，计算机网络通信安全已成为影响计算机网络安全发展的关键问题，基于此，有必要高度重视计算机网络通信安全问题。

1 计算机网络安全数据加密技术的界定

计算机网路通信通常涵括网络信息信息的传输及处置。在此之中，还大面积覆盖网络协议、数据通信、网络连接等。其中，最为关键的是为了保证通信过程中数据信息传输、储存的合理性。数据加密技术，是一种为了保证数据安全而对数据信息予以加密的方法。整体而言，包括明文加密以及密文加密，所以解密的方式也会有所差异。在数据加密中，一般包括对称秘钥以及非对称秘钥两类，对称秘钥也被称作专用秘钥加密，发送与接收方的秘钥相统一，可以对明文予以加密以及解密工作；而非对称秘钥则被叫做公开密钥加密，发送方和接收方的加密以及解密秘钥有所差异。

1.1 对称加密技术

对称加密技术，作为数据加密技术中的一种，通常多使用密匙进行加密和解密，当前常用对称加密法包含AES、IDEA、3DES、RC5等。技术应用期间，可使用加密秘钥，锁定加密信息，待信息传到目标点后，可使用解密秘钥，还原并解锁数据信息。虽然该技术操作灵活，可随意更改双向加密流程，但因密钥要在网络中传输，若被窃取，仍会危及计算机网络通信安全。为提升信息加密水平，人们在对称加密技术基础上，研发了非对称加密技术[1]。

1.2 安全信息摘要

安全信息摘要可输出客户端信息字符串，切输出数据难以还原成输入数据，数据安全可靠，保护效果最佳，该技术多被应用不同网络通信环境当中，整体看来字符串长固定、数据唯一。现阶段，MAC、MD等系列算法常被应用在数据完整性验证当中。

1.3 数字签名

为保证网络用户安全，通信系统对客户端身份验证要求严格，但这种身份验证基础为特定身份属性，若网络信息被篡改，身份验证方式将无效。为了解决这一问题，一些网络平台陆续推出数字签名设计，便于提升用户身份安全性，保证计算机网络通信中，用户能使用真实身份，避免身份验证出现问题，从而导致信息被盗。另外，数字签名技术身为最新的通信网络安全保障技术，其可以将消息摘要算法和非对称加密算法二者融合起来使用。

1.4 数据安全加密技术

1.4.1 链路加密

链路加密多通过某一安全链路确保节点间数据安全传输。数据传输前，应做好数据加密处理，接着待节点接受之后开展解密操作。节点进行二次加密后，方可传输信息。二次加密应用密钥并非再相同链路中，而在下条链路内。应用循环数据进行传输，待数据传至终点以前，已经过很多链路节点，链路加密传输期间，各节点都完成了数据解密处理，后有立即开展加密操作。数据与信息传输多以铜鼓密文形式进行，且具备保护数据传输作用。

1.4.2 节点解密技术

节点加密技术与链路加密一样，都借助链路保护网络数据传输安全。加密期间，遵循加密、解密、再加密等操作顺序，可保证数据传输安全。与链路加密不同，链路加密数据形式多为明文，这种方式下信息暴露概率很大。节点加密技术传输期间，可解密密文数据，然后应用不同密钥做好加密处理。对比链路加密技术，节点解密技术操作更安全，除路由信息和报头外，其他都以明文形式传输，剩余部分安全性比较高。

1.4.3 端到端加密技术

OSI模型传输层与网络层中应用的端到端加密技术，多由数据源一端至目的端，数据主要通过密文形式传输，该技术在小型网络中十分常见。由于这项技术不会被错误信息影响，但若信息传输期间，没有对密文进行解密处理，所以会引起数据泄露，也会由于缺少正确密钥难以开展解密操作。端到端加密技术加密对象为数据信息，并不是对信息传播路径进行加密，信息传递中不能将数据传输起点和终点隐蔽起来。

2 计算机通信安全中数据加密技术的应用

2.1 区块链AI节点加密应用技术

在进行计算机网络通信安全保障的过程中，有一个技术和身份密匙链路加密作用保持统一，即节点加密技术，它们都能够有效地将网络通信链路层作为主要的载体，而在进行网络节点中解码加密工作的过程中，可以保证使用者多方面的权益，积极地将身份识别标志引入内部。在AI技术的影响之下，这一技术加密效果不断被削弱，而当下网络终端的很多信息内容泄漏。在AI自主识别机制的作用之下，进一步加大了数据隐私被破解的威胁程度。在AI系统之中，信息能够被迅速地搜集以及破译，再加上数据信息对于系统而言，实际应用价值不大，所以此时就要求采取同态加密以及可验证计算等技术方案处置，这有助于为终端客户信息主权提供保障。AI技术能够为网络通信安全提供正确的方向保证，大大地改变了加密需求以及方案，融合区块链手段以及加密算法，就能够保证人们信息的安全，确保数据资源高度共享[2]。

2.2 终端加密

端对端的数据加密手段，在计算机网络通信过程中，由初始点至接收点，整个传输过程都会获得保护。尽管节点受损，也不会产生数据信息的泄露现象，较之于链路加密，终端加密就具备较高稳定性。针对终端加密工作，相关人员在进行数据开展端对端加密的过程中，信息会通过报文包的形式独自传递，如果其中某一处报文包出现异常，也不会对其带来影响。不过，终端加密也存在局限性，即终端加密常常会显示终点以及起始点。尽管如此，终端加密依然具备高质的信息传输以及安全保障系数，所以越来越多的产业都采取这一加密方式充实信息[3]。

3 结语

综上所述，在网络信息技术进步的基础下，为了提升网络系统运作的合理性，此时就要紧密地融合数据加密技术，从而大幅度提高用户的信息可靠性，契合老百姓们对网络平台操作的重点需求。一般而言，在网络信息安全与数据加密技术结合过程中，还应该综合各个行业的特点引入计算机加密技术，同时还需要采取计算机软件系统、电子商务平台、网络数据库以及虚拟专用网络的特点，构建与之相吻合的计算机加密技术，从总体上加强网络数据资源管理的稳定程度，从而为用户带来更为精准的服务。