李輝 劉志波

摘要：本文闡述了國內(nèi)外網(wǎng)絡(luò)安全的現(xiàn)狀，并詳細分析了當(dāng)代的一些加密技術(shù)，與其在網(wǎng)絡(luò)安全中的具體應(yīng)用。其中筆者在此分析了密鑰管理加密技術(shù)與確認加密技術(shù)、存儲加密技術(shù)與傳輸加密技術(shù)、對稱與非對稱加密技術(shù)以及數(shù)字簽名與數(shù)字信封等，保證信息數(shù)據(jù)的完整性。筆者在此進行了詳細分析，以便于提供可參考性的依據(jù)。

關(guān)鍵詞：加密技術(shù) 網(wǎng)絡(luò)安全 技術(shù)應(yīng)用

中圖分類號：TP393 文獻標(biāo)識碼：A 文章編號：1007-9416（2016）05-0000-00

全球信息化、網(wǎng)絡(luò)化雖然加快了社會、國家乃至全球的發(fā)展，但是也存在著弊端。網(wǎng)絡(luò)豐富了人們的生活，讓人們方便快捷地進行網(wǎng)絡(luò)貿(mào)易，然而網(wǎng)絡(luò)安全卻一直是人們無法忽視而且非常重視的一方面。太多的因素致使網(wǎng)絡(luò)的不安全性，因此有必要探索研究在網(wǎng)絡(luò)安全方面的保護措施，借助信息加密技術(shù)提高網(wǎng)絡(luò)的安全性。

1 國內(nèi)外網(wǎng)絡(luò)安全現(xiàn)狀

目前我國在網(wǎng)絡(luò)安全方面有很多技術(shù)保障，但是面對發(fā)達的科技，仍然存在很多危害網(wǎng)絡(luò)安全的因素，例如計算機病毒、黑客等，由于網(wǎng)絡(luò)信息數(shù)據(jù)不僅包括個人隱私，還涉及國家機密等信息，所以對于網(wǎng)絡(luò)安全的保障，仍然需要提高。在國外，國際計算機安全技術(shù)委員會是最具代表性權(quán)威性的委員會，其致力于研究開發(fā)完善計算機網(wǎng)絡(luò)安全軟件，保證網(wǎng)絡(luò)得安全性。

2 信息加密技術(shù)介紹

信息加密技術(shù)通過運用特殊的算法將明文轉(zhuǎn)變成密文，也可將密文再轉(zhuǎn)換成明文，也就是所謂的加密與解密，其中在這個過程中使用的可以人為控制的參數(shù)稱為密鑰。利用信息加密技術(shù)，可有效地防止第三方竊取原始數(shù)據(jù)。

2.1密鑰管理加密技術(shù)與確認加密技術(shù)

在信息加密技術(shù)中，密鑰的應(yīng)用較為廣泛。密鑰作為加密的重要對象，通常是由硬盤、磁盤、磁卡、半導(dǎo)體等存儲器進行加密的，當(dāng)然這些存儲媒介也應(yīng)該被良好的保存。通過更改密鑰，來達到對信息的加密，密鑰管理最主要的技術(shù)是密鑰產(chǎn)生、授權(quán)、保存、更換、銷毀等多項保密措施，其目的是為了能夠讓用戶安全、方便、有效的使用信息數(shù)據(jù)。而確認加密技術(shù)則是為了達到防止信息被惡意偽造和篡改的目的，而進行的對網(wǎng)絡(luò)信息交流嚴格的限定措施。

2.2存儲加密技術(shù)與傳輸加密技術(shù)

存儲加密技術(shù)主要是為了防止出現(xiàn)信息泄露的現(xiàn)象，其包含密文存儲和存取控制兩方面。其中密文存儲是一種對信息加密的存儲方法，其主要通過使用特殊的加密算法對明文進行加密轉(zhuǎn)換成密文。而存取控制則是通過對用戶進行身份識別，并設(shè)置訪問權(quán)限的方式防止非法用戶使用非法手段獲得數(shù)據(jù)信息的方法。對信息交流過程中傳輸?shù)臄?shù)據(jù)流進行加密，是傳輸加密技術(shù)的主要目的，其主要包括線路加密和端到端加密兩方面。線路加密是在忽略發(fā)送端安全和信息安全的基礎(chǔ)上，對信息交流線路進行加密的一種方法。端到端加密則是數(shù)據(jù)發(fā)送方將數(shù)據(jù)進行單方面加密，在傳輸過程中其屬性不可讀、不可被識別，到達目的地后自行解密成可讀信息的方法。

2.3對稱與非對稱加密技術(shù)

在加密和解密的過程中，使用可互相推算的密鑰加密技術(shù)稱為對稱加密技術(shù)，也稱為私鑰加密技術(shù)，就一般情況而言，使用的密鑰是相同的。目前應(yīng)用較為廣泛的一種數(shù)據(jù)加密標(biāo)準(zhǔn)是DES。與對稱加密技術(shù)相反，在加密和解密過程中使用的密鑰不相同，但一般是成對的加密方法稱為非對稱加密技術(shù)，也稱公鑰密碼加密技術(shù)。其中加密密鑰對數(shù)據(jù)信息進行加密，同時可以將其作為公開密鑰分享，而解密密鑰作為對文件解密的關(guān)鍵，只有交換方擁有。

3 信息加密技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用

3.1在電子商務(wù)中的應(yīng)用

隨著科技的飛速發(fā)展，電子商務(wù)在人們生活中廣泛應(yīng)用，然而卻存在著信息泄露、信息篡改、信息破壞、身份識別等問題，因此如何提高網(wǎng)絡(luò)的安全成為人們關(guān)注的焦點。對于目前電子信箱的應(yīng)用、網(wǎng)上支付等都與網(wǎng)絡(luò)相關(guān)，若無法保障網(wǎng)絡(luò)的安全，將會造成巨大損失，因此就需要數(shù)據(jù)加密技術(shù)的提高，以保證網(wǎng)絡(luò)安全。電子商務(wù)的安全性主要包括網(wǎng)絡(luò)平臺安全與交易信息安全兩個方面，其中網(wǎng)絡(luò)平臺可以通過防火墻技術(shù)、虛擬專用網(wǎng)絡(luò)等來保護網(wǎng)絡(luò)不受來自外界的侵害，而交易信息的安全主要是通過安全協(xié)議來保障，具體則有多種方法，例如數(shù)據(jù)加密技術(shù)、數(shù)字簽名技術(shù)、認證技術(shù)等。信息加密技術(shù)在電子商務(wù)中的運用，能夠更好的促進電子商務(wù)的發(fā)展。

3.2 對網(wǎng)絡(luò)數(shù)據(jù)庫的加密

網(wǎng)絡(luò)數(shù)據(jù)庫，存儲著大量的系統(tǒng)數(shù)據(jù)、用戶數(shù)據(jù)以及其他的文件資料等，這些對于網(wǎng)絡(luò)用戶而言，極其重要，然而存儲系統(tǒng)與傳輸中的公共信道都比較容易遭到外部PC機的入侵，從而造成信息泄露。由于傳統(tǒng)對數(shù)據(jù)庫的加密方法是設(shè)定口令和對訪問權(quán)限的限制，而這樣的方式，雖然能夠做到一定的保護，但是如果出現(xiàn)數(shù)據(jù)泄露的現(xiàn)象，就無法補救。因此，對于數(shù)據(jù)庫的加密與保護，仍然需要提高。可以通過對數(shù)據(jù)本身進行加密，一方面用戶可以對于自己的數(shù)據(jù)進行加密，另一方面數(shù)據(jù)庫對所有數(shù)據(jù)進行保護，也就是雙層保護，做到防患于未然。同時數(shù)據(jù)庫管理系統(tǒng)在操作系統(tǒng)的基礎(chǔ)上應(yīng)該額外增加一些安全措施，以及對數(shù)據(jù)庫文件的保護。

4 結(jié)語

綜合本文的介紹，信息加密技術(shù)對于網(wǎng)絡(luò)安全而言非常重要，無論是對個人隱私信息加密，還是對于商業(yè)信息加密，甚至是國家機密進行加密都起著重要的作用。未來信息加密技術(shù)的進步，將會促進我國乃至全球的發(fā)展。

參考文獻

[1].張裔智.MD5算法研究[J].計算機科學(xué)，2008，7（20）：25-26.

[2].吳超.淺談信息加密技術(shù)及其應(yīng)用[J].信息安全與通信保密，2013，5（16）：15-16.

[3].宋偉杰.計算機網(wǎng)絡(luò)安全中信息加密技術(shù)的應(yīng)用[J].計算機光盤軟件與應(yīng)用，2011，13（20）：22-23.

[4].陳麗強.探析信息加密技術(shù)在計算機網(wǎng)絡(luò)安全中的應(yīng)用[J].計算機光盤軟件與應(yīng)用，2013，22（40）：22-23.