虞尚智
(中山火炬職業(yè)技術(shù)學(xué)院 四川省榮縣 643100)
現(xiàn)階段,我國(guó)已經(jīng)進(jìn)入了信息化時(shí)代,國(guó)民對(duì)各類(lèi)電子產(chǎn)品依賴(lài)程度有明顯性增加,特別是電腦與手機(jī),已經(jīng)成為國(guó)民生活不可或缺的產(chǎn)品。但是,電子產(chǎn)品給國(guó)民提供便利的同時(shí),還會(huì)存在較多的用網(wǎng)風(fēng)險(xiǎn)。計(jì)算機(jī)廣泛運(yùn)用在醫(yī)療領(lǐng)域中、國(guó)防領(lǐng)域中、商務(wù)實(shí)體領(lǐng)域中以及教育領(lǐng)域中。不論是哪個(gè)信息主體,都需要保障在運(yùn)用網(wǎng)絡(luò)的時(shí)候,有較高的安全性,需要重視數(shù)據(jù)信息的安全處理工作,保障用戶(hù)個(gè)人信息的安全。
該技術(shù)在實(shí)際運(yùn)用的時(shí)候,承擔(dān)著信息轉(zhuǎn)化的工作內(nèi)容,把各種明文的數(shù)據(jù)信息,運(yùn)用加密秘鑰與函數(shù)的模式對(duì)數(shù)據(jù)信息進(jìn)行調(diào)換。對(duì)此,在該過(guò)程中,要有許多的計(jì)算模式加以輔助。一般狀況下,運(yùn)用數(shù)據(jù)加密技術(shù)(圖1 數(shù)據(jù)加密技術(shù)實(shí)現(xiàn)流程圖)主要包含以下四種算法:首先,置換表算法,該種算法被較為廣泛的運(yùn)用在數(shù)據(jù)加密技術(shù)只能夠,更是四種算法中最為簡(jiǎn)單與便捷的模式。該算法會(huì)對(duì)整體數(shù)據(jù)信息開(kāi)展分段性的處理,把其中的某一段數(shù)據(jù)信息開(kāi)展移動(dòng),在移動(dòng)之后,對(duì)產(chǎn)出的數(shù)據(jù)值開(kāi)展加密。另一邊的信息接收人員需要運(yùn)用置換表中的有關(guān)數(shù)據(jù)信息開(kāi)展有關(guān)的破解性活動(dòng),保障數(shù)據(jù)信息在傳輸?shù)臅r(shí)候不會(huì)被泄露。其次,更新至換表算法,該種算法需要在特定基礎(chǔ)之上開(kāi)展的,因?yàn)樵趯?duì)數(shù)據(jù)信息進(jìn)行加密的時(shí)候,需要開(kāi)展多重性的加密,就會(huì)導(dǎo)致信息數(shù)據(jù)破譯的難度相對(duì)較大,該算法的安全系數(shù)比較高。再次,循環(huán)移位與XOR 操作算法,該種算法主要是運(yùn)用數(shù)據(jù)信息位置的變化,將數(shù)據(jù)信息內(nèi)某一個(gè)段落中的文字轉(zhuǎn)變?yōu)閭鹘y(tǒng)性的循環(huán)流動(dòng)模式,而后經(jīng)過(guò)XOR開(kāi)展操作,最后獲得密文,但是該種算法僅僅可以在計(jì)算機(jī)內(nèi)完成。對(duì)此,在對(duì)其進(jìn)行破譯的時(shí)候難度相對(duì)較大。最后,循環(huán)冗余校驗(yàn)算法。該種算法作為循環(huán)冗余的檢驗(yàn)?zāi)J?,關(guān)鍵是經(jīng)過(guò)散列的函數(shù)校驗(yàn)開(kāi)展的,需要運(yùn)用計(jì)算機(jī)進(jìn)一步操作,而后運(yùn)用計(jì)算機(jī)內(nèi)16位亦或是32 位實(shí)施校驗(yàn)和計(jì)算,最后結(jié)束加密活動(dòng)。數(shù)據(jù)加密技術(shù)包含下面兩個(gè)特征:一方面,對(duì)稱(chēng)加密。對(duì)稱(chēng)加密也被叫作共享密鑰,簡(jiǎn)單來(lái)說(shuō)這種技術(shù)是基于利用較為一致的密鑰,讓信息輸送方和信息接受方都能夠?qū)?shù)據(jù)信息進(jìn)行加密和解密的一種手段,因此這也意味著,在進(jìn)行數(shù)據(jù)傳輸之前,信息輸送方和信息接受方都要有共享密鑰,以此在確保密鑰保密和安全的前提下,實(shí)現(xiàn)數(shù)據(jù)傳輸過(guò)程中的安全度和完整度的提升。另一方面,非對(duì)稱(chēng)加密。非對(duì)稱(chēng)加密也被叫作乘坐公鑰,簡(jiǎn)單來(lái)說(shuō)這種技術(shù)是基于不同種密鑰實(shí)現(xiàn)的一種數(shù)據(jù)加密和加密的手段,也就是說(shuō)信息輸送方和信息接受方,要使用不一樣的密鑰進(jìn)行數(shù)據(jù)信息的加密和解密。密鑰交換協(xié)議為此種技術(shù)應(yīng)用的基礎(chǔ),其中要求需要進(jìn)行通信操作的兩者,是不需要展開(kāi)密鑰交換,并可以實(shí)現(xiàn)安全通信,因此這種技術(shù)手段,在一定程度上消除了密鑰在安全方面的隱患,也提升了數(shù)據(jù)信息在傳輸過(guò)程中的完整和安全性。
2.1.1 鏈路數(shù)據(jù)加密中的應(yīng)用
該種技術(shù)能夠有效地對(duì)傳輸線路進(jìn)行合理劃分,實(shí)現(xiàn)對(duì)不同傳輸范圍和路徑在數(shù)據(jù)信息方面的加密[1]。除此之外,此技術(shù)還可以對(duì)不同傳輸范圍和路徑在數(shù)據(jù)信息方面實(shí)現(xiàn)多樣化加密,促使信息輸出方和信息接受方,都能夠通過(guò)密文掌握數(shù)據(jù)信息,以此避免數(shù)據(jù)信息受到不法分子的竊取,并掌握其中詳細(xì)的信息內(nèi)容,實(shí)現(xiàn)信息顯性保護(hù)。鏈路數(shù)據(jù)應(yīng)用于計(jì)算機(jī)領(lǐng)域信息安全方面的時(shí)候,還可以有效填充數(shù)據(jù)信息傳輸路徑,促使多樣化傳輸區(qū)間和路徑都能夠受長(zhǎng)度影響,在自由變化數(shù)據(jù)傳輸,干擾不法分子對(duì)關(guān)鍵數(shù)據(jù)信息的竊取。
2.1.2 端端數(shù)據(jù)加密中的應(yīng)用
端端數(shù)據(jù)加密和鏈路數(shù)據(jù)加密有所差異,端端數(shù)據(jù)在加密過(guò)程方面,要比鏈路數(shù)據(jù)簡(jiǎn)單,并且端端數(shù)據(jù)在加密方面的基礎(chǔ)為專(zhuān)業(yè)密文,所以端端數(shù)據(jù)實(shí)際在計(jì)算機(jī)領(lǐng)域應(yīng)用時(shí),可以免除信息數(shù)據(jù)在傳輸方面的加密行為和解密行為,因此在數(shù)據(jù)信息方面的安全性也就有所提升。并且端端數(shù)據(jù)在加密方面需要的運(yùn)行費(fèi)用、維護(hù)費(fèi)用以及其他成本投入比較少,此外,在通過(guò)端端數(shù)據(jù)實(shí)現(xiàn)信息傳輸?shù)臅r(shí)候,是通過(guò)單獨(dú)的傳輸線路進(jìn)行的,因此一旦出現(xiàn)其他突發(fā)性行為的時(shí)候,別的數(shù)據(jù)包并不會(huì)被其感染、影響,因此在端端數(shù)據(jù)下,信息傳輸數(shù)據(jù)能夠得到較高的完整性保障[2]。
2.1.3 數(shù)字簽名信息認(rèn)證技術(shù)中的應(yīng)用
現(xiàn)階段,該項(xiàng)技術(shù)計(jì)算機(jī)方面的實(shí)際應(yīng)用中還是較為廣泛的,該種技術(shù)主要基于用戶(hù)身份信息的確認(rèn)和鑒別來(lái)實(shí)現(xiàn)的,也就是說(shuō)在鑒別、確認(rèn)用戶(hù)身份信息的時(shí)候,能夠避免不法分子對(duì)用戶(hù)身份信息的利用,所以能夠有效地保證數(shù)據(jù)信息的安全。此外,口令認(rèn)證和數(shù)字認(rèn)證為數(shù)字簽名信息認(rèn)證技術(shù)中,較為主要的兩種手段,口令認(rèn)證比較便捷簡(jiǎn)便,使用費(fèi)用也很低,因此性?xún)r(jià)比較大,應(yīng)用也就比較廣泛。數(shù)據(jù)認(rèn)證主要用于信息的加密,能夠有效核實(shí)算法準(zhǔn)確度。
2.1.4 節(jié)點(diǎn)數(shù)據(jù)加密中的應(yīng)用
節(jié)點(diǎn)數(shù)據(jù)主要為了保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息,一般該種技術(shù)會(huì)基于加密數(shù)據(jù)在傳輸方面的線路得以實(shí)現(xiàn)[3]。通過(guò)節(jié)點(diǎn)數(shù)據(jù)進(jìn)行加密,不僅能將信息數(shù)據(jù)在計(jì)算機(jī)中的順序提前,還能夠?qū)?shù)據(jù)信息在傳輸過(guò)程中轉(zhuǎn)化為密文,并且經(jīng)過(guò)加密的數(shù)據(jù)內(nèi)容,在進(jìn)行傳輸?shù)臅r(shí)候,還會(huì)干擾網(wǎng)絡(luò)黑客對(duì)信息內(nèi)容的識(shí)別,因此信息技術(shù)在傳輸過(guò)程中的安全性得到了實(shí)質(zhì)性提升。不過(guò)需要注意的是:節(jié)點(diǎn)數(shù)據(jù)要通過(guò)信息輸出、接受雙方,一起應(yīng)用密文加密數(shù)據(jù)信息,所以該種技術(shù)在進(jìn)行加密的時(shí)候會(huì)容易受到外界因素的干擾。
2.1.5 密碼密鑰數(shù)據(jù)中的應(yīng)用
該種技術(shù)主要的模式為公用密鑰和私用密鑰。公用密鑰在安全方面的級(jí)別較高,不僅能夠順利地完成對(duì)數(shù)據(jù)信息的加密,還能夠有效防止數(shù)據(jù)信息的泄露。私用密鑰,在實(shí)際應(yīng)用的時(shí)候,信息輸出方和信息接受方,兩者要事先根據(jù)密鑰進(jìn)行商議,并應(yīng)用同模式密鑰是西安對(duì)數(shù)據(jù)信息的加密行為和解密行為。一般該種技術(shù)主要會(huì)在計(jì)算機(jī)的網(wǎng)絡(luò)系統(tǒng)中應(yīng)用,由于公用密鑰和私用密鑰各有其有點(diǎn),所以在實(shí)際應(yīng)用密碼密鑰數(shù)據(jù)手段的時(shí)候,這兩種密鑰能夠達(dá)到互補(bǔ),保證計(jì)算機(jī)網(wǎng)絡(luò)在信息數(shù)據(jù)方面的安全[4]。
2.2.1 計(jì)算機(jī)軟件中的應(yīng)用
沒(méi)有軟件就無(wú)法感受計(jì)算機(jī)帶來(lái)的多樣化信息服務(wù),所以軟件才是計(jì)算機(jī)靈魂核心,自然不可或缺,不過(guò)軟件自身較為脆弱,所以很容易被黑客所攻擊,因此對(duì)軟件進(jìn)行加密是非常重要的,一般對(duì)軟件展開(kāi)加密的目的要么是組織非法的數(shù)據(jù)復(fù)制與拷貝,要么是避免入侵者隨便對(duì)軟件內(nèi)容的閱讀與更改。現(xiàn)今常用于軟件加密的手段為軟件鎖,該種軟件鎖里面涵蓋了加密數(shù)據(jù)與算法,計(jì)算機(jī)只要和該種軟件鎖構(gòu)建聯(lián)系,就能夠讀取數(shù)據(jù)信息,并且通過(guò)軟件鎖的保護(hù),還可以降低訪問(wèn)損失,保持訪問(wèn)速度,強(qiáng)化訪問(wèn)與保存的安全性[5]。不過(guò)在應(yīng)用軟件鎖的時(shí)候可以適當(dāng)?shù)匕惭b反跟蹤功能,不管是何種機(jī)密措施大多需要和軟件進(jìn)行結(jié)合,因此加密思想、手段以及通過(guò)密鑰實(shí)現(xiàn)的數(shù)據(jù)讀取和判斷行為,都能夠在軟件鎖表面有所體現(xiàn),因此安裝反跟蹤功能,就能夠掩蓋加密意圖,實(shí)現(xiàn)雙重保護(hù)。
2.2.2 電子商務(wù)中的應(yīng)用
計(jì)算機(jī)在各個(gè)方面的良好提升,使得電子商務(wù)領(lǐng)域也得到了實(shí)質(zhì)性的發(fā)展,不過(guò)隨著而來(lái)的多樣化安全問(wèn)題也逐漸突出。在電子商務(wù)層面進(jìn)行數(shù)據(jù)加密,大多是保障電子商務(wù)在交易方面的完整性、授權(quán)、保密性、不可否認(rèn)性以及可用性。就以網(wǎng)上購(gòu)物為例,人們?cè)诰W(wǎng)上購(gòu)物的時(shí)候,會(huì)涉及到網(wǎng)上支付,為了確保支付安全性和真實(shí)性,一般會(huì)讓消費(fèi)者進(jìn)行賬號(hào)、個(gè)人信息以及密碼的輸入與驗(yàn)證,并且在驗(yàn)證期間,還會(huì)讓消費(fèi)者進(jìn)行電子簽名與刷臉認(rèn)證,若在此過(guò)程中不進(jìn)行數(shù)據(jù)加密和安全防御,一旦被不法分子所竊取,就會(huì)帶來(lái)很?chē)?yán)重的綜合性損失,因此在電子商務(wù)層面進(jìn)行數(shù)據(jù)加密是非常必要的[6]。
2.2.3 局域網(wǎng)中的應(yīng)用
當(dāng)前我國(guó)很多的企業(yè)都創(chuàng)建了自己的局域網(wǎng),并且在局域網(wǎng)內(nèi)存放了很多企業(yè)重要資料,以便于內(nèi)部人員進(jìn)行資料查詢(xún)與資源共享,局域網(wǎng)的創(chuàng)建強(qiáng)化了企業(yè)內(nèi)部的聯(lián)系和溝通,但在局域網(wǎng)帶來(lái)優(yōu)勢(shì)的同時(shí),也帶來(lái)了安全隱患,例如:很容易被黑客的病毒破壞。不過(guò)通過(guò)數(shù)據(jù)加密就能夠?qū)崿F(xiàn)對(duì)數(shù)據(jù)的保護(hù),以此保障企業(yè)在未來(lái)發(fā)展中的安全。除此之外,企業(yè)的管理者也要加大對(duì)信息安全的重視程度,引入專(zhuān)業(yè)水平高的信息人才和先進(jìn)的數(shù)據(jù)加密手段,強(qiáng)化對(duì)數(shù)據(jù)加密手段的研發(fā),強(qiáng)化企業(yè)在局域網(wǎng)方面的安全系數(shù),保證企業(yè)的財(cái)務(wù)安全[7]。
相關(guān)技術(shù)人員需要依照科學(xué)的基礎(chǔ)性理論,科學(xué)與合理性的提升實(shí)踐活動(dòng)質(zhì)量與效率。在對(duì)數(shù)據(jù)加密進(jìn)一步研究的時(shí)候,需要逐步的提升計(jì)算機(jī)網(wǎng)絡(luò)安全信息運(yùn)行管理的安全意識(shí),需要保障計(jì)算機(jī)使用人員可以了解到加密技術(shù)關(guān)鍵性,而后對(duì)技術(shù)人員進(jìn)一步管理,提升該層面上的研究力度,確保技術(shù)人員可以積極承擔(dān)起自身的技術(shù)責(zé)任,依照網(wǎng)絡(luò)運(yùn)行的實(shí)際狀況,升級(jí)數(shù)據(jù)加密技術(shù),對(duì)加密技術(shù)運(yùn)用質(zhì)量進(jìn)一步提升[8]。例如,在對(duì)數(shù)字簽名認(rèn)證技術(shù)進(jìn)行運(yùn)用的時(shí)候,能夠有效性的對(duì)用戶(hù)的各項(xiàng)身份信息進(jìn)一步核實(shí),可以被較為廣泛的運(yùn)用在私人秘鑰中數(shù)字簽名與公用密鑰數(shù)字簽名中。如,在對(duì)稅務(wù)進(jìn)行辦理的時(shí)候,稅務(wù)已經(jīng)逐步的變得更為網(wǎng)絡(luò)化,經(jīng)過(guò)運(yùn)用不同種算法,把加密的密鑰進(jìn)行公開(kāi),接收人員僅需要將解密的密碼保存之后,就可以將對(duì)應(yīng)的信息與數(shù)據(jù)獲取。
計(jì)算機(jī)中的病毒存在是無(wú)可避免的,由于病毒存在形式較為多樣,其可以隱藏于網(wǎng)絡(luò)文件中,還可以潛藏在網(wǎng)絡(luò)軟件中,用戶(hù)若是對(duì)文件亦或是軟件下載后,病毒將會(huì)入侵到計(jì)算機(jī)內(nèi),但是,計(jì)算機(jī)病毒并非萬(wàn)能的。對(duì)此,計(jì)算機(jī)用戶(hù)需要對(duì)計(jì)算機(jī)進(jìn)行定期的殺毒,對(duì)常見(jiàn)類(lèi)電腦的病毒有一定的了解,需要了解到病毒傳播的各類(lèi)途徑。若是計(jì)算機(jī)中有病毒侵入,就需要重視實(shí)時(shí)的監(jiān)測(cè),規(guī)避病毒會(huì)傳播入其他電腦中,而后依照病毒特征開(kāi)展清理工作[9]。
防火墻作為規(guī)避計(jì)算機(jī)病毒的關(guān)鍵性陣地,對(duì)此,開(kāi)展數(shù)據(jù)加密的時(shí)候,需要與防火墻技術(shù)有機(jī)結(jié)合,提升計(jì)算機(jī)所具有的防病毒能力。防火墻技術(shù)屬于最基本的網(wǎng)絡(luò)防護(hù)手段,現(xiàn)如今無(wú)論哪種系統(tǒng)的電腦都具有防火墻功能,防火墻是計(jì)算機(jī)系統(tǒng)自帶的高段防護(hù)技術(shù)。防火墻技術(shù)主要是在計(jì)算機(jī)聯(lián)網(wǎng)狀態(tài)下進(jìn)行工作,當(dāng)計(jì)算機(jī)系統(tǒng)受到系統(tǒng)攻擊的時(shí)候,防火墻技術(shù)可以抵御攻擊,保證計(jì)算機(jī)系統(tǒng)的安全。防火墻技術(shù)是組織非法用戶(hù)進(jìn)行局域網(wǎng)絡(luò)的最有效也是最簡(jiǎn)單的辦法,在實(shí)際應(yīng)用的過(guò)程中應(yīng)該得到工作員工的重視。在實(shí)際工作的過(guò)程中工作人員需要注意防火墻的開(kāi)啟,因以此來(lái)保護(hù)系統(tǒng)的安全[10]。
綜上,在對(duì)數(shù)據(jù)加密技術(shù)算法進(jìn)行詳細(xì)論述之后,從宏觀與微觀的角度上對(duì)技術(shù)運(yùn)用在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中進(jìn)行了細(xì)致的分析,希望技術(shù)可以更為靈活的運(yùn)用在信息安全中,提升用戶(hù)用網(wǎng)的安全性。