评价网 > 科教论文 > 工学毕业论文 > 计算机应用论文 > 正文

浅谈在计算机网络安全中的应用信息加密技术

2013-06-25 01:07        以后情势下，人们经过计算机网络停止信息数据的传递与交流次要面临着两个方面的信息平安影响：人为要素和非人为要素。其中人为要素是指：黑客、病毒、木马、电子诈骗等；非人为要素是指：不可抗力的自然灾祸如火灾、电磁波搅扰、或许是计算机硬件毛病、部件损坏等。其中，计算机网络平安是人与人之间交流的最大平安隐患，假如不对信息数据停止必要的加密处置，俺们在网络上传递的信息数据就能够泄露，被不法分子取得，损害俺们本身以及别人的基本利益，甚至形成国度平安危害。因而，在计算机网络平安中使用信息加密技术在以后情势下对人们的生活来讲是必不可少的，经过信息数据加密，信息数据有了平安保证，人们不用再顾忌信息数据的泄露，可以担心地在网络上完成便捷的信息数据传递与交流。
　　1 国际外计算机网络平安现状
　　上世纪中期，人类史上最伟大的创造——计算机降生了，并且阅历了几十年的开展，计算机网络零碎成为了人们生活的一局部。
　　1.1 国外计算机平安现状
　　在国外计算机网络平安研讨范畴，国际计算机平安技术委员会最有代表性并且最具威望。他们次要研讨内容和方向是：信息平安技术的规范；计算机病毒防备技术；信息平安管理；操作零碎、数据库及网络零碎平安技术。目前，国外专家教授正在从不同的角度设计计算机网络平安软件，以便坚持网络信息流通平安，并给更多的人提供优质效劳。
　　1.2 国际计算机网络平安现状
　　在下国在计算机网络平安方面的研讨起步较晚，但是，在在下国科研人员努力学习和引进国外先进技术，并不时总结和创新研讨效果，已获得了一定的成果。目前，计算机网络中较为成熟的平安技术有：数据加密技术、拜访控制机制、身份辨认技术、数字签名技术等。摆在在下国研讨人员面前的次要义务是，自创国外的研讨经历，深化研讨信息加密技术、信息内容监控技术、网络攻击监控技术、审计跟踪技术及证据搜集等平安技术。特别是信息加密技术触及到国度秘密、企业材料或许团体隐私等方面的信息平安维护任务，需求俺们着重研讨。 （科教范文网 lw.nSeAc.com编辑发布）
　　2 计算机网络平安中使用的次要信息加密技术
　　随着计算机网络化水平逐渐进步，人们对信息数据传递与交流提出了更高的平安要求，信息数据的平安与加密技术应运而生。但是，传统的平安理念以为网络外部是完全可信任，只要网外不可信任，招致了在信息数据平安次要以防火墙、入侵检测为主，无视了信息数据加密在网络外部的重要性。以下引见几种次要的信息加密技术。
　　2.1 存储加密技术和传输加密技术。
　　存储加密技术分为密文存储和存取控制两种，其次要目的是避免在信息数据存储进程中信息数据泄露。密文存储次要经过加密算法转换、加密模块、附加密码加密等办法完成；存取控制则经过审查和限制用户资历、权限，区分用户的合法性，预防合法用户越权存取信息数据以及合法用户存取信息数据。
　　传输加密技术分为线路加密和端-端加密两种，其次要目的是对传输中的信息数据流停止加密。线路加密次要经过对各线路采用不同的加密密钥停止线路加密，不思索信源与信宿的信息平安维护。端-端加密是信息由发送者端自动加密，并进入TCP/IP信息数据包，然后作为不可阅读和不可辨认的信息数据穿过互联网，这些信息一旦抵达目的地，将被自动重组、解密，成为可读信息数据。
　　2.2 密钥管理加密技术和确认加密技术
　　密钥管理加密技术是为了信息数据运用的方便，信息数据加密在许多场所集中表现为密钥的使用，因而密钥往往是失密与保密的次要对象。密钥的媒体有：磁卡、磁带、磁盘、半导体存储器等。密钥的管理技术包括密钥的发生、分配、保管、改换与销毁等各环节上的失密措施。网络信息确认加密技术经过严厉限定信息的共享范围来避免信息被合法伪造、窜改和冒充。一个平安的信息确认方案应该能使：合法的接纳者可以验证他收到的音讯能否真实；发信者无法承认本人收回的音讯；除合法发信者外，他人无法伪造音讯；发作争论时可由第三人仲裁。依照其详细目的，信息确认零碎可分为音讯确认、身份确认和数字签名。数字签名是由于地下密钥和公有密钥之间存在的数学关系，运用其中一个密钥加密的信息数据只能用另一个密钥解开。发送者用本人的公有密钥加密信息数据传给接纳者，接纳者用发送者的公钥解开信息数据后，就可确定音讯来自谁。这就保证了发送者对所发信息不能承认。
　　2.3 音讯摘要和完好性鉴别技术
　　音讯摘要是一个专一对应一个音讯或文本的值，由一个单向Hash加密函数抵消息作用而发生。信息发送者运用本人的公有密钥加密摘要，也叫做音讯的数字签名。音讯摘要的承受者可以经过密钥解密确定音讯发送者，当音讯在途中被改动时，接纳者经过比照剖析音讯新发生的摘要与原摘要的不同，就可以发现音讯能否中途被改动。所以讲，音讯摘要保证了音讯的完好性。
　　完好性鉴别技术普通包括口令、密钥、身份（介入信息传输、存取、处置的人员的身份）、信息数据等项的鉴别。通常状况下，为到达失密的要求，零碎经过比照验证对象输出的特征值能否契合事后设定的参数，完成信息的加密以及对信息数据的平安维护。
　　3 完毕语
　　综上所述，在计算机网络平安中使用信息加密技术，是保证以后情势下俺们平安传递与交流信息的根本技术，对计算机网络平安至关重要。希望经过本文的研讨，可以抛砖引玉，惹起国际外专家的注重，投入更多的精神以及更多的财力、物力来研讨信息加密技术，以便更好的保证每一个网络运用者的信息平安。