數據加密技術在網絡安全防護中的應用

1、    數據加密技術在網絡安全防護中的應用    蔣東暉摘  要：數據加密技術是強化網絡安全防控水平的有效手段，特別是在電子商務、移動支付廣泛使用的現(xiàn)今，必須采用完善的數據加密技術提高網絡信息安全性，以阻斷非法網絡入侵。針對數據加密技術的應用，本文首先分析了常見加密技術的特點，并結合不同加密技術的特點分析了在工程實踐中的具體的應用場景，希望為我國計算機網絡安全體系建設提供一些有益的參考思路。關鍵詞：數據加密  網絡安全  技術特點  應用：tp393.08        &#

2、160;               ：a                 ：1674-098x（2020）07（b）-0136-03abstract： data encryption technology is an effective means to strengthen the level of network security prevention and control， especially in e-commerce，

3、mobile payment widely used today， we must use perfect data encryption technology to improve the security of network information， in order to block illegal network intrusion. in view of the application of data encryption technology， this paper first analyzes the characteristics of common encryption t

4、echnology， and combined with the characteristics of different encryption technologies to analyze the specific application scenarios， in the hope of providing some useful reference ideas for network security system construction.key words： data encryption; network security; technical features; applica

5、tion當前，計算機網絡已經全面進入了人類生產生活的各個領域，大量上網終端設備產生的海量數據信息在網絡上傳輸，而這些數據中包含了巨大的應用價值，能夠給社會治理、工商業(yè)生產提供重要的決策依據，一旦數據遭到破壞或竊取，會給廣大網絡用戶帶來經濟損失，甚至影響到國家社會的安全穩(wěn)定運行。因此需要利用數據加密技術對重要信息進行加密處理，增加網絡黑客截獲與破譯數據信息的難度，從而提高網絡系統(tǒng)的安全性。1  常用網絡數據加密技術分析1.1 網絡節(jié)點加密技術節(jié)點加密技術安全性較高，數據加密和解密的過程都在加密系統(tǒng)保密模塊內實現(xiàn)，加密信息內容不容易暴露。節(jié)點加密技術在實現(xiàn)時需要有加密和解密兩個過程，兩個

6、網絡節(jié)點采用同一組密鑰對數據信息進行加密、解密處理。在進行信息報文傳輸時，信息發(fā)送節(jié)點發(fā)布明文傳輸到中間節(jié)點，中間節(jié)點實現(xiàn)密鑰轉換功能，然后再傳到下一節(jié)點，下一節(jié)點破解后再進行對報文重新加密，并繼續(xù)傳輸到下一節(jié)點，并重復解密加密過程，一直將報文信息傳輸到最終接收節(jié)點，由接收節(jié)點完成數據信息的最終解密，從而實現(xiàn)報文數據信息的保密傳輸。1.2 鏈路加密技術鏈路加密與節(jié)點加密有一定的相似性，在報文傳輸鏈路上，所有節(jié)點都要對信息進行解密處理，然后再加密向下傳輸。但與節(jié)點加密不同的是，鏈路加密方式從報文發(fā)出起點到接收終點，報文信息以明文方式經歷鏈路中的各個節(jié)點，如果鏈路中某一個節(jié)點發(fā)生安全問題，報文信息

7、將會在此節(jié)點被截獲，整個鏈路的安全性取決于最脆弱的節(jié)點安全防護水平，鏈路加密方式使用的密鑰比節(jié)點加密方式相對更少，密鑰分配與管理更加容易實現(xiàn)。1.3 端到端加密技術與節(jié)點和鏈路加密不同，采用端到端加密技術的系統(tǒng)加密和解密只發(fā)生一次，在信息報文發(fā)送時發(fā)送端進行加密處理，在報文信息接收端進行解密處理，在傳輸環(huán)節(jié)并沒有加密和解密過程。端到端加密技術的優(yōu)勢在于報文傳輸過程中一直處于加密狀態(tài)，在傳輸鏈路上具有較高的安全性。但也存在明顯的缺點，主要是報文信息的發(fā)送端和接收端明確，缺少了鏈路傳輸過程對兩端的掩蓋，使黑客更加容易實現(xiàn)對信息傳輸兩端的準確定位，更容易展開有針對性的入侵攻擊。1.4 對稱加密技術對

8、稱加密技術是指在對信息進行加密和解密時采用相同的密鑰，對稱加密運行速度快，加密效率較高，在數據量較大的時候一般多采用對稱加密算法，對稱加密的關鍵在于密鑰管理，重點在于如何將密鑰安全準確地傳輸到解密端一側。對稱加密技術應用較為廣泛，采用的算法也非常多樣，常見的主要有des、3des、ieda、rc5、skipjack等。對稱加密算法較為簡單，加密效率高，但加密和解密雙方采用相同密鑰，只要有一方密鑰泄露，就能對數據信息進行破解，安全性比非對稱加密技術要低。1.5 非對稱式加密技術與對稱加密技術不同，非對稱加密技術在對數據加密時采用一套密鑰，在解密時采用完全不同的另一套密鑰，將加密和解密過程完全分開。非對稱加密技術的兩套密鑰，一套被稱作公鑰（publickey），另一套被稱作私鑰（privatekey），公鑰和私鑰必須成對使用。比如數據發(fā)送端使用公開的公鑰對數據進行加密，那么數據接收端需要根據用于公鑰相對應的私鑰進行解密。由于非對稱加密技術采用兩套不同的密鑰，因此具有更強的隱秘性，