关于计算机网络安全中数据加密技术应用

摘要：随着计算机的飞速发展，网络也在不断的发展。相对应的各种攻击网络的手段也随之产生，网络安全已经成为现在人类网络生活的重要要求。数据加密作为一项基本技术，是所有网络通信安全的基石。本文探讨了数据加密技术在计算机网络安全中的应用方案。
关键词：数据加密　计算机网络安全　信息
保证网络安全的最主要的方法之一是数据加密，它的应用极大增强了网络信息在网络中的安全性。
目前信息通过网络传输已经成为当今世界传输信息的最主要手段，网络信息传输缩小了时间空间的距离，这种方便的传输方式无疑成为人类最依赖的方式，而网络安全受到的威胁却越来越大，各种病毒层出不穷，这对于网络用户来说造成了极大的安全隐患。病毒及木马的侵入，不仅影响用户的正常工作，还会造成很大程度的经济损失。数据加密方法则可以有效的保障网络信息进行安全的传输，下面就对这种方式的应用进行讨论。

一、网络安全的威胁因素

归纳起来,针对网络安全的威胁主要有:
1.1.软件漏洞:每一个操作系统或网络软件的出现都不可能是无缺陷和漏洞的。这就使我们的计算机处于危险的境地,一旦连接入网,将成为众矢之的。
1.2.配置不当:安全配置不当造成安全漏洞,例如,防火墙软件的配置不正确,那么它根本不起作用。对特定的网络应用程序,当它启动时,就打开了一系列的安全缺口,许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置,否则,安全隐患始终存在。
1.3.安全意识不强:用户口令选择不慎,或将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。
1.44.病毒:目前数据安全的头号大敌是计算机病毒,它是编制者在计算机程序中插入的破坏计算机功能或数据,影响计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。因此,提高对病毒的防范刻不容缓。
1.5.:对于计算机数据安全构成威胁的另一个方面是来自电脑(backer)。电脑利用系统中的安全漏洞非法进入他人计算机系统,其危害性非常大。从某种意义上讲,对信息安全的危害甚至比一般的电脑病毒更为严重。

二、数据加密技术的原理

在计算机网络实际运行中，所有的应用系统无论提供何种怎么写作，其基础运行都想通过数据的传输。因此，数据的安全是保证整个计算机网络的核心。数据加密的基本过程是按某种算法，对原来为明文的文件或数据进行处理，使其成为不可读的一段代码，通常称为“密文”，使其只能在输入相应的密钥之后才能显示出本来内容，通过这样的途径来达到保护数据不被非法人窃取、阅读的目的。

三、数据加密技术在计算机网络安全中的应用方案

3.1 确定加密目标

使用数据加密技术首先要明确网络中的哪些方面需要使用数据加密，即要明确如下问题：一是在怎么写作器、工作站、笔记本等可移动存储设备或手持智能设备上会出现哪些机密信息；二是机密信息在各类存储设备上的什么位置及以什么文件类型保存；三是机密数据在局域网中传输是否安全；四是进行WEB浏览等网络通信是否包含机密信息，从而锁定加密目标。

3.2 选择加密方案

3.

2.1 对称数据加密技术

对称数据加密技术是使用加密密钥与解密密钥是相同的体制。该加密技术通信的双方在加密和解密时使用的是同1个密钥。在通信双方能确保密钥在交换阶段未泄露的情况下，可以保证信息的机密性与完整性。典型的算法有DES及其各种变形。DES是一种对二元数据进行加密的算法，将信息分成64位的分组，并使用56位长度的密钥，另8位用于奇偶校验。它对每1个分组使用一种复杂的变位组合、替换，再进行异或运算和其他一些过程，最后生成64位的加密数据。对每一个分组

摘自：学术论文格式www.udooo.com

进行l9步处理，每一步的输出是下一步的输入。以此类推，直到用完K(16)，再经过逆初始置换，全部加密过程结束。该技术在运用中主要策略是:检测如A要向B发送密文(DES)和密钥SK，可以用B公布的公开密钥对Sk进行RSA加密，向B一起发送其结果和密文，接受数据后，B首先用自己的私钥对SK 进行解密， 从而取得A 的密钥SK。再用SK 解密密文。从而实现了密钥传输的安全问题，保证了数据的安全。
3.

2.2 非对称数据加密技术

非对称式加密就是使用不同的密钥对数据进行加密和解密，通常为“公钥”和“私钥。其中“公钥”是可以公开的，不用担心被别人知道，收件人解密时只要用自己的私钥即可以，这样就很好地避免了密钥的传输安全性问题。典型的算法有lISA体制。其加密过程如下：① 为字母制定1个简单的编码，如A～Z分别对应于1―26。② 选择1个足够大的数n，将2个大的素数P和q的乘积定义为n。③ 找出1个数k，k与(P―1)×(q一1)互为素数。数字k就是加密密钥。④ 将要发送的信息分成多个部分，一般可以将多个字母分为一部分。在此例中将每一个字母作为一部分。⑤ 对每部分，将所有字母的二进制编码串接起来，并转换成整数。⑥ 将每个部分扩大到它的k次方，并使用模n运算，从而得到密文。解密时找出1个数k 使得k x k 一1 rnod((P一1)×(q一1))，且p k× k 一1台皂被(P一1)X(q一1)整除。k 的值就是解密密钥。
3.

2.3 公开密钥技术

开密钥加密技术使用两个不同的密钥，一个用来加密信息，称为加密密钥，另一个用来解密信息，称为解密密钥。加密密钥与解密密钥是数学相关的，它们成对出现，但解密密钥不能由加密密钥计算出来，加密密钥也不能由解密密钥计算出来。信息用某用户的加密密钥加密后，所得到的数据只能用该用户的解密密钥才能解密。其计算过程如下：①用加密密钥PK对明文x加密后，再用解密密钥sK解密，即可恢复出明文，或写为：DSK(EPK(x))=x②加密密钥不能用来解密，即DPK(EPK(x))≠x③在计算机上可以容易地产生成对的PK和SK。④从已知的PK实际上不可能推导出sK。⑤加密和解密的运算可以对调，即：EPK(DSK(x))=x

四、常用的数据加密工具的运用

随着人们对计算机网络安全的依赖，相关的数据加密工具也应运而生，下面就举出一些最为常用的工具，以供参考。
硬件加密工具：这种工具是在计算机并行口或者USB接口的加密工具，它可以对软件和数据进行加密，很有效的保护了用户的隐私和信息，对用户的知识产权进行了保护。
光盘加密工具：它是通过对镜像文件进行可视化的修改，隐藏光盘镜像文件，把一般文件放大，把普通目录改为文件目录，从而保护光盘中的机密文件和隐私信息，方便快捷的制作自己的加密光盘，简单易学，安全性也高。
压缩包解压：对于打文件的传输，我们往往会用到压缩包，ZIP和RAR是我们最常使用的两种压缩包，这两个压缩包软件都具有设置解压的功能，就是说在解压的时候要有才能获取压缩包内的信息内容，这样在双方传输的重要信息的时候，就避免了第三方窃取信息的可能性。
有加密工具就会产生解密工具，当自己设置的遗忘的时候，这些工具会有很大的帮助，当然这些工具也是泄漏信息的隐患。所以数据信息的安全就如同战争，知己知彼才能久立不败之地。解密软件也有很多种，例如针对以上三种就有相应的关盘解密工具，光盘器，和ZIP--KEY等工具，我们不仅要知道和应用这些软件，也要防御不法分子运用这些软件。

五、结束语

随着经济的发展、社会的发展、网络的普及化、信息时代的更新迅速，网络中恶意的攻击，流氓软件木马软件的横行，使得网络安全被高度重视。然而只注重防护体系是不行的，操作系统技术再提高，也还是会被漏洞破坏；防火墙技术再高，也会有攻破。病毒防范技术再高，也是建立在经验的基础上，免不了被新生病毒侵害，所以，在完善的防护体系的建立下，还要注重网络安全应用的管理，只有管理的技术并用才能有效的保护用户的信息安全。总而言之，对于网络不断发展，我们要总结以往教训，吸取经验，取长补短，才能更好的保护信息安全。
参考文献
王秀翠.数据加密技术在计算机网络通信安全中的应用[J].软件导刊,2011,(03)
郑义祥.基于计算机网络的数据安全技术及加密算法分析[J].科技经济市市场, 2006,(02).