信息安全与加密技术

年月(下

)[摘要]随着计算机网络技术的飞速发展,人们的网络活动越来越频繁,随之而来的对安全性以及网络活动保密性的要求也越来越高,应用信息加密技术,保证了人们在网络活动中对自己的信息和一些相关资料的保密要求,保证了网络的安全性和保密性。通过对信息加密技术的介绍,并列举一些应用信息加密技术的实例,强调了信息加密技术在维护网络安全里的重要性。[关键词]网络安全;信息加密技术;加密算法1引言计算机的广泛应用把人类带入了一个全新的时代,特别是计算机网络的社会化,已经成为了信息时代的主要推动力。随着计算机网络技术的飞速发展,尤其是互联网的应用变得越来越广泛,在带来了前所未有的海量信息的同时,网络的开放性和自由性也产生了私有信息和数据被破坏或侵犯的可能性,网络信息的安全性变得日益重要起来,已被信息社会的各个领域所重视。信息加密技术是信息安全的核心技术。尤其是在当今像电子商务、电子现金、数字货币、网络银行等各种网络业务快速兴起时代,如何保护信息安全使之不被窃取、不被篡改或破坏等问题越来越受到人们的重视,解决这问题的关键就是信息加密技术。所谓加密,就是把称为“明文”的可读信息转换成“密文”的过程;而解密则是把“密文”恢复为“明文”的过程。加密和解密都要使用密码算法来实现,密码算法是指用于隐藏和显露信息的可计算过程,通常算法越复杂,结果密文越安全。在加密技术中,密钥是必不可少的,密钥是使密码算法按照一种特定方式运行并产生特定密文的值。使用加密算法就能够保护信息安全使之不被窃取、不被篡改或破坏。2信息加密技术信息加密主要用于对动态信息的保护,对动态数据的攻击分为主动攻击和被动攻击。对于主动攻击,虽无法避免,但却可以有效地检测;而对于被动攻击,虽无法检测,但却可以避免,实现这一切的基础就是信息加密。2.1加密模式可把加密算法看作一个复杂的函数变换,x=(y,k)x代表密文,即加密后得到的字符序列,y代表明文即待加密的字符序列,k表示密钥,当加密完成后,可以将密文通过不安全渠道送给收信人,只有拥有解密密钥的收信人可以对密文进行解密即反变换得到明文。2.2加密算法数据加密实质上是对以符号为基础的数据进行移位和置换的变换算法,这种变换是受“密钥”控制的。2.2.1对称算法对称算法有时又叫做传统密码算法,就是加密密钥能够从解密密钥中推算出来,反过来也成立。在大多数对称算法中,加/解密密钥是相同的。这些算法也叫秘密密钥或单密钥算法,它要求发送者和接收者在安全通信之前,商定一个密钥。这样的密钥必须秘密保管,只能为授权用户所知,授权用户既可以用该密钥加密信息,也可以用该密钥解密信息。因此对称算法就是指加密和解密过程均采用同一把密钥,如DES,3DES,AES等算法都属于对称算法。2.2.2非对称算法如果加密/解密过程各有不相干的密钥,构成加密/解密的密钥对,则称这种加密算法为“非对称加密算法”或称为“公钥加密算法”,相应的加密/解密密钥分别称为“公钥”和“私钥”。之所以叫做公钥加密算法,是因为公钥是公开的,任何人可以用公钥加密信息,再将密文发送给私钥拥有者。私钥是保密的,用于解密其接收的公钥加密过的信息。但是从公钥中推导出私钥是很难的。RSA、DSA等算法属于非对称算法,其中以RS的应用最为广泛,不仅能用于加密同时又可以数字签名。3信息加密技术保障了网络安全3.1信息加密技术在电子商务中的应用电子商务正在改变着人们的生活以及整个社会的发展进程,网络贸易将引起人们对管理模式、工作和生活方式,乃至经营管理思维方式等等的综合革新。同时,稳健的网络安全环境对电子商务的健康和持续发展是至关重要的。电子商务的安全性主要是网络平台的安全和交易信息的安全。交易信息的安全是指保护交易双方不被破坏、不泄密,和交易双方身份的确认。因此在电子商务中应用数据加密、数字签名、数字证书、ssl、set安全协议等技术来保证电子商务的交易信息的安全,电子商务和信息加密技术的结合必将会促进电子商务的稳定发展。3.2对反病毒和杀毒软件进行加密一旦加密程序本身被感染了计算机病毒。那么它就检查不出程序或数据是否加过密或是否有数字签名。在每次开始执行加密程序时,都要检查一下其本身是否被病毒感染,对需要加、解密的文件也要做这种检查。这种检查的机制应该是保密的,因此,在一些反病毒或杀病毒软件中也同样使用加密技术。3.3对网络数据库的加密传输中的公共信道和计算机存储系统非常脆弱,只要用一台PC机上网,就可以通过一定的方式窃取到许多别人的有用信息,甚至包括各种密码,因此很有必要采取措施对数据进行保护。用户自身需要对关键数据进行有效保护。因为传统的数据库保护方式是通过设定口令字和访问权限等方法实现的。解决这一问题的关键是要对数据本身加密,这样即使数据不幸泄露或丢失也难以被第三者破译。3.4信息加密技术与VPN的结合现在,越来越多的集团化公司希望将各个子公司的局域网联结在一起组一个广域网,应用VPN技术就已经能够解决这个问题,但他们一般使用租用专用线路来联结这些局域网,他们顾虑的问题就是文件传输的安全性和保密性,现在具有信息加密功能的路由器已经随处可见,这就使人们通过互联网连接这些局域网成为可能,当数据离开发送者所在的局域网时,该数据首先被用户端连接到VPN的路由器进行硬件加密,数据在互联网上是以密文形式传送的,当达到目的局域网的路由器时,该路由器就会对数据进行解密,这样目标的局域网络中的用户就可以看到明文。4结论网络安全是一个很大的系统工程,本文仅介绍了信息加密技术的相关概念,对各种加密算法给与简单的陈述。并列举了几个应用信息加密技术维护网络和谐的实例,论述信息加密技术对维护网络安全的重要性,证实了信息加密技术在网络安全方面是不可或缺的一部分。网络安全中的信息加密技术张永强(新疆交通建设局石河子管理处,新疆石河子832000)

信息安全中的密码学技术与应用

信息安全是一个涵盖广泛的概念，不仅包括网络安全、物理安全、数据安全等多个方面，还涉及到用户隐私、商业机密、国家安全等重要领域。而密码学技术作为信息安全领域中的一项重要技术手段，对于保护敏感信息和数据具有不可替代的作用。本文将从密码学技术的基本概念入手，介绍密码学技术的发展、常用的密码学算法以及密码技术的应用。

密码学技术概述

密码学技术是一种通过变换信息的形式或内容，使信息在传递中不被非法获取、使用或篡改的技术。更确切地说，它是一种保护敏感信息利用数学和计算机科学原理来实现的技术，分为对称加密和非对称加密两种，常见的加密算法包括DES、RSA、AES等。

密码学技术的发展

密码学技术由人类历史上的最古老的加密手段逐步发展而来，最早的密码学代表是凯撒密码，后来又有培根密码、维吉尼亚密码等，这些密码可以通过手动的方式加密解密信息。到了20世纪，密码学技术随着电子计算机的发展而得到了长足的进步。1949年，美国人Claude Shannon发表了《通信的保密性》一文，提出了信息论，开创了密码学理论与信息论结合的先河。1960年代，由IBM公司发明的DES成为了当时最流行的加密方式。随着计算机计算能力的提高和对网络安全需求的增加，一系列密码学算法相继被发明出来，比如RSA、AES等密码算法，不断为密码学领域的发展带来革命性的变化。

常用的密码学算法

1、DES

DES是一种对称密钥加密方式，1977年被美国提出，已被广泛使用。其基本思想是将明文按固定长度分成块，应用复杂的函数和密码学操作，然后对明文加密，得到密文。

2、RSA

RSA是一种广泛使用的非对称加密算法，1977年由Ron Rivest、Adi Shamir和Leonard Adleman三人同时提出。RSA利用大质数分解难题，可以使数据传输的过程中只允许公钥加密、私钥解密。RSA的加密解密过程速度较慢，但安全性比较高。

龙源期刊网

信息安全的重要性与文档加密技术在企业中的应用

作者：施超

来源：《中国管理信息化》2015年第06期

[摘 要]信息安全与数据安全是保证技术型企业正常运行的关键，而其保护水平则直接关系到企业的稳定运行和知识产权转化成商品的能力。对于以工业设计为主要业务的知识密集型企业来说，加强知识产权专利技术保护，加强数据安全技术保护，有助于维护企业的利益，增强企业核心竞争力。

[关键词]信息安全；文件加密；企业

doi：10.3969/j.issn.1673 - 0194.2015.06.126

[中图分类号]TP315 [文献标识码]A [文章编号]1673-0194（2015）06-0203-01

1 信息安全对企业的重要意义

企业的信息与数据多种多样，无论企业大小每天都会产生很多的信息和数据，如果这些信息泄露，可能会对企业带来不可估量的损失。作为以工业设计为主要业务知识密集型企业，各专业设计的大量电子图纸作为企业的知识产权以及经济效益的主要来源，毫无疑问的成为信息安全与数据安全的重点保护对象。对企业来说，只有保护本企业的知识产权专利，加强数据安全保护，倡导技术创新，从而逐步构建起自主技术优势，方能增强自身竞争力，在激烈的市场竞争中占有一席之地。

2 信息安全技术在企业中的应用

近日，有媒体报道每年有数万个境外IP地址作为木马，参与控制了我国境内近千万台主机，如此庞大的数据让我们触目惊心。而最近众多“泄密门”“后门”事件的发生，更让我们看到企业的信息安全状况不容乐观。很多企业都意识到解决企业信息安全问题迫在眉睫，有的企业在大力加强企业信息安全体系的建设，针对信息安全设备进行全面检查，并且做出了相应的措施。2005年中国昆仑工程公司信息管理部为保障数据安全曾对某重点专业部门的台式电脑进行改造，全部升级为无盘工作站，拆除了所有个人用户电脑中的硬盘，电脑系统以及所有数据都在数据中心的服务器中运行和存储，从而保证数据的安全性，获得较好效果，并且获得省部级奖项。

龙源期刊网

计算机信息数据的安全与加密技术

作者：赵永会

来源：《电子技术与软件工程》2018年第03期

摘 要 随着社会的发展，现代计算机技术已经被用在生产和生活当中的各个领域当中，成为了现代人进行各项活动重要的组成部分。而随着计算机技术应用得更为广泛，各种对信息数据形成影响的安全因素凸显了出来，给信息数据的安全性带来了极大的威胁，怎样才能确保信息数据的安全性，采取具有针对性的加密技术做出有效保护，成为了一个亟待解决的问题。

【关键词】计算机 信息数据 安全 加密技术

1 计算机信息技术的安全

1.1 安全因素

随着现代计算机技术、信息技术以及互联网技术的高速发展，在人们的生产和生活活动当中已经对计算机形成了十分普遍的应用。不过在对计算机加以应用的过程当中，有一个较为关键的问题是数据信息的安全问题。通常情况之下，对计算机当中数据信息安全形成影响的因素包括：

1.1.1 人为因素

人为因素属于对计算机的数据安全形成影响最为主要的一个原因，比如有些别有用心的人会编辑计算机病毒侵入到广大用户的计算机当中实施信息盗取以及诈骗之类的违法活动，给信息数据安全形成了极大的威胁。

1.1.2 非人为因素

指的是在计算机运行的过程当中出现的各种技术故障以及电磁波干扰之类的外部环境影响。在对计算机加以使用的过程当中，需要采用具有针对性的措施对数据安全问题加以防范，从而保证计算机使用人员、企业以及国家相关数据信息的安全。

1.2 外部条件

1.2.1 计算机安全

计算机信息数据安全主要包括两个方面的内容：计算机安全以及通信安全，而计算机安全又可以分成硬件安全以及软件安全这两个方面。在用户将信息数据传输并存储到计算机当中之后，先要保证计算机本身所具备的安全性。这就需要针对计算机定期实施硬件设备的检查，对龙源期刊网