信息安全与加密技术

年月(下

)[摘要]随着计算机网络技术的飞速发展,人们的网络活动越来越频繁,随之而来的对安全性以及网络活动保密性的要求也越来越高,应用信息加密技术,保证了人们在网络活动中对自己的信息和一些相关资料的保密要求,保证了网络的安全性和保密性。通过对信息加密技术的介绍,并列举一些应用信息加密技术的实例,强调了信息加密技术在维护网络安全里的重要性。[关键词]网络安全;信息加密技术;加密算法1引言计算机的广泛应用把人类带入了一个全新的时代,特别是计算机网络的社会化,已经成为了信息时代的主要推动力。随着计算机网络技术的飞速发展,尤其是互联网的应用变得越来越广泛,在带来了前所未有的海量信息的同时,网络的开放性和自由性也产生了私有信息和数据被破坏或侵犯的可能性,网络信息的安全性变得日益重要起来,已被信息社会的各个领域所重视。信息加密技术是信息安全的核心技术。尤其是在当今像电子商务、电子现金、数字货币、网络银行等各种网络业务快速兴起时代,如何保护信息安全使之不被窃取、不被篡改或破坏等问题越来越受到人们的重视,解决这问题的关键就是信息加密技术。所谓加密,就是把称为“明文”的可读信息转换成“密文”的过程;而解密则是把“密文”恢复为“明文”的过程。加密和解密都要使用密码算法来实现,密码算法是指用于隐藏和显露信息的可计算过程,通常算法越复杂,结果密文越安全。在加密技术中,密钥是必不可少的,密钥是使密码算法按照一种特定方式运行并产生特定密文的值。使用加密算法就能够保护信息安全使之不被窃取、不被篡改或破坏。2信息加密技术信息加密主要用于对动态信息的保护,对动态数据的攻击分为主动攻击和被动攻击。对于主动攻击,虽无法避免,但却可以有效地检测;而对于被动攻击,虽无法检测,但却可以避免,实现这一切的基础就是信息加密。2.1加密模式可把加密算法看作一个复杂的函数变换,x=(y,k)x代表密文,即加密后得到的字符序列,y代表明文即待加密的字符序列,k表示密钥,当加密完成后,可以将密文通过不安全渠道送给收信人,只有拥有解密密钥的收信人可以对密文进行解密即反变换得到明文。2.2加密算法数据加密实质上是对以符号为基础的数据进行移位和置换的变换算法,这种变换是受“密钥”控制的。2.2.1对称算法对称算法有时又叫做传统密码算法,就是加密密钥能够从解密密钥中推算出来,反过来也成立。在大多数对称算法中,加/解密密钥是相同的。这些算法也叫秘密密钥或单密钥算法,它要求发送者和接收者在安全通信之前,商定一个密钥。这样的密钥必须秘密保管,只能为授权用户所知,授权用户既可以用该密钥加密信息,也可以用该密钥解密信息。因此对称算法就是指加密和解密过程均采用同一把密钥,如DES,3DES,AES等算法都属于对称算法。2.2.2非对称算法如果加密/解密过程各有不相干的密钥,构成加密/解密的密钥对,则称这种加密算法为“非对称加密算法”或称为“公钥加密算法”,相应的加密/解密密钥分别称为“公钥”和“私钥”。之所以叫做公钥加密算法,是因为公钥是公开的,任何人可以用公钥加密信息,再将密文发送给私钥拥有者。私钥是保密的,用于解密其接收的公钥加密过的信息。但是从公钥中推导出私钥是很难的。RSA、DSA等算法属于非对称算法,其中以RS的应用最为广泛,不仅能用于加密同时又可以数字签名。3信息加密技术保障了网络安全3.1信息加密技术在电子商务中的应用电子商务正在改变着人们的生活以及整个社会的发展进程,网络贸易将引起人们对管理模式、工作和生活方式,乃至经营管理思维方式等等的综合革新。同时,稳健的网络安全环境对电子商务的健康和持续发展是至关重要的。电子商务的安全性主要是网络平台的安全和交易信息的安全。交易信息的安全是指保护交易双方不被破坏、不泄密,和交易双方身份的确认。因此在电子商务中应用数据加密、数字签名、数字证书、ssl、set安全协议等技术来保证电子商务的交易信息的安全,电子商务和信息加密技术的结合必将会促进电子商务的稳定发展。3.2对反病毒和杀毒软件进行加密一旦加密程序本身被感染了计算机病毒。那么它就检查不出程序或数据是否加过密或是否有数字签名。在每次开始执行加密程序时,都要检查一下其本身是否被病毒感染,对需要加、解密的文件也要做这种检查。这种检查的机制应该是保密的,因此,在一些反病毒或杀病毒软件中也同样使用加密技术。3.3对网络数据库的加密传输中的公共信道和计算机存储系统非常脆弱,只要用一台PC机上网,就可以通过一定的方式窃取到许多别人的有用信息,甚至包括各种密码,因此很有必要采取措施对数据进行保护。用户自身需要对关键数据进行有效保护。因为传统的数据库保护方式是通过设定口令字和访问权限等方法实现的。解决这一问题的关键是要对数据本身加密,这样即使数据不幸泄露或丢失也难以被第三者破译。3.4信息加密技术与VPN的结合现在,越来越多的集团化公司希望将各个子公司的局域网联结在一起组一个广域网,应用VPN技术就已经能够解决这个问题,但他们一般使用租用专用线路来联结这些局域网,他们顾虑的问题就是文件传输的安全性和保密性,现在具有信息加密功能的路由器已经随处可见,这就使人们通过互联网连接这些局域网成为可能,当数据离开发送者所在的局域网时,该数据首先被用户端连接到VPN的路由器进行硬件加密,数据在互联网上是以密文形式传送的,当达到目的局域网的路由器时,该路由器就会对数据进行解密,这样目标的局域网络中的用户就可以看到明文。4结论网络安全是一个很大的系统工程,本文仅介绍了信息加密技术的相关概念,对各种加密算法给与简单的陈述。并列举了几个应用信息加密技术维护网络和谐的实例,论述信息加密技术对维护网络安全的重要性,证实了信息加密技术在网络安全方面是不可或缺的一部分。网络安全中的信息加密技术张永强(新疆交通建设局石河子管理处,新疆石河子832000)

信息安全中的密码学技术与应用

信息安全是一个涵盖广泛的概念，不仅包括网络安全、物理安全、数据安全等多个方面，还涉及到用户隐私、商业机密、国家安全等重要领域。而密码学技术作为信息安全领域中的一项重要技术手段，对于保护敏感信息和数据具有不可替代的作用。本文将从密码学技术的基本概念入手，介绍密码学技术的发展、常用的密码学算法以及密码技术的应用。

密码学技术概述

密码学技术是一种通过变换信息的形式或内容，使信息在传递中不被非法获取、使用或篡改的技术。更确切地说，它是一种保护敏感信息利用数学和计算机科学原理来实现的技术，分为对称加密和非对称加密两种，常见的加密算法包括DES、RSA、AES等。

密码学技术的发展

密码学技术由人类历史上的最古老的加密手段逐步发展而来，最早的密码学代表是凯撒密码，后来又有培根密码、维吉尼亚密码等，这些密码可以通过手动的方式加密解密信息。到了20世纪，密码学技术随着电子计算机的发展而得到了长足的进步。1949年，美国人Claude Shannon发表了《通信的保密性》一文，提出了信息论，开创了密码学理论与信息论结合的先河。1960年代，由IBM公司发明的DES成为了当时最流行的加密方式。随着计算机计算能力的提高和对网络安全需求的增加，一系列密码学算法相继被发明出来，比如RSA、AES等密码算法，不断为密码学领域的发展带来革命性的变化。

常用的密码学算法

1、DES

DES是一种对称密钥加密方式，1977年被美国提出，已被广泛使用。其基本思想是将明文按固定长度分成块，应用复杂的函数和密码学操作，然后对明文加密，得到密文。

2、RSA

RSA是一种广泛使用的非对称加密算法，1977年由Ron Rivest、Adi Shamir和Leonard Adleman三人同时提出。RSA利用大质数分解难题，可以使数据传输的过程中只允许公钥加密、私钥解密。RSA的加密解密过程速度较慢，但安全性比较高。

计算机网络信息安全及加密技术

计算机网络信息安全及加密技术是指对计算机网络中传输的数据进行安全保护，从而确保网络安全和数据完整性的技术，是当前信息化时代必不可少的一项技术，它涉及到计算机运作、网络通讯等多个方面，是计算机技术中重要的领域之一。本文将从以下几个方面介绍计算机网络信息安全及加密技术。

一、计算机网络信息安全的概述

随着计算机技术的发展，计算机网络的应用越来越广泛，同时也带来了越来越多的安全威胁，如黑客攻击、病毒木马、钓鱼等恶意攻击行为，这些都可以导致数据泄露、系统崩溃等严重后果。因此，网络安全问题越来越受到各界的重视。计算机网络信息安全涉及数据、网络、系统等多个方面的保护，它的一般目标是保护网络资源的保密性、完整性和可用性。

为保护计算机网络的安全，需要采取多种安全策略，其中包括：

1、访问控制：可通过设置密码、权限等方式控制用户对系统和网络的访问权限。

2、加密和解密：可以对数据进行加密和解密，保护数据的保密性和完整性。

3、防火墙：防火墙是计算机网络中的网络安全设备，能够监控和过滤网络流量，确保网络安全。 4、漏洞修复：可以通过修复系统和软件的漏洞，预防黑客攻击等安全威胁。

5、安全访问策略：该策略可以限制对某些关键数据的访问，保护数据的安全性。

二、加密技术

加密技术是计算机网络中最重要的安全技术之一，是指通过对数据进行加密，使得只有特定的用户才能够读取和理解这些信息。在计算机网络中，使用加密技术可以将信息发送到目标地址，确保发送的数据不会被非法用户读取或者篡改。加密技术是计算机网络信息安全的基础，它可以保证数据的保密性，完整性和可用性。

加密技术的主要方式包括：

1、对称加密算法：对称加密算法是指在加密和解密过程中使用同样的密钥，这种加密算法加密和解密的速度较快，但由于密钥的传输和存储存在风险，因此它经常用于对小量数据进行加密。

2、非对称加密算法：非对称加密算法通过使用两个不相同的密钥对数据进行加密和解密操作，一个密钥为公钥，可以公开的分享给所有人，另一个是私钥，只能由用户保存，这种加密算法保证了数据的安全性，但加密和解密的速度比较慢。

龙源期刊网

信息安全的重要性与文档加密技术在企业中的应用

作者：施超

来源：《中国管理信息化》2015年第06期

[摘 要]信息安全与数据安全是保证技术型企业正常运行的关键，而其保护水平则直接关系到企业的稳定运行和知识产权转化成商品的能力。对于以工业设计为主要业务的知识密集型企业来说，加强知识产权专利技术保护，加强数据安全技术保护，有助于维护企业的利益，增强企业核心竞争力。

[关键词]信息安全；文件加密；企业

doi：10.3969/j.issn.1673 - 0194.2015.06.126

[中图分类号]TP315 [文献标识码]A [文章编号]1673-0194（2015）06-0203-01

1 信息安全对企业的重要意义

企业的信息与数据多种多样，无论企业大小每天都会产生很多的信息和数据，如果这些信息泄露，可能会对企业带来不可估量的损失。作为以工业设计为主要业务知识密集型企业，各专业设计的大量电子图纸作为企业的知识产权以及经济效益的主要来源，毫无疑问的成为信息安全与数据安全的重点保护对象。对企业来说，只有保护本企业的知识产权专利，加强数据安全保护，倡导技术创新，从而逐步构建起自主技术优势，方能增强自身竞争力，在激烈的市场竞争中占有一席之地。

2 信息安全技术在企业中的应用

近日，有媒体报道每年有数万个境外IP地址作为木马，参与控制了我国境内近千万台主机，如此庞大的数据让我们触目惊心。而最近众多“泄密门”“后门”事件的发生，更让我们看到企业的信息安全状况不容乐观。很多企业都意识到解决企业信息安全问题迫在眉睫，有的企业在大力加强企业信息安全体系的建设，针对信息安全设备进行全面检查，并且做出了相应的措施。2005年中国昆仑工程公司信息管理部为保障数据安全曾对某重点专业部门的台式电脑进行改造，全部升级为无盘工作站，拆除了所有个人用户电脑中的硬盘，电脑系统以及所有数据都在数据中心的服务器中运行和存储，从而保证数据的安全性，获得较好效果，并且获得省部级奖项。