【网络安全】网络安全之密码学

密码学在网络信息安全中的应用　杨　柳（上海电子信息职业技术学院）　【摘　要】互联网技术的不断发展，如何保障网络信息的安全成为人们关注的焦点。本文从密码学的类型出发，分析密码学对网络信息安全的　作用，并对密码学在信息安全中应用的几种关键加密方法进行探讨，从而为密码学在信息安全中的广泛应用提供参考。　【关键词】密码学；网络安全；隐私泄露；加密算法　【中图分类－￣］ＴＰ３９３　【文献标识码】Ａ　【文章编号】１０ｏ６—４２２２（２０１６｝ｏ５～０２１６一Ｏ１　现代互联网的发展改变了人们生活和工作的方式．但同　时也给Ａ－４ｆｌ的信息安全带来极大的挑战。当前．信息泄露案例　层出不穷，严重扰乱了人们正常的生活。因此．密码学技术成　为开始兴起，并成为保障网络信息安全的一道重要屏障。　１密码学技术分类　当前．加密作为保障信息的完整性和安全性的一种重要　手段，其原理则是将信息转化为密文进行传输或者存储．而当　需要的时候在将密文解析出来变为明文。通常将加密分为对　称加密、非对称加密。　（１）对称加密．也被称为专用密钥加密　这种加密方式具　有典型的对称性。即其中的加密密钥可以被用于解密．从而简　化了对信息的加密方式，而在传输的双方不需要对算法进行　交换，而只需要采用共享的方式即可。但这种对称加密的方法　无法鉴别在通信中哪一方为发起方，哪方为最终方。同时一把　密钥只能对应一个通讯方　对称加密常用的加密标准是以美国国家标准局提出的，　被广泛的用在商业银行中，该密钥长度总共为５６位，其中三　重ＤＥＳ是传统ＤＥＳ加密的一种改进，这种加密是通过两个独　立的密钥对信息进行３次机密．从而将其长度变为１１２位。　而另外的ＲＣＺ和ＲＣ４．则是由著名的ＲＳＡ公司所推出的　一种新的加密专利算法．与传统的ＤＥＳ算法不同，该算法密　钥长度可变．并可根据情况规定不同的长度。该类算法通常被　用在电子邮件中．从而提高安全。　（２）非对称加密。该机密方法也被称作公共密钥加密。在　该加密中．密钥被分解为一对．其中任何的一把都可作为公开　密钥向他人公开，但另外的一把密钥则作为专用的解密密钥　被保存起来。其中公开密钥可被广泛的使用，而专用密钥由生　成密钥的一方掌握。而ＲＳＡ算法作为非对称密钥中常用的算　法，被广泛的应用．但是该加密算法的运算速度相对较慢。因　此针对信息量相对较大的加密。则往往采用对称加密。而公开　密钥加密则被用在对对称密钥的加密。　２密码学在信息安全中的应用　当前．人们对密码学的认识大致可以分为两类：④基于密　码编码；②基于密码分析。其中密码编码主要提高密码算法的　安全性．从而对信息进行加密：密码分析主要对密码进行破译　或伪造认证信息．从而实现对信息的窃取。两者相辅相成，共　同促进密码学的发展。而当前，在对密码学进行实际的应用　中，比较具有代表的有链路加密、节点加密和端端加密三种。　２．１链路加密　该加密方法首先对互联网中的某条链路解密，然后再对　其进行二次加密　这种加密方法要求网络中每条链路中的连　接点都要设置破译密码或编制密码，其优点在于可有效的确　保信息通过该链路可安全的抵达接受方。但是这种方法存在　的缺点在于某些节点可能因为没有设置破译密码．从而造成　该节点成为易受攻击的对象，以此影响整个链路的信息传输　因此，在实际的使用中通常是小范围的应用　２．２节点加密　该加密方法和链路加密存在着一定的共同点．那就是需　要对节点进行加密，但是和链路加密相比，节点加密更加安全　和可靠。在节点加密中，其中的网络节点则禁止以明文的方式　存在．而要求每个每个节点都必须设置和点机相连接的密码　装置，从而方便在破译之后进行二次加密。但是，对节点加密　来讲，其信息加密过程是透明的，从而很容易受到外来的攻击　或入侵。如黑客可根据信息传输的通道对密码编制算法、明　文、破译算法等进行攻击，从而影响整个加密算法。　２－３端到端加密法　针对上述两种加密算法存在的缺陷．提出一种基于端到　端的加密算法。这种加密算法主要是在信息传输的过程中，让　信息始终以密文的方式存在．而不需要进行解密或者是二次　加密的方式．从而有效的确保整个传输网络中信息的安全。即　便在传输过程中链路或者是节点受到攻击，也可以使得信息　被安全的送达到传输终端　这种端到端的加密方式，和链路与　节点加密算法相比，其操作方式更加简单，并且在安全性方面　更加可靠，费用也比较低，使得其被广泛的应用。　３结语　总之，密码学作为现代信息安全领域应用常见的一门学　科，对保障信息安全具有重要作用。而随着信息安全的不断演　变，开始逐步出现量子算法，因此密码学也在不断的变化和改　进。因此必须清晰的认识到，保障信息安全不能单靠密码学，　而是各种因素综合的结果．还必须辅助其他方式，才能更好地　实现当前信息的安全。　参考文献　［１］郑广远，孙彩英．浅谈密码学与网络信息安全技术［Ｊ１．中国标准导　报。２０１４，０７：５７￣６１．　［２】刘亚卓，王钰博，翟晓宁，李羚．浅论密码学在网络信息安全中的应　用ｌＪＪ．电脑知识与技术，２０１５，０２：４１～４２．　【３］韩敬利，杨明，王兆丽．基于格的密码学技术专题讲座（一）第２讲．　基于格的密码函数构造方法及其应用　．军事通信技术，２０１４，叭：７５～　８Ｏ．　收稿日期：２０１６—２—２８　潮啤　簪；

龙源期刊网

密码学在计算机网络安全中的应用分析

作者：马智超 符怡 宋盼盼

来源：《科学与信息化》2017年第28期

摘 要 伴随着计算机和网络技术的发展，密码学再次受到人们的关注，人们已经习惯于在网络中进行工作，愿意在网络中购买心仪的物品，喜欢便捷的网络付费方式。但这些都要有一个前提，那就是一个安全的网络运行环境，能够保证个人隐私不被窃取，个人财产不受损失。而密码学可以在多个方面提升网络的安全性，例如：数据加密、身份验证、数字签名等方式都大大地提升了网络的安全性能。该文就密码学的思想、组成元素、传统加密方式、现代算法改进等方面进行了介绍，同时阐述了密码学在网络安全方面的具体应用。

关键词 密码学；计算机；网络安全；应用

1 网络安全的重要作用

网络安全是网络能够被人们接受并不断应用的前提，假如您的消费行为、个人信息乃至个人隐私会毫无遮掩地暴露在大众的视野前，请问您会选择在继续使用网络吗？答案当然是否定的。要让大众放心地使用网络，从事网络工作，享受网络服务，进行网络消费就要给大家一个安全的网络运行环境。从个人角度而言，要能够保证个人信息不被泄露，让每个消费者的消费行为是相对隐形的，也就是只针对购买者和卖家以及网站的管理人员三方获悉，不得泄露。

电子货币的支付应该是值得信赖的，存在付费与收款双重记录，双方都不得抵赖，第三方可以进行监管。个人账户密码要具备足够的安全性，难以破解，避免财产在网络环境下受到损失。从国家角度而言，保证机密信息不被非法窃取，通信信息在可控制的网络范围内，完整正常的传输[1]。

2 密码学思想

密码学的基本思想是通过改变顺序或者用不同的字母、汉子等字符替代原有字符，从而让原始信息变成混乱无章的乱码。这样即使被非法获得信息，也无法了解传送双方要表达的含义。但传送双方因为在事先进行了约定，多以接收方可以根据一定的规则，恢复出原始的信息含义。伴随着密码学的不断发展逐渐加入了数学方法。密码学的应用也不仅仅局限于信息的加密，也扩展到了对身份的识别和电子的认证等方面。综上所述，密码学思想主要分为加密和解密两大部分，常用的方法有顺序法则和替代法则。顺序法则就是打乱顺序实现加密的方法，而替代法是用不同的字符代替原字符，直到今天这两种思想依然使用。只是在算法和秘钥配合上加入了数学方法，让加密解密过程变得更为完善[2]。

【⽹络安全】⽹络安全之密码学

前⾔

⼀、密码学概述

现代

密码技术及应⽤已经涵盖数据处理过程的各个环节，如数据加密、

密码分析、数字签名、

⾝份识别、

零知识证明、

秘密分享等。通过

以密码学为核⼼的理论与技术来保证数据的机密性、完整性、可⽤性等安全属性。机密性指信息不泄漏给⾮授权的⽤户、实体或过程；

完整性指数据未经授权不能被改变，即信息在存储或传输过程中保持不被偶然或蓄意的删除、修改、伪造、乱序、重放、插⼊等操作所破坏；可⽤性是保证信息和信息系统可被授权实体访问并按需求使⽤的特性，即当需要时应能存取所需的信息。

这三个性质俗称CIA。除CIA外，其他安全属性还包括

不可否认性、认证性等。密码系统的保密性不依赖于对加密体制或

算法的保密，⽽依赖于密钥。

⼆、密钥体制的分类根据

加密密钥与

解密密钥的关系，密码体制可分为

对称密码体制和

⾮对称密码体制。

对称密码体制也称单钥或私钥密码体制，其

加密密钥和解密密钥相同，或实质上

等同，即从⼀个易推倒出另⼀个。常见的对称密钥算法

包括DES、3DES、IDEA、

AES、

RC4等。

⾮对称密码体制⼜称双钥或公钥密码体制，其

加密密钥和解密密钥不同，从⼀个很难推出另⼀个。其中，⼀个可以公开的密钥，称为公开密

钥，简称公钥；

另⼀个必须保密的密钥，称为私有密钥，简称私钥。典型的公私钥密码算法有

RSA、DSA、

DH、

ECC和

EIGamal等。按

明⽂的处理⽅式，可以将

对称密码体制分为

流密码和

分组密码。流密码也称为序列密码，是将明⽂消息按

字符逐位地加密，连续的处理输⼊明⽂，即⼀次加密⼀个⽐特或⼀个字节。

分组密码是将明⽂按组分成固定长度的块，⽤同⼀密钥和算法对每⼀块加密，每个输⼊块加密后得到⼀个固定长度的密⽂输出块，典型

的密码算法有DES、IDEA、

AES、

RC5、Twofish、

CAST－256、

MARS等。三、密钥管理

密码的种类繁多，⼀般可分为以下类型：

初始密钥( primary key)，⼜称基本密钥(base key)，是由⽤户选定或系统分配的到的，可在较长的时间（相对会话密钥）内使⽤；

计算机系统安全密码学

摘要：一般情况下我们的资料都是保密的，如果没有对数据进行保密，那么有人得到这个文件的话资料就会泄露。在系统安全问题变得日益突出的情况下，为了增加安全性，我们有必要对资料进行加密，所以产生了密码学。本文结合一定的实例讲述了古典密码以及现代密码的应用。

关键词：密码学古典密码现代密码实现

在我们的世界中，安全是一个相当简单的词汇。我们为什么要为信息设置密码，添加安全锁呢？密码又到底是什么东西呢？其实，密码就像我们的身份证一样，证明了登录系统的人或应用程序的合法性。我们加密就像是加了一道锁，锁住你不想让别人看见的资料或信息，这只是一个比喻，实际上它就是利用技术手段把重要的数据变为扰码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。拒绝未经授权或是未通过系统身份验证的用户的访问。密码就是为了防止未被允许进入的陌生人进入你的“账户”、“系统”等读写你的文件和数据。

密码技术是实现网络信息安全的核心技术，是保护数据最重要的工具之一。通过加密变换，将可读的文件变换成不可理解的乱码，从而起到保护信息和数据的作用。从专业上来讲，密码是通信双方按约定的法则进行信息特殊变换的一种重要保密手段。依照这些法则，变明文为密文，称为加密变换；变密文为明文，称为脱密变换。密码在早期仅对文字或数码进行加、脱密变换，随着通信技术的发展，对语音、图像、数据等都可实施加、脱密变换。为了研究密码所以就有了密码学。密码学是研究编制密码和破译密码的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。

密码学是在编码与破译的斗争实践中逐步发展起来的，并随着先进科学技术的应用，已成为一门综合性的尖端技术科学。它与语言学、数学、电子学、声学、信息论、计算机科学等有着广泛而密切的联系。它的现实研究成果，特别是各国政府现用的密码编制及破译手段都具有高度的机密性。