密码学在网络安全中的应用

密码学在网络信息安全中的应用　杨　柳（上海电子信息职业技术学院）　【摘　要】互联网技术的不断发展，如何保障网络信息的安全成为人们关注的焦点。本文从密码学的类型出发，分析密码学对网络信息安全的　作用，并对密码学在信息安全中应用的几种关键加密方法进行探讨，从而为密码学在信息安全中的广泛应用提供参考。　【关键词】密码学；网络安全；隐私泄露；加密算法　【中图分类－￣］ＴＰ３９３　【文献标识码】Ａ　【文章编号】１０ｏ６—４２２２（２０１６｝ｏ５～０２１６一Ｏ１　现代互联网的发展改变了人们生活和工作的方式．但同　时也给Ａ－４ｆｌ的信息安全带来极大的挑战。当前．信息泄露案例　层出不穷，严重扰乱了人们正常的生活。因此．密码学技术成　为开始兴起，并成为保障网络信息安全的一道重要屏障。　１密码学技术分类　当前．加密作为保障信息的完整性和安全性的一种重要　手段，其原理则是将信息转化为密文进行传输或者存储．而当　需要的时候在将密文解析出来变为明文。通常将加密分为对　称加密、非对称加密。　（１）对称加密．也被称为专用密钥加密　这种加密方式具　有典型的对称性。即其中的加密密钥可以被用于解密．从而简　化了对信息的加密方式，而在传输的双方不需要对算法进行　交换，而只需要采用共享的方式即可。但这种对称加密的方法　无法鉴别在通信中哪一方为发起方，哪方为最终方。同时一把　密钥只能对应一个通讯方　对称加密常用的加密标准是以美国国家标准局提出的，　被广泛的用在商业银行中，该密钥长度总共为５６位，其中三　重ＤＥＳ是传统ＤＥＳ加密的一种改进，这种加密是通过两个独　立的密钥对信息进行３次机密．从而将其长度变为１１２位。　而另外的ＲＣＺ和ＲＣ４．则是由著名的ＲＳＡ公司所推出的　一种新的加密专利算法．与传统的ＤＥＳ算法不同，该算法密　钥长度可变．并可根据情况规定不同的长度。该类算法通常被　用在电子邮件中．从而提高安全。　（２）非对称加密。该机密方法也被称作公共密钥加密。在　该加密中．密钥被分解为一对．其中任何的一把都可作为公开　密钥向他人公开，但另外的一把密钥则作为专用的解密密钥　被保存起来。其中公开密钥可被广泛的使用，而专用密钥由生　成密钥的一方掌握。而ＲＳＡ算法作为非对称密钥中常用的算　法，被广泛的应用．但是该加密算法的运算速度相对较慢。因　此针对信息量相对较大的加密。则往往采用对称加密。而公开　密钥加密则被用在对对称密钥的加密。　２密码学在信息安全中的应用　当前．人们对密码学的认识大致可以分为两类：④基于密　码编码；②基于密码分析。其中密码编码主要提高密码算法的　安全性．从而对信息进行加密：密码分析主要对密码进行破译　或伪造认证信息．从而实现对信息的窃取。两者相辅相成，共　同促进密码学的发展。而当前，在对密码学进行实际的应用　中，比较具有代表的有链路加密、节点加密和端端加密三种。　２．１链路加密　该加密方法首先对互联网中的某条链路解密，然后再对　其进行二次加密　这种加密方法要求网络中每条链路中的连　接点都要设置破译密码或编制密码，其优点在于可有效的确　保信息通过该链路可安全的抵达接受方。但是这种方法存在　的缺点在于某些节点可能因为没有设置破译密码．从而造成　该节点成为易受攻击的对象，以此影响整个链路的信息传输　因此，在实际的使用中通常是小范围的应用　２．２节点加密　该加密方法和链路加密存在着一定的共同点．那就是需　要对节点进行加密，但是和链路加密相比，节点加密更加安全　和可靠。在节点加密中，其中的网络节点则禁止以明文的方式　存在．而要求每个每个节点都必须设置和点机相连接的密码　装置，从而方便在破译之后进行二次加密。但是，对节点加密　来讲，其信息加密过程是透明的，从而很容易受到外来的攻击　或入侵。如黑客可根据信息传输的通道对密码编制算法、明　文、破译算法等进行攻击，从而影响整个加密算法。　２－３端到端加密法　针对上述两种加密算法存在的缺陷．提出一种基于端到　端的加密算法。这种加密算法主要是在信息传输的过程中，让　信息始终以密文的方式存在．而不需要进行解密或者是二次　加密的方式．从而有效的确保整个传输网络中信息的安全。即　便在传输过程中链路或者是节点受到攻击，也可以使得信息　被安全的送达到传输终端　这种端到端的加密方式，和链路与　节点加密算法相比，其操作方式更加简单，并且在安全性方面　更加可靠，费用也比较低，使得其被广泛的应用。　３结语　总之，密码学作为现代信息安全领域应用常见的一门学　科，对保障信息安全具有重要作用。而随着信息安全的不断演　变，开始逐步出现量子算法，因此密码学也在不断的变化和改　进。因此必须清晰的认识到，保障信息安全不能单靠密码学，　而是各种因素综合的结果．还必须辅助其他方式，才能更好地　实现当前信息的安全。　参考文献　［１］郑广远，孙彩英．浅谈密码学与网络信息安全技术［Ｊ１．中国标准导　报。２０１４，０７：５７￣６１．　［２】刘亚卓，王钰博，翟晓宁，李羚．浅论密码学在网络信息安全中的应　用ｌＪＪ．电脑知识与技术，２０１５，０２：４１～４２．　【３］韩敬利，杨明，王兆丽．基于格的密码学技术专题讲座（一）第２讲．　基于格的密码函数构造方法及其应用　．军事通信技术，２０１４，叭：７５～　８Ｏ．　收稿日期：２０１６—２—２８　潮啤　簪；

密码学在生活中的应用

密码学在生活中有许多应用，包括但不限于以下几个方面：

1. 网络安全：密码学在网络安全中起着重要的作用。例如，在网上购物时，使用SSL（Secure Sockets Layer）协议可以加密你的信用卡信息，以防止黑客窃取。另外，密码学还可以用于身份验证、数据加密和数字签名等方面，保护用户和企业的网络安全。

2. 移动支付：移动支付是现代生活中越来越常见的支付方式之一。密码学的技术可以保证移动支付的安全性，确保用户的支付信息不会被黑客窃取。

3. 数字版权保护：数字版权保护是保护数字内容权益的重要手段之一。密码学的技术可以用于数字版权保护，例如通过数字水印和数字版权管理系统来保护音乐、电影和数字书籍等数字内容的合法使用。

4. 密码存储：密码学的技术可以用于密码的安全存储。例如，当我们在手机或电脑上保存各种账号和密码时，我们可以使用密码学算法对密码进行加密，以防止被他人获取并滥用。

5. 隐私保护：密码学可以用于保护个人隐私。例如，当我们在社交媒体上发送私人信息时，可以使用加密技术，确保我们的消息只有指定的接收者才能解读，而其他人无法窃取和阅读。

综上所述，密码学在生活中的应用非常广泛，主要涵盖了网络安全、移动支付、数字版权保护、密码存储和隐私保护等方面。这些应用有助于保护用户的个人信息和数据安全，使我们能够更安全地在数字化的世界中生活和工作。

龙源期刊网

密码学在网络信息安全技术中的应用探讨

作者：王鑫

来源：《科学与财富》2017年第15期

（中国计量大学 浙江杭州 310018）

摘要：随着网络的日益普及，信息安全问题愈发重要。黑客入侵、信息泄露、计算机病毒传播等，不仅影响了网络的使用，还威胁到用户的人身、财产安全。信息安全方面的技术保障也越来越多，其中，最核心的技术就是密码技术。一方面可以保证重要信息的安全，另一方面也有助于数字签名、系统安全、身份验证等各项功能的实现，保证了信息的机密性和完整性，保护相关信息不被篡改、假冒和伪造。

关键词：密码学；信息安全；网络信息；数字签名

关于信息安全，国际标准化组织的定义是：为了保护数据处理系统的安全而采取的管理和技术；让软件数据、计算机硬件不会遭到恶意的更改和破坏，也不会出现信息的偶然泄露。其基本属性包括完整性、可审查性、可用性、保密性和可控性。网络信息安全涉及到安全监控、密码理论、信息分析、应急处理等方方面面，需要综合运用计算机、电子、通信、数学等多学科技术成果。毫无疑问，网络信息安全技术是多学科技术的结晶。生活中，网络信息安全正面临多方面的的威胁，具有突发、无边界、隐蔽和蔓延等特点。正因为如此，它打破了地理、空间上的边界概念，让相关攻击具有极大的隐蔽性。

一、网络安全方面的威胁

一般认为，当前网络安全方面的威胁主要体现在如下方面：

1.非授权访问。没有经过事先同意，就使用网络资源，即被视作非授权访问，包括：故意绕开系统，访问控制系统，非正常使用网络资源，或者擅自扩权，乃至越权访问网络信息。主要表现为以下现象：假冒、非法用户进入系统进行操作、或者合法用户在未获得正式授权的情况下擅自操作等。

2.信息丢失或者泄漏。指无意或者故意泄漏敏感数据，比如"黑客"利用搭线窃听、电磁泄漏等方式，导致相关信息失窃。

第２０卷第５期　２０１１年５月　牡丹江大学学报　Ｊｏｕｒｎａ　１　ｏｆ　Ｍｕｄａｎｊ　ｉａｎｇ　Ｕｎｉｖｅｒｓ　ｉ　ｔｙ　Ｖｏ１．２０　Ｎｏ．５　Ｍａｙ．　２Ｏｌ１　

文章编号：１００８．８７１７（２０１１）０５—０１３９－０３　

密码技术在网络安全中的应用　

于启红梁凤兰　

（宿迁学院计算机系，江苏宿迁２２３８００）　

摘要：本文介绍了几种主要的密码算法和ＴＣＰ／ＩＰ协议的体系结构，详细分析密码技术在计算机网络各层的几　

个主要安全协议中的使用。　关键词：密码；安全协议；ＳＳＬ协议；ＳＳＨ协议　

中图分类号：ＴＰ３１６．８文献标识码：Ａ　

一、主要密码算法简介　按发展进程可以将密码分为古典密码，对称密钥体　

制，非对称密钥体制　。　１．古典密码主要有代替密码和换位密码　

代替密码有简单代替，多表代替，多字母或多码代　替。换位密码也叫凯撒密码。　

例如：凯撒密码一将字母循环前移ｋ位，ｋ＝３时　ａｂ　Ｃ　ｄ　ｅｆｇｈｉｊ　ｋｌｍｎ　ｏＰｑ　ｒ　ＳｔＵｖｗＸＹ　ｚ分别对　

应如下字母：　

ｄ　ｅｆｇｈｉｊ　ｋｌｍｎ　ｏＰｑ　ｒ　ＳｔＵＶＷｘＹ　ｚ　ａｂ　ｃ　则明文Ｃｈｉｎａ转换为密文Ｆｋｌｑｄ。　２．对称密钥体制（Ｓｙｍｍｅｔｒｉｃ　Ｓｙｓｔｅｍ）　

加密密钥和解密密钥相同，这些算法也叫作单钥密　码体制（ｏｎｅ．ｋｅｙ　ｓｙｓｔｅｍ　ｏ　

１９７６年，ＮＢＳ（ＮＩＳＴ）美国国家标准局公布ＤＥＳ　（数据加密标准，Ｄａｔａ　Ｅｎｃｒｙｐｔｉｏｎ　Ｓｔａｎｄａｒｄ　ｏ当年估计　

破译需要２２８３年时间。　ＤＥＳ是一种对二元数据进行加密的算法，数据分组　长度为６４位，密文分组长度也是６４位，使用的密钥为　

６４位，有效密钥长度为５６位，有８位用于奇偶校验，　解密时的过程和加密时相似，但密钥的顺序正好相反，　

ＤＥＳ的整个体制是公开的，系统的安全性完全靠密钥的　

保密。　ＤＥＳ算法的过程：是在一个初始置换（ＩＰ，Ｉｎｉｔｉａｌ　

Ｐｅｒｍｕｔａｔｉｏｎ）后，明文组被分成左半部分和右半部分，　每部分３２位，然后是１６轮迭代的乘积变换，称为函数