浅谈数据加密技术

二、 数据库加密技术的功能和特性 般而青 ，一个行之有效 的数据库加密技术主要有 以下６ ＃７ Ｙ 面的
一
功 能 和特 性 。
１ 、身份认证 。用户除提供用户名、口令外 ， 还必须按照系统安全 要求提供其它相关安全凭证。如使用终端密钥。 ２ 、 通信加密与完整性保护。有关数据库 的访问在网络传输中都被 加密 ，通信一次一密的意义在于防泄密 、防篡改。 ３ 、数据库数 据存储加密与完整性保 护。数据库系统采用数 据项 级存储加 密 ，即数据库 中不 同的记录 、每条记 录的不 同字段都采用不 同的密钥 加密 ， 辅 以校验措施来保证数据 库数据存储 的保密性和完整 性 ，防止数据的非授权访问和修改。 ４ 、数据库加密设置。系统 中可以选择需要加密的数据库列 ，以便 于用户选择那些敏感信息进行加密而不是全部数据都加密。只对用户 的敏感数据加密可 以提高数据库访 问速度 。这样有利于用户在效率与 安全 陛之间进行 自主选择。 ５ 、多级密钥管理模式 。主密钥 和主密钥变量保存在安全区域 ，二 级密钥受 主密钥变量加密保护 ，数据加密的密钥存储或传输时利用二 级密钥加密保护 ，使用时受主密钥保护。 ６ 、安全备份 。系统提供数据库 明文备份功能和密钥备份功能 。 三 、 数据加 密的算法 加密算 法是一些公式 和法则 ，它规定了明文和密文之间的变换方 法 。密钥是控制加密算法和解密算 法的关键信息 ，它的产生 、传输 、 存储等工作是十分重要 的。 数据加密的基本过程包括对 明文 （ 即可读信息 ） 进行翻译 ，译成 密文或密码 的代码形式 。该过程的逆过程为解 密 ，即将该编码信息转 化为其原来的形式的过程。 Ｄ Ｅ ｓ 算法 ， 对称密钥加密算法Ｄ Ｅ Ｓ （ Ｄ ａ ｔ ａ Ｅ ｎ ｅ ｒ ｙ ｐ ｔ ｉ ｏ ｎ Ｓ ｔ ａ ｎ ｄ ａ ｒ ｄ ） 是把６ ４ 位 的明文输入块变为６ 卅 立 的密文输出块 ，它所使用的密钥也是６ ４ 位 ，Ｄ Ｅ Ｓ 算法 中只用到６ ４ 位密钥中的其 中５ ６ 位 。Ｄ Ｅ Ｓ 的 对 比较短 ，因此 ，人们又想出了一个解决其长度 的方法 ，即采用三重 Ｄ Ｅ Ｓ ， 重Ｄ Ｅ ｓ 是Ｄ Ｅ Ｓ 的一种变形 。这种方法使用两个独立的５ ６ ￣ ￣ ｚ 密钥

收稿 日期 ：０ ００ － ２ １－ ０ ６ ４
如 下 策 略 ： 如 Ａ要 向 Ｂ发 送 密 文 （ Ｅ ） 密 钥 假 ＤＳ和 Ｓ 可 以用 Ｂ公 布 的公 开密钥 对 Ｓ Ｋ， ｋ进行 Ｒ Ａ加 密 ， Ｓ
１， ） 根据欧几里得算 法 （ ｂ Ｃ 则 ａ ｂ的 ｇｄ ａ＝ ｎ＋ ， 与 ｃ 就 等于 ｂ与 ｃ的 ｇｄ ， 样 的 ｍ一定 可 以找 到 。这 ｃ ）这
一
Байду номын сангаас
是先将 Ｒ Ｉ扩充成 ４ 位后与 Ｋ Ｉ ） （） ８ （ ＋１ 异或运算 ， 接 着将 所得 的 ４ ８位 数分成 ８个 ６位 数 ， 为 Ｂ Ｉ 记 ｒ ， Ｉ ，…８ 选 取 ８个 ｓ密 箱 ， Ｂ Ｉ ＝１２ ， 将 ｒ 的第 一位 和 第 六位串联成一个数记位 ｍ， 取出 Ｂ Ｉ 的第二至五位 ｒ 串联成一个 四位数记位 ｎ 用 ｓ密箱中的第 ｎ行第 ，
ｐ， ｒ 与（ ｑ取 是 Ｐ一１ （ ） ｑ一１ 互 质 的数 ， 里 ｒ 是 ） 这 便 Ｓ Ｋ。接着 找 一 数 ｍ， 使得 ｉ ＇ ＝１ ｏ （ ｉ ｎ＝ ｍ ｄ Ｐ一１ （ ） ｑ一
（６ ， １ ）再经过逆初始置换 ， 全部加密过程结束。而 脱 密 时 只需 要 将 密 钥 顺 序 倒 过 来 ， 第 一 轮 用 Ｋ 即
里 ｍ和 ｎ便 是公 钥 Ｐ 。 Ｋ
１ ２ ＤＥＳ ．
ＤＳ Ｅ 采用传统 的换位和置换 的方法进行加密 ，
在５ ６比特 密钥 的控 制下 ， ６ 将 ４比特 明文块 变 换 为 ６ ４比特 密文块 ， 密过 程 包括 １ 的加 密 迭 代 ， 加 ６轮 每 轮都采 用一 种 乘积 密码 方式 （ 代替 和移 位 ） 。 ｇ函数 的选 择都 按特 定 的规则 进行 ， ｇ函数操 作

之前完成加解密工作 。其结构如 图 １ 图中“ ， 加密需 求” 模块的主要功能是定义如何对每个数据库表数据 进行加密 。在创建 了一个数据库表后 ， 通过这一工具 对该表进行定义 ；数据库应用系统” “ 的功能是完成数
１５ ２
安 徽广播 电视大 学学报 ２ １ ０ ０年第 １ 期
据库定 义 和操 作 。
１ １ ２ Ｄ ＭＳ内核层 ． ． Ｂ
用程序而直接访 问数据库Ｌ 。其 次， ２ ］ 由于 Ｄ ＭＳ Ｂ 使 用不当或者攻击者绕过 Ｄ ＭＳ Ｂ 来直接访问数据库所 对应的原始文件 ， 数据库管理系统所提供的安全保护 也失效 了 。还有 ， 统 的数据 库保 护方 式是 通 过设定 传 口令 字和访 问权 限 等方 法实 现 的 ， 数据 库管 理员 可 以 不加限制地访问和更改数据库中的所有数据 ， 从而破 坏数据 的机密 性 ［ 。因此 解 决 这 一 问题 的 关 键是 要 ３ ］ 对数据库本身进行加密 ， 如此以来即使数据不幸泄露 或丢失 ， 难 以被人 破译 ， 而保证 数 据 的安全 。 也 从
而库外加密的办法应该是针对文件 Ｉ ／ Ｏ操作或操作 系统而言的。数据库管理 系统与操作系统的接 口方 式 有三 种 ： 一是 直接 利 用 文 件 系 统 的 功 能 ； 是利 用 二 操作系统的 ＩＯ模 块 ； 是直接调用存储 管理。所 ／ 三 以在采用库外加密的方法时 ， 可以将数据先在内存中 使用 某 种加 密方 法进 行加 密 ， 然后 文件 系统 把每 次加 密后 的内存数据写入到数据库文件 中去 。要注意 的 是这种方式是把整个数据库当作普通的文件看待， 整 个数 据 库加 密后 写入 ， 而不 是按 数 据关 系写入 。读 出 的时后 ， 再逆 向进行解密就可以正常使用了。这种加 密方法理论上相对 简单 ， 只要 妥善管理 密钥就可 以 了， 但其对数据库 的读写 比较麻烦 ， 每次读 取数据都 要对整个数据库进行加解密的工作 ， 所以对程序的编 写和读写数据库的速度都会有影 响。并且 由于无法 辨认数据库文件中的数据关系， 从而无法产生合理的 密钥 ， 也无法进行合理 的密钥管理和使用 。所以， 在 ＯＳ层对 数 据 库 文 件 进 行 加 密 ， 于 大 型 数 据 库 来 对 （ ．． 库外加 密） 考 虑 到文件 型 数据 库系 统是 基 于文件 系统 的 ， 因

网络通信安全中数据加密技术探讨胡晓亮（山东服装职业学院山东·泰安271000）摘要近几年以来，我国的互联网技术得到了迅速的发展，使得通信网络在各行各业当中得到了广泛的应用，网络通信安全直接关系到了人们的日常生活。

如果不能保证网络通信的安全性能，那么会使得一些信息数据泄露，影响到人身财产安全以及企业的发展。

而使用数据加密技术可以在一定程度上增加网络通信的安全、稳定性，保证通信工程的质量。

本文主要对网络通信安全中数据加密技术的应用进行分析，从而提出一些网络通信安全中数据加密技术的具体方法，保证网络运行的安全、稳定性。

关键词网络通信通信安全数据加密技术中图分类号：TN915.08文献标识码：A0前言现如今，我们生活在信息化社会，人们的日常生活已经离不开计算机网络，然而网络在带给人们方便的同时，其带来的通信安全问题需要我们给与高度的重视。

我国的网络通信安全问题出现的次数不断的增加，不仅给网络用户带来了一定的威胁，而且极大的损失企业的相关利益。

基于这种背景下，网络通信安全中的数据加密技术得到了较为广泛的应用，通过对数据加密技术的科学、合理应用，不仅可以增加网络通信系统的安全性能，而且还保证了数据信息的及时、有效的传输。

1网络通信安全中数据加密技术的应用1.1在计算机软件中的应用近几年以来，我国的经济实力不断的增强，使得计算机软件的数量也在逐渐的增多，但是由于目前我国的网络通信技术的发展还处于初级阶段，使得大量的信息容易发生泄漏，给人们的生产和生活带来了极大的威胁。

因此，在计算机软件当中应用数据加密技术，能够有效的避免非计算机用户侵入计算机系统当中，保护用户的信息数据安全。

一旦有非法用户侵入到计算机软件当中，那么系统就会产生一些病毒，当用户在计算机软件当中发现病毒的时候，就能够及时的进行处理，从而保障其他计算机软件的正常运行。

1.2在电子商务中的应用我国科学科技的前进与发展推动了互联网技术的持续发展，同时，电子商务技术也得到了较为广泛的应用。

通过这样 的途径来达到保护数据不被非法 窃取 、 阅读的 目
收稿 日期 ：０ ５ １ — ９ ２０ — ２ １
作者简介： 中华（９４ ）男， 李 １７一 ， 四川眉 山人 ， 乐山师范学院计科 系讲师。
１０ ２
维普资讯
３ 加密 系统应满足的基本性能要求 ． ２
中图分类号 ：Ｐ ０ ． Ｔ ３ ９７ 文献标识码 ： Ａ 文章编号 ：０ ９ ８ ６ （ ０ ６ １— １０ ０ １０ — ６ ６ ２０ ）２ ０ ２ — ３
・１Biblioteka 引言 随着 网络技术的迅猛发展 ， 数据 安全越来越为人们所
的。通常一个 完整 的密码 体制应该包含 如下几 个基本 要
非常关心的问题 。 而现代 数据 加密技术就是顺应了网络安 全形势 的需要而产生的 ， 面笔者就数据 加密技术与读者 下
（） ２密文空间 ： 明文经过加密后变换 到密 文空间（ 记为
Ｃ） 。
（） ３ 密钥及 密匙空 间 ： 为了有效地控 制加密 和解密 算
法 的实现 ， 在加懈 密过程 中要有通 信双方掌握 的专门信息
用如下模型图表示 ：
它不被称作加密技术 。 但作为一种加密思想的体现， 它确
实早在几个世纪前就诞生 了。
３ 数据加 密的基本概念
３１ 基本概念 ，
数 据加密的基本过 程就是 对“ 明文 ” 数据 按某种 算法 进行变换 ， 使其成为不 可直接解 读的“ 密文” 数据 ， 只有在
使用相应的密钥进行解密变换之后才能还原出原始信息。
为加密（ 记为 Ｅ 。由密文还原成明文的过程称为解密（ ） 记
为 Ｄ）对 于密匙 空间中的任一密匙 ， ； 有一个加密算法 和相
应 的解密算法 ，使得 Ｒ： 一 ｃ和 Ｄ：一 Ｍ分别 为加密 函 Ｍ＞ ｋ ＞ Ｃ 数和解密 函数 ， 满足 Ｄ（ ）－。 （ ） 数据加密 的基本原理可 Ｅｘ Ｘ

一
、
连 续 稳 定 的 运 行 。 因 此 要 求 电 子 商 务 系 统 具 有 有 效 性 、 密 性 、 靠 机 可 性 、 时性 、 份认 证 能 力 、 即 身 审查 能 力 等 。 由 于 电子 商 务 是 以 计算 机 网
络 为基 础 的 ， 因此 它 不 可 避 面 临着 一 系列 的安 全 问 题 。
一
起 发 送 给 Ｂ Ｂ接 受 数 据 首 先 用 自 己 的私 钥 对 Ｓ 。 Ｋ进 行 解 密 。 到 Ａ 得 ３身 份 识 别 ： 果 不 进 行 身 份 识 别 ， 三 方 就 有 可 能 假 冒交 易 一 ． 如 第 Ｋ。再 用 Ｓ Ｋ解 密 密 文 。这 样 就 解 决 了密 钥 的 转 输 问 题 。因 为 方 的身 份 ， 破 坏 交 易 、 坏 被 假 冒一 方 的信 誉 或 盗 取 被 假 冒一 方 的 的密 钥 Ｓ 以 破 没 有 人 知 道 Ｂ的 私 钥 。也 就 没 有 办 法获 得 Ｓ Ｋ。 交 易 成 果 等 ， 行 身 份 识 别 后 ， 易 双 方 就 可 防止 相 互 猜 疑 的情 况 。 进 交 ３对 称 加 密 在 电 子 商 务 应 用 中 的 缺 陷 ． ４电 脑 病 毒 问题 ： 脑 病 毒 问世 十 几 年 来 ． 种 新 型病 毒 及 其 变 ． 电 各 种 迅 速 增 加 ， 联 网 的 出现 又 为病 毒 的 传 播 提 供 了 最 好 的媒 介 。 不 少 互 对 称 加 密 体 制 的 最 大 问 题 是 密 钥 的 管 理 和 分 配非 常 复 杂 。 比 如 ， 一 因 新 病 毒 直 接 利 用 网络 作 为 自己 的传 播 途 径 ， 有 众 多 病 毒 借 助 干 网 络 在 购 物 支 付 环 境 中 ， 个 具 有 ｎ个 用 户 的 网络 ， 为 每 对 用 户 每 次 使 还 用对称式加密算法都需要使用其他人不知道 的唯一 的密钥 ， 以保 证信 传播得更快 ， 动辄 造 成 数 百 亿美 元 的经 济 损 失 。 所 （一 ） 若 ２ ０， ５黑 客 问 题 ： 着 各 种 应 用 工 具 的 传 播 ， 客 己 经 大 众 化 了 ， 像 息 的机 密性 ， 以系统拥有 的密钥总数 为 ｎｎ １／， ｎ等 于 １４ 则 ． 随 黑 不 ￣０ 耗 过 去 那 样 非 电脑 高手 不 能成 为黑 客 。 经 大 闹 雅 虎 网 站 的 黑 手党 男 孩 就 大 约 需 要 管 理 ５ １７个 密 钥 ， 费 大 量 的 存 储 空 间 。对 称 加 密 方 式 曾

Ａｂｓｒ ｃ ： ｉ ｐｅ ｎｔｏ ｕｃ ｓ ｔ ｅ ｂａ ｉ ｒｎｃｐ ｅ ｏ ａａ ｅ ｃ ｙ ｔｏ ａ ｒ ｅ ａｌｏ ｅ ｓ ｍ ｍ ｅｒｃ ｄ ｔ ｎｃｙ ｉ ｎ ｔ ａ ｔＴｈ ｓｐａ ｒｉ ｒ ｄ ｅ ｈ ｓｃ ｐ ｉ ｉｌｓ ｆｄ ｔ ｎ ｒ ｐ ｉｎ，ｎｄ ｍｏ ｅ ｄ ｔｉ ｎ ｔ ｙ ｈ ｔｉ ａａ ｅ ｒ ｐｔｏ ｔｃ ｎ ｌ ｇ ，ｎ －ｙ ｍ ｅｒｃ ｄａ ｎｃｙ ｉ ｎ ａ ｄ ｐｕ ｌｃ ｋ ｙ ｄａａ ｅ ｃｙ ｉｎ ｄ ｔ ｎｃｙ ｉｎ ｔｃ ｏｏｇ ｎ ｈ ｉ ｐ ｉａ ｉｎ ｒ ｅ ｈ ｏ ｏ ｙ ｏｎ ｓ ｍ ｔｉ ｔ ｅ ｒ ｐｔｏ ｎ ｂ ｉ ｅ ｔ ｎ ｒ ｐｔｏ ａ ｅ ｒｐｔｏ ｅ ｈ ｌ ｙ ａ ｄ ｔｅｒ ａ ｐｌｃ ｔｏ ｓ ａｅ ａ ａ ｎ ｄ ｓｕｓ ｅ ｉｃ ｓ ｄ．
文章编号：１０－ ５９（ ０２ １ ００ — ０７ ９９ ２１ ）０－ １４ ０
Ｄａ ａ Ｅｎ ｒ ｐｔｏ ｉ ｍ ｐｕ ｅ ｔ ｒ ｔ ｃ ｙ ｉ ｎ ｎ Ｃｏ ｔ ｒＮｅ ｗｏ ｋｓ
Ｌｕ Ｘｉ ｎ ｆ ｉ ｉ ａ ｇ ｅ
（ｏｌｇ ｆ ｐ ｌｄＳ ｉ ｃ ｎ ｅ ｈ ｏｏ ｙｏ ａｎ ｎＵ ｉ ｒｉ ，ａｋ ｕ ５ １ １ ｉａ Ｃ ｌ ｅｏ ｐｉ ｃ ｎ ｅａ ｄＴ ｃ ｎ ｌ ｆ ｉ ｎ ｅｓ ｙＨ ｉ ７ 。 ｎ ） ｅ Ａ ｅ ｅ ｇ Ｈ ａ ｖ ｔ ｏ １ Ｃｈ ０
计 算 机光 盘软 件 与应 用
工 程 技 术
Ｃ ｍ ｕ ｅ Ｄ Ｓ ｆｗ ｒ ｎ ｐ ｌ ｃ ｔ ｏ ｓ ｏ ｐ ｔｒ Ｃ ｏ ｔ ａ ｅ ａ ｄ Ａ ｐ ａ ｎ ｉ ｉ
２１ ０ ２年第 １ 期
浅谈计算机网络中的数据加密
刘 祥 飞
（ 海南大学应用科技 学院，海 口 ５ １０ ） ７ １ １

中 图分 类 号 ： Ｔ ３ ９７ Ｐ０．
非 对 称 加密
文献 标识 码 ： Ａ 文 章 编 号 ： ０ ２ ２ ２ （ ０ ７） ６ ０ ５ — ２ １０ — ４ ２ ２ ０ ０ —０ ２ ０
Ｄｉｃ ｓ ｉ ｎ ｏ ｔ ｃ ｙ ｔｏ ｃ ｏ ｏ ｙ ｓ ｕ ｓｏ ｆ Ｄａ ａ Ｅｎ ｒ ｐ ｉ ｎ Ｔｅ ｈｎ ｌ ｇ
Ｋｅ ｙｗｏｒ Ｎｅｗ ｒ ｅ ｕ ｔ ｄ： ｔｏｋ Ｓ ｃ ｒｙ ｉ
Ｄａａ Ｅ ｃ ｙ ｉ ｎ ｔ ｎ ｒｐｔ ｏ
Ｓ ｍｍｅｒｃ ｌ Ｅｎ ｒ ｐ ｉｎ ｙ ｔ ａ ｃ ｙ ｔ ｉ ｏ
Ａｓ ｍｍｅｒ ａ ｃ ｙ ｔ ｎ ｙ ｔ ｃ ｌ Ｅｎ ｒ ｐ ｉ ｉ ｏ
数据加密技 术是 网络 中最基本 的安全技术 ， 要是通 主
邻 网络节点之间的数据进行保护 ， 相同的密钥。 （ ） 有 ２ 节
（） ７ 初始化” 计算图标的 内容为 ：
ｋ：０： ｇ ： ＝ ｓｎ＝ｌ
ｔｅ ｌｎｍｅ＝ ｕ Ｓｒ ”２ ４ ６，ｉ －． ｇ ｈｆｅ ａ ：Ｓ ｂｔ （１ ３５ ＂ ． ￣ ｐ ｉ ｉ） ， ｊ
（ ） 循环 ３判断 图标 的属性设置如 下： 选项 复” ８ ” 在 重
维普资讯
２ ７ ２月 ０ 耳１ ０
电 脑 学 习
第６ 期
浅谈数据 加密技术
孙 全尚 ’ 孙书 双 一
摘 要 ： 介 绍 了数 据 加 密 的基 本概 念 。 据 加 密 的 两 种体 制和 几种 典 型 的加 密 算 法 及 其原 理 。 数 关键 词 ： 网 络 安 全 数 据加 密 对称 加 密
后 的 下 拉 列 表 中选 取 到 判 断 值 为 真 直 ，在 其 下 面 的 输 入

浅谈常见的七种加密算法及实现在信息安全领域，加密算法是保护数据安全性的重要手段。

以下是常见的七种加密算法及其实现。

1. 对称加密算法：对称加密算法使用相同的密钥进行加密和解密。

常见的对称加密算法有DES、AES、Blowfish等。

以AES算法为例，其实现如下：```from Crypto.Cipher import AESfrom Crypto.Random import get_random_byteskey = get_random_bytes(16)cipher = AES.new(key, AES.MODE_EAX)plaintext = b'This is a secret message'ciphertext, tag = cipher.encrypt_and_digest(plaintext)print('Ciphertext:', ciphertext)decipher = AES.new(key, AES.MODE_EAX, cipher.nonce)plaintext = decipher.decrypt_and_verify(ciphertext, tag)print('Decrypted plaintext:', plaintext)```2. 非对称加密算法：非对称加密算法使用一对密钥，其中一个用于加密，另一个用于解密。

常见的非对称加密算法有RSA和ElGamal等。

以RSA算法为例，其实现如下：```from Cryptodome.PublicKey import RSAfrom Cryptodome.Cipher import PKCS1_OAEPkey = RSA.generate(2048)private_key = key.export_keypublic_key = key.publickey(.export_keycipher = PKCS1_OAEP.new(key.publickey()ciphertext = cipher.encrypt(b'This is a secret message')print('Ciphertext:', ciphertext)decipher = PKCS1_OAEP.new(key)plaintext = decipher.decrypt(ciphertext)print('Decrypted plaintext:', plaintext)```3.哈希函数：哈希函数将任意长度的输入映射为固定长度的输出，常用于数据完整性校验和数字签名等。

１ 数 据库 加 密 应 满 足 的 要 求
由 于 数据 库 具 有 数 据 复 杂 、 据 的 查 询 操 作 非 常 频 繁 且 数 据 存 储 形 式存 在 的敏 感 数 据 无 法 使 用 数 据 库 管 理 系 统 的 一 些 功 能 。 数 数据 库 管 时 限 相 对 较 长 等 特 点 ， 以 应 用 于 数 据 库 的 加 、 密 算 法 及 相 应 的 密 理 系 统 的 功 能 比较 完 备 ， 而 数 据 库 数 据 加 密 以后 ， 据 库 管 理 系 统 所 解 然 数 钥 管理 机制 应 满 足 以下 要 求 ： 些 功 能将 无 法 直 接 使 用 。 １１ 数据 库 加 密 系 统 应 满 足 的 首 要 条 件 是 保 证 数 据 的安 全 性 。 在 此 ３１ 加 密 字 段 不 能 实 现 索 引 功 能 ． ． 方 面要 求 加 密 算 法 保 证 数 据 的 保 密 性 和 完 整 性 ． 止 未 授 权 的数 据 访 防 为 了达 到 迅 速 查 询 的 目 的 ， 据 库 文 件 需 要 建 立 一 些 索 引 。索 引 数 问 和修 改 。 建立 和应 用 必 须 是 明文 状 态 ， 则 将 失 去 索 引 的 作 用 。有 的 Ｄ ＭＳ中 否 Ｂ １ ． 数 据 库 中存 在 大 量 的 查 询 操 作 ， ２ 因此 加 解 密效 率 要 求较 高 ， 能 可 以建 立 索 引 ， 类 索 引 也 需 要 在 明 文 状 态 下 建 立 、 护 和使 用 。 不 这 维
科 技 信 息
０Ｉ 坛 ｏ Ｔ论
Ｓ ＩＮ Ｅ＆Ｔ Ｃ ＮＯ Ｏ ＹＩ Ｆ Ｒ ＴＯ ＣＥ Ｃ Ｅ Ｈ Ｌ Ｇ Ｏ ＭＡ Ｉ Ｎ Ｎ
２１ ０ ０年
第２ ９期

现代经济信息浅谈计算机数据加密概念及应用张松筠（山东省临沂市水利局山东临沂276000）摘要：现代的电脑加密技术就是适应了网络安全的需要而应运产生的，它为我们进行一般的电子商务活动提供了安全保障，如在网络中进行文件传输、电子邮件往来和进行合同文本的签署等。

关键词：计算机数据加密加密方法随着网络技术的发展，网络安全也就成为当今网络社会的焦点中的焦点，几乎没有人不在谈论网络上的安全问题，病毒、黑客程序、邮件炸弹、远程侦听等这一切都无不让人胆战心惊。

病毒、黑客的猖獗使身处今日网络社会的人们感觉到谈网色变，无所适从。

但我们必需清楚地认识到，这一切一切的安全问题我们不可一下全部找到解决方案，况且有的是根本无法找到彻底的解决方案，如病毒程序，因为任何反病毒程序都只能在新病毒发现之后才能开发出来，目前还没有哪能一家反病毒软件开发商敢承诺他们的软件能查杀所有已知的和未知的病毒，所以我们不能有等网络安全了再上网的念头，因为或许网络不能有这么一日，就象“矛”与“盾”，网络与病毒、黑客永远是一对共存体。

现代的电脑加密技术就是适应了网络安全的需要而应运产生的，它为我们进行一般的电子商务活动提供了安全保障，如在网络中进行文件传输、电子邮件往来和进行合同文本的签署等。

其实加密技术也不是什么新生事物，只不过应用在当今电子商务、电脑网络中还是近几年的历史。

下面我们就详细介绍一下加密技术的方方面面，希望能为那些对加密技术还一知半解的朋友提供一个详细了解的机会！一、加密的由来加密作为保障数据安全的一种方式，它不是现在才有的，它产生的历史相当久远，它是起源于要追溯于公元前2000年（几个世纪了），虽然它不是现在我们所讲的加密技术（甚至不叫加密），但作为一种加密的概念，确实早在几个世纪前就诞生了。

当时埃及人是最先使用特别的象形文字作为信息编码的，随着时间推移，巴比伦、美索不达米亚和希腊文明都开始使用一些方法来保护他们的书面信息。

近期加密技术主要应用于军事领域，如美国独立战争、美国内战和两次世界大战。

浅谈常见的七种加密算法及实现前⾔数字签名、信息加密是前后端开发都经常需要使⽤到的技术，应⽤场景包括了⽤户登⼊、交易、信息通讯、oauth等等，不同的应⽤场景也会需要使⽤到不同的签名加密算法，或者需要搭配不⼀样的签名加密算法来达到业务⽬标。

这⾥简单的给⼤家介绍⼏种常见的签名加密算法和⼀些典型场景下的应⽤。

正⽂1. 数字签名数字签名，简单来说就是通过提供可鉴别的数字信息验证⾃⾝⾝份的⼀种⽅式。

⼀套数字签名通常定义两种互补的运算，⼀个⽤于签名，另⼀个⽤于验证。

分别由发送者持有能够代表⾃⼰⾝份的私钥 (私钥不可泄露),由接受者持有与私钥对应的公钥，能够在接受到来⾃发送者信息时⽤于验证其⾝份。

注意：图中加密过程有别于公钥加密，更多。

签名最根本的⽤途是要能够唯⼀证明发送⽅的⾝份，防⽌中间⼈攻击、CSRF跨域⾝份伪造。

基于这⼀点在诸如设备认证、⽤户认证、第三⽅认证等认证体系中都会使⽤到签名算法 (彼此的实现⽅式可能会有差异)。

2. 加密和解密2.1. 加密数据加密的基本过程，就是对原来为明⽂的⽂件或数据按某种算法进⾏处理，使其成为不可读的⼀段代码，通常称为 “密⽂”。

通过这样的途径，来达到保护数据不被⾮法⼈窃取、阅读的⽬的。

2.2. 解密加密的逆过程为解密，即将该编码信息转化为其原来数据的过程。

3. 对称加密和⾮对称加密加密算法分对称加密和⾮对称加密，其中对称加密算法的加密与解密密钥相同，⾮对称加密算法的加密密钥与解密密钥不同，此外，还有⼀类不需要密钥的散列算法。

常见的对称加密算法主要有DES、3DES、AES等，常见的⾮对称算法主要有RSA、DSA等，散列算法主要有SHA-1、MD5等。

3.1. 对称加密对称加密算法是应⽤较早的加密算法，⼜称为共享密钥加密算法。

在对称加密算法中，使⽤的密钥只有⼀个，发送和接收双⽅都使⽤这个密钥对数据进⾏加密和解密。

这就要求加密和解密⽅事先都必须知道加密的密钥。

1. 数据加密过程：在对称加密算法中，数据发送⽅将明⽂ (原始数据) 和加密密钥⼀起经过特殊加密处理，⽣成复杂的加密密⽂进⾏发送。

浅谈计算机网络安全隐患和数据加密技术的应用摘要：二十一世纪是一个信息时代，网络技术风靡全球，被应用于各行各业。

因此，网络安全便成了一个热议的话题，企业或者单位将数据存放于网络中，如果没有安全设置，一旦这些数据被泄漏出去，将造成信息的泄漏，给企业带来巨大的影响，甚至会导致企业的倒闭。

关键词：计算机网络；安全；隐患；数据；加密技术中图分类号：tp393.08计算机网络技术已经普及到世界上每一个行业的每一个企业了，它可以非常快速和方便地为我们传输信息和数据，已经成为了人类传输信息的主要手段之一，也越来越被人们依赖。

但是这项技术的潜在危险也非常巨大。

各种木马和病毒屡屡不断，不仅影响人们的正常工作，如果丢失了重要的数据，还会造成不可估量的经济损失，尤其是大型企业或国家军事政治经济管理。

加密技术是专门对计算机网路数据的安全管理的，通过对数据的加密保证网络信息的安全的传输及进行其他网络活动，它是为了网络安全的需要。

1计算机网络安全的隐患1.1网络中的隐患网络是一个虚拟而自由的空间。

在网络上，任何用户可以自由活动获取或发布自己需求的信息。

这就使用户在网络上可以享受自由带来的快乐时也为很多黑客攻击网络敞开了大门，这也是网络面临的威胁。

黑客可以对网络进行传输线的攻击，可以对网络协议进行攻击。

我们知道网络协议是网络通信的基础，如果攻击并侵入了网络协议，黑客就可以在里面搜索到网络用户的注册信息，可以取得网络用户的信息，以及用户的一些重要的账户名等等。

1.2数据库管理系统的不安全隐患数据库是网络中一个非常重要的部分，里面存储了用户的信息，企业的管理信息，业务数据等等所有的信息都是存储在数据库。

而数据库管理系统也具有先天性的缺陷。

目前我国采用的数据库都是基于分级理念而建立的，这种方式使dbms存在着不稳定性。

因此，数据库中的数据也容易泄漏出去，如果数据库遭到侵袭，黑客就可以看到用户的账号密码以及所有网上存储的信息，并可以修改这些数据，一旦这些数据被修改或者被清除，对用户的财产和安全都会造成很大的威胁和损失。

浅谈数据加密在计算机网络安全中的应用摘要：随着人们经济水平的稳定增长和科学技术的快速提高，计算机技术和网络也迅速普及到我们生活中的方方面面，与此同时，各种网络安全事件和攻击事件也频繁发生，各种网络病毒和黑客攻击水平和技术也在不断提高，给人们带来的经济损失也越来越高。

在这种情况下，为了提高网络技术的应用安全，相关研究专家和计算机网络安全技术人员也都纷纷加强了安全技术改进，数据加密技术就是其中一种，它的应用提高了我们信息传输的安全性，为我国计算机安全防护事业做出了巨大的贡献。

下面文章就对其进行具体讨论和分析。

关键词：计算机；网络安全；数据加密技术；应用中图分类号：tp393.08近些年来，我国国民经济的快速增长和全球经济贸易往来的频繁，使得我国计算机技术和网络水平也得到了长足的发展进步空间，使得计算机技术和网络技术被迅速运用到我们现代工作和生活的各个方面，这在一定程度上促进了我国企业经济市场的工作效率和工作效益，同时也改变了我们现代工作、生活以及娱乐的结构和方式，使得我们进入了现代化、信息化、网络化的时代，也使得现在人们越来越来离不开计算机和网络。

与此同时，由于科学技术和计算机网络技术的快速发展和提高，使得现在的网络安全存在一定的隐患。

尤其是最近几年里，各种网络黑客攻击、网上经济交易、公司文件泄密等时间层出不穷，给人们的工作和生活带来了很严重的威胁，也严重影响了人们正常的工作和生活。

为了遏制这种网上犯罪事件，避免网络黑客事件，计算机网络安全技术人员和相关专家们都纷纷加强了网络安全技术的开发和研究，各种网络安全技术和软件也都相继被开发和引用，数据加密技术就是其中典型的一种网络安全技术。

下面文章就数据加密技术在计算机网络安全中的应用进行探索，简要介绍了威胁计算机网络安全的相关因素以及数据加密技术的概念，然后对数据加密技术在网络安全上的应用进行了分析和探讨。

1影响计算机网络安全的因素随着计算机网络的迅速普及和各种新的知识的不断更新，我们已经进入了一个信息爆炸时代，网络开放程度也在不断扩大，信息数量也在日益增多，这都使得计算机网络信息的安全受到极大的威胁，主要的威胁因素如下：1.1计算机网络安全软件漏洞。

信 息 产 业
・ ９ ５・
简析数据加密技术在计算机 网络安全中的应用
金 波
ｆ 鸡 西 市 邮政 局 ， 黑龙江 鸡 西 １ ５ ８ １ ０ ￣
摘 要： 随 着科 学技 术的不断发展 ， 计算机越来越 多的应用到人们 的生活与 工作 中， 与此 同时， 计算机 网络安全 问题也成为人们关 注 的问题 。数据 加密技术也 因此而产 生， 数据加 密技术是保证计 算机信 息安 全的有效手段 之一 ， 针 对数据 加密技 术在计算机 网络安全 中的 应 用做 一个简要 分析 ， 以供大 家参考。
关键词 ： 数 据 加 密技 飞速 的发展 ， 计算机 网络 已经成为 就现在 的科学技术水平 ，还不能做到 由公开密钥推 出私有密钥 ， 因 人们生 活与工作 中不 可或缺 的工具 ， 与此 同时 ， 由于计算 机网络本 此在交换数据之前不需要对密钥进行确定 ， 此种加 密技术 弥补 了对 身具有 的互联行 、 连接方式 的多样性和开发性 等特点 ， 促使人 们在 称加密技术的不足之处 ， 保证 了数据传 输的安全性 。 使用计算机时更加注重 网络数据的加密。 人们面临着私人信息 的安 ３ ． ２ 合理选择加密技术 全性 和保 密性被恶 意的威胁和破坏 ， 网络一些 黑客 、 木马 和病 毒等 使用加密技术首先要确定 的就是 要对哪方面 的数据进行 加密 ， 均威胁着人们 的网络安全 。 本文就数据加密技术 在计算机 网络安全 然后选择合理的加密技术 ， 下 面列举几个数据加密技术在计算机 网 中的应用做简要 的分析 ， 希望能给大家带来帮助 。 络安全 中的应用例子。 １ 计算机 网络安全 ３ ． ２ ． １ 节点加密技术 计算机网络安全是指网络系统的软件 、 硬件以及系统 中的数据 所谓 的节点加密技术是指 ， 在数据进行传递 的时候对数据进行 这样数 据不会 以明文 的形 式存在 ， 当经过再次加 密之后进入 受到保护 ， 不因恶意的或偶然 的的原因而遭到破坏 、 泄露 或更 改 ， 网 加密 ， 络系统可 以连续可靠地正常运行 ， 网络服务不 中断＿ ｌ １ 。 计算机 网络安 到 了传输通道中后 ， 将不能对其 明文进行识别 。但是节点加密技术 全应保证信息 的机密行 、 可用性 以及完整性 ， 不被破坏等 。 存在弊端 ，它要求发送方 和接收方传输 的数据 要以 明文 的形式存 ２威胁计算机 网络安全的因素 在， 这样将无法保证数据 的严密性 。 威胁计算 机网络安全 的因素一方 面来 自计算 机操作 系统 本身 ３ ． ２ ． ２链路加密技术 存在的缺陷 ， 一些黑客 的入侵 大都是依靠计算机 操作系统本身 的漏 所谓 的链路加密技术是指对数据 的传 输路线进行划分 ， 然后再 洞来进 行的 ， 这就需要广 大计 算机使用者要定 期升级 系统 ； 另一方 不 同的区域分布加密 ， 当接 收方 接收到数据时 ， 数据 已经 经过 了多 面是来 自外界的 网络 系统 ， 侵 入者利用木 马 、 病毒 等手段使计 算机 次加密 ， 同时数据时 以密文的形式村子 ， 这不 同于节点 加密技术 ， 当 造成瘫痪 、 数据 丢失等 ， 这就需要广 大的计算机使 用者浏览安 全可 数据 以密文 的形式存在 时 ， 模糊 了信 息 ， 这在保证 数据安全性 方面 靠地 网页等 。威胁计算机网络安全的 因素是多种多样 的 ， 主要有 以 起到 了很大的作用。 该技术 的优点就是不 同的 区域使用了不同的加 下几种 ： 密技术 ，这样不 同的区域表现 出来 的特 征也具有 一定 的差 异性 ， 其 ２ ． １ 计算机操作 系统 的安全 隐患 。这是计算 机操作系统本身存 它人很难获取明文的数据 。 在的不安全性 ， 这种不安全性 主要来 自于超 级用户的存在和通信协 ３ ． ２ ． ３端端加密技术 议的不安全性 。例如黑客获取了超级用户的 口令 ， 那 么他就可 以控 所谓 的端 端加密技 术是指信 息从一端 到另一端 提供 的加 密技 制整个计算机系统。 术 。简而言之 ， 数据在发送方被加密 ， 在接收方处被解密 ， 在传输的 ２ ． ２网络协议 的安全 隐患 。 当前我们使用的任何一种网络协议 ， 过程 中以密 文的形式存在 。相 比链路加密技术 和节点加 密技 术来 不管是 Ｔ Ｃ Ｐ ￣ Ｐ还是 兀１ Ｐ协议等都存在着不 同程 度的漏洞 ，威胁着 说 ， 端端加密技术 只在 发送方和接收方处 有加密和解密设 备 ， 减少 计算机网络安全。 例如黑客使 用远程访 问直接扫描方法就可 以对防 了传输过程 中的加密与解密 ，这在一定程度上加 强 了数据 的安全 火墙进行攻击 ， 进而进人获取用户的数据。 性。 但是该加密技术也存在着缺点 ， 它只能对 内容进行加密 ， 对开头 ２ ． ３ 浏览器安全 隐患 。 主要是 网页挂木马 ， 网络钓鱼及浏览器安 不能加 密 ， 这很容易让某些入侵者分析发现 ， 从 而获取数据。 全漏洞等问题 。 以上三种加密技术各 自存在着优缺点 ， 因此需要我们根据 实际 ２ ． ４非法入侵 。非法入侵者通过监控等 手段 ，获取用户名和 口 的情况选择 不同的加密方式 ， 来确保数据 的安全 。 令， 然后登陆系统 ， 非法入侵 者可以 冒充一个被信任 的主机 ， 并 通过 结 束 语 被信任客户的地址 取代 自己的 Ｉ Ｐ地址 ， 进而窃取网络数据 ［ ２ ］ 。 计算机技 术快速 的发 展 ， 带动 了网络 的迅速发展 ， 同时也 为了 ３数据加密技术在计算机网络安全 中的应用 网络安全带来 了威胁 ， 而且这种威胁 是长期存在的 ， 并不断发 生变 加密技术是一种确保数 据与信息安全 的有效方式 ， 然而随着计 化的 ， 因此为 了切实保 证数据的安全性 ， 我们应加 大对数据加 密技 算机技术 的快速发展 ， 解密技 术也 随着而来 ， 破解 密码 已经不再 是 术的研究 ， 这项工作是任 重道远 的。 从现在的数据加密技术来看 ， 它 什么难题 ， 因此 科学家们不断 研究新的加 密技 术 ， 以确保数据 的安 为计算 机网络信息安全打下 了坚实 的基础 ，并且应用越来越广泛 。 全。 所谓的数据加密技术就是为了防止数据被泄露而对数据进行了 相信在未来 高速 发展 的信息加 密技 术将不断 的渗透 到网络安 全的 重新 的编码 ， 并 隐藏 了信息 内容 的一 门技术 。该技术 主要应用 在对 各 个方面 ， 在将来 的计算 机网络安全技术 中 ， 能够保 证数据与信 息 网络传输数据的家吗 、 数字签名 、 用户鉴定和签名验证等方面 ， 对保 的安全 ， 使得计算机网络达到安全的高度。本文就数据加密技术在 护网络数据安全具有十分重要 的意义 。 计 算机 网络安全 中的应用做 了简要 的分析 ， 相信通过相关 技术 研究 ３ ． １ 数据加密技术的种类 人 员的不断探索 与发现 ， 通 过有效 的加密手段 ， 能够保 证 网络 的安 传统的数据加密技 术主要有置换表算法 ， 改进 的置换 表算法循 全 ， 为用户提供一个安全的网络环境 。 环冗 余校验算 法 ， 循环移位和 Ｘ Ｏ Ｒ操作算法等几种方法【 ３ ］ 。 而现代 参考文献 的数 据加 密技术 主要可分为对称加密技术和非对称 加密技术 。 所谓 【 １ 】 贾明非． 浅谈数据加密技术在计算机 网络安全 中的应用［ Ｊ １ ． 信 息化 的对称加 密技 术 ， 又称共享密钥加 密技术 ， 是 指数据 的发送方 和接 建设 ， ２ ０ １ ２ （ １ ５ ） ． 收方使用相 同的密钥进行解密和加密 。 该技术要求双方在数据传递 ［ ２ ］ 朱岩． 浅谈数据加密技术在计算机网络安全中的应用『 Ｊ ］ ． 工程与技 之前对密钥进行确定 。因此 只要双方均保证不 泄露 密钥 ， 数据 的传 术， ２ ０ １ ２ （ １ ０ ） ． 输 我们就认为 是安全 的； 所谓 的非对称 加密技术 ， 又称公 钥家加密 【 ３ 】 邵雪． 数据加密技术在计算机 网络安全领域的应用探 讨『 Ｊ １ ． 电子商 技术 ， 是指数据的发送 方和接收方使 用不同的密钥和 函数对数据进 务 ， ２ ０ １ ｌ （ １ １ ） ． 行加密和解密 ，他们所使用的密钥分为公开密钥和私有密钥 两种 ，

计 算 机 网 络 已 经 成 为 人 们 曰常 生 活 中 的 一项重 要 的工 具 ，几乎 所有 人每 天都 会接
触 网 络 ， 网 络 给 人 们 带 来 了海 量 的 信 息 ，带 来 了 迅 捷 的 交 流 平 台 。 在 人 们 享 受 计 算 机 网 络 带 来 的 便 利 时 也 承 担 着 计 算 机 网 络 中 的 安 全 隐 患 。 人 们 在 使 用 计 算 机 网 络 进 行 信 息 的 传输 时希 望信 息 的传 输是 安全 稳定 的 。这种 形势 下 ， 汁算机 网络 安全 成为 人们 关注 的热 点 ，于是 数据 加密 技 术应运 而 生 了。 １ ． 数 据加 密技 术概 述 数 据 加 密 技 术 要 求 在 指 定 的 用 户 和 网 络 下 才 能 解 除 密 码 获 得 原 来 的数 据 ， 需要 数 据 发 送 方 和 接 收 方 以一 些 特 殊 的信 息 用 于 加 密 ，也 就 是 所 谓 的密 钥 。数 据 加 密 技 术 的 应 用 就 是 为 了防 止 第 三 方 任 意 的窥 探 信 息 。 密 钥 的值 是 从 大 量 的数 字 中随 机 获 取 的 ， 按 照 加 密 算 法 可 以分 为 公 开 密 钥 和 专 用 密 钥 。专 用 密 钥 又 称 为 对 称 密 钥 ，也 就 是 说 加 密 和 解 密 使 用 的 是 同～ 一 个密钥 ，
网 络 中进 行 数 据 加 密 的 基 础 。 ３ ． ２ 链 路 加 密 技 术 链 路 加 密 技 术 又 称 为在 线 加 密 ， 所有
在 于 计 算 机 的操 作 系统 ， 因为 操 作 系 统 允 许 很 多用 户 运 行 的 时候 同时 进 行 信 息 的传 输 ， 这 样 就 使 得 在 传 输 的 过 程 中 可 能 会 出

⽹络通信中常见的数据加密技术探析前⾔⽬前在各⾏各业中都⼴泛使⽤计算机⽹络通信技术，计算机⽹络已成为⼈们⽣活中不可或缺的重要内容，⼈们对计算机⽹络的依赖性不断提⾼，计算机⽹络通信的安全性受到越来越多的关注。

数据加密技术是保障计算机⽹络通信安全的重要技术⼿段和防护策略，利⽤数据加密技术不仅可以有效地确保数据的完整性和保密性，提⾼信息的安全系数，⽽且还能够确保计算机⽹络通信技术的健康有序发展。

1 ⽹络通信和数据加密技术简介1.1 ⽹络通信⽹络是利⽤物理链路的⽅式将各个独⽴的⼯作站或是主机有效的连接在⼀起，使其形成数据链路，实现资源共享与通信的⽬的。

⽹络通信多是指⽹络协议，是信息沟通和交流的桥梁，⽹络协议是制定具体的标准来对传输代码、信息传输速度、传输步骤及出错等进⾏控制。

1.2 数据加密技术数据加密技术作为保障⽹络通信中信息安全的重要防护措施，在⽹络通信过程中，通过数据的传输来进⾏信息的交流和，通过利⽤⼀定的算法和规律来对原来明⽂的数据进⾏处理，使其形成密⽂，然后接收⽅再按照⼀定的规律和算法对其进⾏解密处理，这种算法和规律可以将数据在明⽂和密⽂之间进⾏转换，称之为密钥。

对于加密的数据在输⼊密钥后才能进⾏正常使⽤或是阅读。

利⽤密钥来对数据使⽤者⾝份进⾏限制，有效地确保了数据的保密性，对于数据传输过程中被截获、窃取及破坏起到了有效的防范作⽤，确保了信息的安全性。

2 数据加密⽅法当前在计算机⽹络通信中较为常见的数据加密⽅法⼤致有两⼤类，即对称式加密和⾮对称式加密。

2.1 对称式加密这是在计算机⽹络通信数据加密技术应⽤过程中最为常采⽤的⼀种加密⽅法。

由于对称式加密在数据加密和解密时所使⽤的密钥相同，所以这种⽅法在具体操作过程中不仅较为简便，⽽且具有⾼效性，在计算机⽹络通信中被⼴泛应⽤。

但利⽤对称式加密⽅法，需要做好单⼀密钥的传输和保管⼯作。

只有有效的确保了密钥的安全性，才能确保对称式加密⽅法能够有效的进⾏运⽤，确保⽹络通信信息的安全。