密码技术在网络安全中的应用

来源：核心期刊咨询网时间：2022-01-10 14:1312

摘要：摘 要：在互联网技术飞速发展的今天，网络信息安全受到了越来越高的重视。潜在安全隐患正不断冲击着网络科技的运用，诸如木马、蠕虫病毒篡改或干扰程序运行，黑客破解他人密码侵入他人信息系统造成网络技术和私人信息泄漏等严重问题。因此，文章认为保证网络信息的安全

　　摘 要：在互联网技术飞速发展的今天，网络信息安全受到了越来越高的重视。潜在安全隐患正不断冲击着网络科技的运用，诸如木马、蠕虫病毒篡改或干扰程序运行，黑客破解他人密码侵入他人信息系统造成网络技术和私人信息泄漏等严重问题。因此，文章认为保证网络信息的安全迫在眉睫。密码学技术应运而生。

　　关键词：密码技术;网络安全;应用

　　1 网络安全信息的重要性

　　网络信息系统已升级为国家管理各项事务的重要手段。黑客、病毒一旦入侵国家政治、间谍报和军事系统，会威胁到信息通信系统和国防安全。经济运营、金融系统也会面临瘫痪，最终引发社会动荡，摧毁整个国家。总而言之，人们日常生活中所涉及的网络信息面临非常严重的威胁。网络窃贼总会利用网络漏洞获取个人的私密信息或者破解个人的账户。可能在不知不觉中自己的重要信息就已被网络窃贼售卖，所以说对密码学的研究具有非常重要的价值和意义。

　　2 加密技术及其分类

　　密码学研究其本质就是去研究使用什么样的方式或手段对重要的信息进行隐秘的传递，它与计算机科学以及数学领域有着密切的联系。而密码技术就是密码学所攻关的关键技术，该项技术有两种技术科学分支，分别为破译密码和编制密码[1]。其中主要以编制密码技术为主，编制密码技术是在保证所传达的信息完整的前提下，将其中的重要信息按照特定的算法或技术编制成密文的形式，然后进行安全的存储或者传输，当密文信息被接收后运用特定的技术手段进行解析，原有的信息能完好得到保护。加密主要分为对称加密和非对称加密。

　　2.1 对稱加密

　　对称加密就是运用相同的密钥加密和解密，具备加密和解密两种功能。加密和解密程序关联度较高，即拥有解密密钥，可以逻辑推算出加密密钥，位置互换逻辑推理同样成立，具有对称性的特点，因此叫作对称加密，也叫作用密钥加密。由于密钥相同，在对称加密算法中常被叫作秘密密钥算法或单密钥算法。这种算法的重点在于只要求信息发送者和接收者双方设置一个密钥，通过密钥对被传递信息进行保护即可，简化了加密技术和算法。

　　对称加密算法优点明显，方便操作，但也存在较大安全漏洞。问题在于，采用相同的密钥进行加密和解密，意味着一方密码被破解整个算法就失效，安全性能较低。与此同时，用户双方使用的密钥为专用密钥，不能告知他俩以外的其他人，这也表示密钥在被频繁使用后存储数量会成倍地增加，用户对密钥的管理难度加大，导致后期维护成本逐年增加。相较于具备签名功能这一升级技术的公开密钥加密算法，对称加密算法功能显然不够强大，加密、认证等技术不能与签名功能同时兼得，用户群在不断缩减。一般情况下，DES，IDEA等对称加密算法在计算机专网系统应用中较为常见。不过近年来，随着网络技术的升级改造，DES将逐渐被AES取代，成为美国等国家标准局主要加密计算模式[2]。

　　2.2 非对称加密

　　非对称加密相对于对称加密而言，就是运用两种不同的密钥加密和解密。由于不能通过加密密钥逻辑推导出解密密钥，位置互换逻辑不能成立，因此该种算法不具有对称性的特点。另外，与对称加密密钥不同的是，非对称加密密钥分公开和私有密钥两种。公开密钥可以被其他人知道。而私有密钥绝不会被用户本人之外的其他人获取，甚至发件或收件的对方用户也不能得到密钥信息，用户自身的密钥和信息将全程受到严密保护。因此，加密密钥为可以向他人透露的公开密钥，而解密密钥则是私密级别较高的用户私有密钥。

　　从以上论述可以看出，非对称加密比对称加密优势更加明显，安全性能更加可靠。对称加密密钥系统好比电路串联，一处断电处处不亮，加密一方密钥一旦被他人知晓另一方密钥也就失效，整个通信信息会被截获。而非对称加密犹如电路并联，一处出现故障不会影响他处供电，两个密钥具有加密和解密功能，公开和私有密钥互不干扰，只要私有密钥不泄漏，整个通信系统不会被破解，不需要像对称加密那样在通信之前要先同步密钥。

　　3 密码技术在网络信息安全中的应用

　　当下，密码技术被广泛应用到网络信息安全中，为网络信息安全提供了强大的保障。它解决了很多互联网中的网络问题。一个安全健壮的网络信息体系是需要使用多种密码技术来实现的，只有这样才能保证信息的可用性、可靠性、可控性、保密性以及完整性。现以密码技术中比较典型且应用较为广泛的技术来简要说明密码技术在网络安全中的应用。

　　3.1 信息隐藏技术

　　信息隐藏技术，即网络传输信息过程中将重要的需要被保护的私密信息运用某种隐藏技术附着在公开信息内，该技术具有较深的隐蔽性且难以破解，网络不法分子很难辨别真实信息身份，或者明知在公开信息内附有大量的机密信息却不能通过技术手段剥离附着载体，获取隐蔽网络数据。通常情况下，被保护的机密信息附着的载体形式多样，可以是文本文字类，也可以通过图像传递，或者隐藏在音频视频中。该类信息隐藏技术突出数字化指纹、水印、叠像术、潜信道等功能效果[3]。

　　数字指纹突出产品标识，指在出售的单位数字产品备份中创建区别于其他产品的标签，确保每份备份产品可以随时辨别和查找。

　　数字水印是将特有的数字信息绑定在图像、音频、视频、文本等多种形式的多媒体上，使这些多媒体具有极强的专属度，从而起到保护专有版权的目的。虽然表现形式不同，但水印和信息隐藏技术在手法运用上如出一辙。

　　叠像术是通过某种计算，将私密文件或信息分布到多个较小密钥图片中，从而实现加密。再运用技术手段将图片拼叠起来，复原秘密文件或信息，实现解密。此类过程称为可视化密码手法，能起到信息隐藏和伪装的目的。

　　潜信道指的是一般人感知不到的潜在的信道，运用这种特殊的信道传输秘密文件或信息。与其他隐藏技术一样，潜信道种类各异，有些是设计者有意而为之，有些却是设计者无心插柳柳成荫的“杰作”，无论何种方式创建的传输渠道，均是潜信道有效传递私密信息或文件的途径。

转载请注明来自：http://www.qikan2017.com/lunwen/dzi/22337.html