对新时期信息加密技术在网络安全中应用研究.docVIP

对新时期信息加密技术在网络安全中应用研究 　　 　　 　　摘要：本文介绍了具体的信息加密技术的内容和国内外研究现状，针对新时期的信息加密技术在网络安全中的具体应用提出了集中加密措施，包括密钥管理加密技术、数字信封加密技术、对称与非对称加密技术、数字签名、安全认证协议等技术。 　　关键词：加密技术；网络安全；应用 　　中图分类号：TP393文献标识码：A文章编号：1007-9599 (2012) 06-0000-02 　　一、信息加密技术的简介 　　如今，信息数据的传递和交流主要是通过计算机网络进行的，网络安全包括人为和非人为因素的影响因素。人为因素主要涉及黑客和病毒等；非人为因素则主要涉及计算机硬件故障及其部件损坏、电磁波干扰、自然灾害等。人们进行信息交流的最主要的安全隐患就是计算机的网络安全，信息交流的过程不法分子经常利用漏洞获得并利用信息交流传递过程泄露的数据，最终损害了多数人的根本利益，严重时威胁和危害了国家的安全。因此，必须采取科学有效的安全保护措施来维护网络安全。而信息加密技术是最主要的核心技术，是一种主动的信息安全防范措施，利用特殊的加密算法就是信息加密技术的具体原理，通过加密算法将明文转换成秘文，传递过程有效的阻止了非法用户非法的获取原始数据，从而确保数据的保密性，而这个具体过程就是加密。显而易见，由秘文还原成明文的过程也就是信息数据的解密，加密和解密使用的具体相关的参数就是密钥，这些参数是可控的。总而言之，维护网络信息安全是一项相当重要而艰巨的任务。 　　二、国内外网络安全的现状 　　从上世纪中期历史上第一台计算机的诞生迄今已经经历了数十年的发展，计算机网络系统理所当然成为了人们生活不可或缺的一部分。而维护网络信息安全的研究在国内外都相当重视。 　　（一）国内网络安全现状 　　我国在研究计算机网络安全维护方面，起步较晚并且技术不是很成熟。而如今随着中国经济的突飞猛进，信息技术也快速发展，计算机人才也快速的发展壮大，科研人员努力学习和引进国外的先进技术，借鉴别人的经验并不断总结和创新研究成果，使得计算机的??全维护各项技术向国际领先技术迈进了重要的一步。其中，数据加密技术、访问控制机制、身份识别技术、数字签名技术等是目前比较为成熟且常用的网络安全维护技术。通过借鉴国外的有效研究经验，我国的计算机科研人员结合了我国的特殊计算机技术发展现状，对常用的信息加密技术、监控网络的攻击相关技术、监控信息的具体内容技术、收集重要证据等系列常用网络安全技术进行深入的研究。由于涉及国家机密、企业资料或者个人隐私等方面的信息安全保护工作是网络安全维护最重要也最艰难的任务，需要我们加大研究力度，最有效的加密技术是目前着重研究的技术。 　　（二）国外网络安全现状 　　在国外，国际计算机安全技术委员会是最具有代表性、最具权威的委员会。委员会的主要研究内容及其方向主要包括：具体的信息安全技术标准；关于信息的安全管理；操作系统、数据库及网络系统的具体安全相关技术；关于计算机病毒的防范技术。面对各种计算机病毒的攻击，国外的计算机专家不断地设计完善着计算机网络安全软件以确保网络信息流通的安全性，努力为人们提供优质服务。 　　三、信息加密技术在网络安全中的应用 　　当前，社会的计算机网络化日益加深，于是信息数据的传递必然就有更高的要求，而网络安全受到严重威胁，网络安全是首要的。因此，信息数据的安全至关重要，加密技术就相应产生了。但是，传统的网络安全理念通常认为只要是网络内部是安全的，网络通信就完全了，对于网外的信息则认为是不可信的，于是防火墙以及入侵检测就成为了维护网络信息数据安全的主要常见措施，简单进行防范，而信息数据加密技术常常被忽视，信息数据加密技术在维护网络通信的内部安全上是至关重要的。有几种主要的信息加密技术如下介绍。 　　（一）密钥管理加密技术和确认加密技术 　　密钥的应用是网络信息数据进行加密保护的安全设置中非常重要的手段，而密钥的科学管理加密技术是为了用户更安全、方便、有效的使用信息数据，合法用户进行信息保密和非法用户进行信息窃密时，密钥常常是主要的针对对象。而磁盘、磁卡、磁带、半导体存储器都是密钥的主要媒介，密钥是通过这些媒介完成加密功能的。密钥的主要的具体的管理技术主要包括了密钥的产生和分配、保存及其更换，还有销毁等多个环节的保密措施。通过对网络交流信息进行严格的限定其共享范围进而防止信息被非法的伪造和篡改即网络信息的确认加密技术。安全的信息确认方案必须确保合法接收者能够及时可靠地对其收到的消息真实性进行验证；合法发信者外的人是没有权利随意伪造消息的；出现争执时，应该有合法的第三人能遵照规定进行相应的仲裁处理以减少及避免纠纷。网络消息的真实性确认、用户具体身份的确认、相关的数字签名是根据其具体