基于密码技术网络安全通信协议研究.docVIP

基于密码技术网络安全通信协议研究 　　摘 要 本文基于密码技术对网络安全通信协议的相关内容进行了分析与探究。 　　关键词 密码技术；网络安全通信协议；概况；运用；数据加密；身份识别；虚拟专用网；安全服务器 　　中图分类号 TN91 文献标识码 A 文章编号 2095-6363（2016）02-0018-01 　　通常而言，安全通信协议的功能主要是使在一组通信实体之间传输的信息对不参与通信的其他实体保密及通信一方如何识别通信对方的身份等基本功能。在符合安全需求的前提下，尽可能降低因安全功能增加对计算、通信等方面效率的影响。密码技术在网络安全通信协议中的运用，可大大提升网络安全，确保用户切身 　　利益。 　　1 密码技术与网络安全通信协议的概况 　　作为网络安全环境营造的前提，网络安全通信协议是安全网络构建的主要技术之一。设计且保证网络通信安全协议的安全性与正确性，可从根本上确保网络通信安全，防止因网络安全通信等级较低而出现丢失网络数据信息、损坏文件等问题。在网络安全通信中，通过安全协议的进一步研究，可对网络信息传输的安全性有效提升。 　　密码学是对如何隐秘传递信息进行研究的学科。随着时代的发展，往往将其看作是数学、计算机学科的分支。从本质上分析密码技术为数学应用，其过程可分为三个流程：加密、传递与解密。为对通信中加密、解密操作执行提供便利，需确保网络通信的安全性，为此安全通信协议得以制定与运用。 　　2 网络通信安全协议中密码技术的运用 　　伴随国民经济发展速度的不断提升，我国网络通信事业也得到了快速发展，其规模的不断扩大，也大幅度提升了管理水平。通过对我国近年来网络通信总体发展状况分析，其安全管理问题较为突出，因此，如何对网络通信安全管理水平有效提升已经成为相关部门必须重视的问题。将密码技术合理运用于网络通信安全协议，可有效提升其安全性能，具体内容如下所述。 　　2.1 数据加密工具运用 　　首先，硬件加密工具。在计算机USB接口或并行口可选取硬件加密工具，其在应用时可起到加密数据、软件的作用，能够有效保护用户信息、信息安全与知识产权等。 　　其次，光盘加密工具。此工具可对镜像文件的可视化度进行修改，能够隐藏光盘内的镜像文件，且对一般文件进行放大，以此达到文件目录性质改变的作用。同时能够保护光盘内的隐私信息、机密文件，加密光盘操作较为简单，便于用户使用。 　　最后压缩包密码解压。通常都会选取压缩包的方式进行大容量文件传输，RAR＼ZIP为最常用的压缩包类型，该压缩包软件必须设置解压密码，也就是必须通过密码解压文件，以此进行压缩包信息的取得，只有这样才能防止第三方进行信息可能性的盗用。 　　2.2 身份识别 　　利用用户身份识别达到数据系统保护与提高网络系统安全水平的目的。如银行自动取款机只有对正确持卡账号识别才能存取现金。现阶段，随着科学技术水平的不断提升，密码技术特别是公钥密码技术的应用，能够识别设计安全性较高的协议，此方式也得到了人们的普遍重视。以前只能利用通行字对用户身份进行识别，现在已达到交互式问答密码技术水平，只有确保密码无误的前提下，才能通过问答。 　　2.3 其他运用 　　第一，安全服务器。局域网资源控制与管理为安全服务器的主要功能，其主要针对传输、存储局域网内部信息的安全保密问题。 　　第二，虚拟专用网。在公共数据网络，利用数据加密技术、访问控制技术，可达到2个或其以上可信内部网之间的紧密联系。一般选取具备加密作用的防火墙、路由器进行虚拟专用网的构建，以此在公共传输渠道上达到可信数据传递的目的。 　　第三，用户认证产品。在IC卡技术水平不断提升的同时，在用户认证产品内IC卡得到了广泛应用，以此对用户有效身份、储存用户的个人私钥进行有效识别。除此之外，还可通过IC卡内个人私钥结合数字签名的方式，达到数字签名机制的目的。伴随模式识别技术的快速进步，大量高等级身份识别技术得到了广泛应用，如视网膜等，以此提升网络安全性。 　　3 基于密码技术的网络安全通信协议分析 　　网络通信系统内一般选取密码技术加密传输信息，需进行身份鉴别设置，同时为保证通信安全还需利用授权、控制访问存取等方式进行操作。网络通信内密码技术可加密数据，可广泛应用于传输、储存信息等方面。以网络通信加密数据角度分析，最常用的包含节点加密、链路加密等。在各个应用过程中此类加密方式存有各种特性，在较高密级程度信息传递中，需对各类加密方式合理利用。在具体使用中需与通信安全要求充分结合，对加密技术能够对网络运行造成影响进行全面思考。在情况不同时，各个通信实体的网络结构差距较大，因此需按照网络结构的实际情况进行安全通信协议的设置。如密钥协商等。同时加大网络安全通信管理力度，通过安全管理理论与方式的探究，将安全与管理进行