网络安全信息加密技术浅析

２１ 年第 ０ 期 ０１ ３
科技 转向 导
◇信息技术◇
网络安全信息加密技术浅析
李 倩 程 芳 朱 （ 津 引滦 于桥 水库 管理 处 天津 天
【 摘
雷 蓟县
３ １０ ） ０ ９ ０
要】 随着网络技术的飞速发展 ， 网络安 全技术的重要 性 日益突显 ， 密技术则是 网 而加 络安全技术的核心技 术。文章从
成 的 在 端 到 端 加 密 中 ． 报 头外 的报 文 均 以密 文 的形 式 贯 穿 除
于全部 传输过程 ． 只是 在发送端和接 收端才有加 、 密设备 ， 解 而在 中间任何节点报 文均不解密 ， 因此 ， 需要有密 码设备 ， 不 同链路加密相 比． 可减少 密码设 备的数量 。另一方面 ， 信息是 由报头和报文组成的 ． 文为要传 送的信息 ． 报 报头为路 由选择 ２信息加 密技 Hale Waihona Puke Baidu概 述 ． 信息 ． 南于网络传输 中要涉及到路 由选择 ． 在链路加 密时 ， 报 随 着 计 算 机 和 通 信 技 术 的迅 速 发展 ．人 与 信 息 的 联 系 越 文 和报头两者均须加密 这种方式 可以实现按各通信对象 的 来越 紧密 ． 们要充分 利用网络接 收 、 人 存储 、 处理和传输 各种 信息 。用户不仅要求信息处理 和传输过 程可靠 、 有效 ， 同时还 要 求 改 变 加 密 密 钥 以及 按 应 用 程 序 进 行 密 钥 管 理 等 ．而 且 采 要求信息保 密 、 完整和真实 因此在网络 中对数字化数据进行 用 此 种 方 式 可 以解 决 文 件 加 密 问 题 链 路 加 密 对 用 户 来 说 比较 容 易 ． 用 的密 钥 较 少 ， 端 到 使 而 加 密 和 保 护 是必 不 可 少 的 端 加 密 比较 灵 活 ． 用 户 可 见 。 两 种 加 密 方 式 主要 区别 在 于 ： 对 在保障信息安全各种功能特性 的诸 多技术中 ，密码技术 是信息安全 的核心和关键技术 ． 通过数据加密技术 ， 可以在一 链路加密方式是对整个链路 的通信采取 保护措施 ．而端对端 端对端加 定程度上提高数据传输 的安全性 ． 保证传输数据的完蛰 胜．加 加密方式则是对整个 网络系统采取保护措施 。因此 。 ． 密 方 式 是 将 来 的 发展 趋 势 密是一种通过把信息变得混乱 ． 是未经授权 的人无法访 问它 ， ２２ 据 加 密 算 法 ．数 而被 授 权 的人 却 可 以访 问 的一 种 方 式 一 个 数 据 加 密 系 统 包 数据加密算法有很多种 ．密码算 法标准化是信息化社会 括加密算法 、 明文 、 密文 以及密钥 ， 密钥控制加 密和解 密过程 ， 是 个加密 系统 的全部安全性是基 于密钥 的 ， 而不是基 于算法 ， 发 展 得 必 然 趋 势 ． 世 界 各 国 保 密 通 信 领 域 得 一 个 重 要 课 题 。 按 照发 展 进 程 来 分 ． 历 了 古 典 密 码 、 称 密 钥 密 码 和 非 对 称 经 对 如果某个人有解密信息所需 的密钥 那么他就被视为经过 了 密钥 密码 阶段 古 典 密码 算 法 有 置 换 加 密 、 代 加 密 ； 称 加 替 对 授权 ． 所以加 密系统的密钥管理是一个非常重要的问题 。 密算 法包括 Ｄ Ｓ ＩＥ Ｒ Ｅ 、Ｄ Ａ、 ｃ系列 、 Ａ Ｔ和 Ｂｏ ｆ ｈ 非对称加 ＣＳ ｌｉ ； ｗｓ 数据 加密过程就是通过加密 系统把原始 的数字信息 （ 明 Ｓ 椭 Ｅｇ ａ、 ａ 文１按照加密算法变换 成与明文完全不同得数字信 息（ ． 密文） 的 密算法包括 Ｒ Ａ 、 圆曲线加密 、ｌ ｍ ｌ数字 签名算法 等。 目前 在 数 据 通 信 中使 用最 普 遍 的算 法 有 Ｄ Ｓ算 法 、 Ｅ Ｅ Ｉ Ａ算 法 Ｄ 过程。
网络安全技 术概 述、 息加 密技术的概念 、 信 数据加 密技 术及加 密算 法等方 面进行 了分析 ． 出了信息加 密技 术不仅 可以保证信 指
息 的机 密性 ， 而且 可 以保 证 信 息 的 完整 性 和 准 确性 ， 止信 息被 篡 改 、 造 和 假 冒 ， 保 证 信 息 安全 的 关键技 术 。 防 伪 是
【 关键词 】 网络安全 ； 密技术 ； 加 计算机技术
１网络 安全技 术概 述 ．
随着计算机 网络技术 的飞速发展 ．大大改变了人们的生 活面貌 ． 促进 了社会的发展 互联 网是一个面向大众 的开放系 统． 随着 国民经济 的信 息化 程度 的提高 ． 有关 的大量情 报和商 务信息都高度集 中的存放在计算机 中 ．随着 网络应用范围的 扩大 ． 于信 息的保密 和系统安 全性 考虑得并不完备 ． 对 信息的 泄 露问题 变得 日益严 重 ．由此 引起 的网络安 全 问题 日益 突 出 如何 保护计算机信息的 内容 ．也 即信息 内容 的保密问题 显 得 越 来 越 重要 本质上讲 ． 网络安全就是 网络上的信息安全 网络安全的 根本 目的就是 防止通 过计算机 网络传输 的信息被非 法使用 ， ． 从广义 上来说 ， 凡是涉及 到网络信息 的保密性 、 完整性 、 可用 性 、真实性 和可控性等相关技术和理论 都是网络安全的研究 领域 。 信息安全 的技术主要包 括监控 、 扫描 、 测 、 检 加密 、 认证 、 防攻击 、 防病 毒以及审计 等几个 方面 ， 中加 密技术是信息安 其 全 的核心技术 ． 已经渗 透到大部 分安 全产品之 中． 并正向芯片 化 方 向发展 。
要分为数据传输加密和数据存储加密 数据 传输加密技术主 要是对传输 中的数据流进行加密 ， 常用的有链路加密 、 节点加 密 和 端 到 端 加 密ｊ 种 方 式 链 路 加 密 是 传 输 数 据 仅 在 物 理 层 前 的 数 据 链 路 层 进 行 加 密， 不考 虑信 源和信宿 ． 它用 于保 护通信节 点间 的数 据 ． 接收 方是传送路径上 的各 台节点机 ．信息在 每台节点机 内都要被 解 密 和 再 加 密 ． 次 进行 ， 至 到 达 目的地 。 依 直 与链路加密类似的节点加密方法 。是在节点处采用一个 与节点机相连 的密码装置 ．密文在该装 置中被解密并被重新 力Ｉ ． 【 明文不通过节点机 ． 密 避免 了链路加 密节点处易受攻击 的 缺点 。 端到端加密也称为面 向协议加密方 式 ．是为数据从一端 到另一端提供 的加密 数据在发送端被加密 ， 在接收端解密 ， 中 间节 点 处 不 以 明文 的形 式 出现 端 到 端 加 密 是 在 应 用 层 完