浅析大数据信息安全的密码技术

张传勇（威海海洋职业学院，山东威海，264300）

浅析大数据信息安全的密码技术

张传勇
（威海海洋职业学院，山东威海，264300）

信息的繁荣已经给人们带来了很大的便利，但是相应的也带来了新的威胁，信息的安全问题已经变得和信息的发展同样重要，对于信息的保护最直接最有效的还是设置密码，而且密码技术随着科技的进步也在不断的更新，但还是有一些没有被攻克的难题。因此，密码技术的研究依然要加大力度，以此提高信息安全。本文则对大数据环境下信息安全的密码技术探讨。

大数据；信息安全；密码技术

随着信息的快速繁荣，安全问题已经不仅仅是指人们的身心安全，还包括大数据下信息的安全。信息时代里，国家之间的竞争不仅涉及经济、科技、军事力量，还包括信息技术的比拼；行业如果能够掌握一定独有的信息技术，就能为在激烈的竞争中取得胜利进行加成，同时，网络已经从各方面给人们带来了信息问题，如注册社交网站、购物信息、以及个人财产管理都会在网络上留下信息，因此不管是国家、行业还个人对自己的信息进行保护都是很有必要的一件事。信息安全问题已经受到所有人的关注，信息的安全有利于网络事业和通讯事业的发展。密码技术是保护信息最有效最直接的措施，而且密码技术历史悠久，古代的外交和军事领域都有应用，如今，随着信息技术的发展密码技术也在不断得革新，下面我们就来详细得探讨现代密码技术在信息安全问题里的应用。

1　大数据下的信息安全影响因素

计算机的广泛使用，使得信息也快速发展，网络和信息已经形成综合一体化的关系，有网络的地方就会涉及信息的安全问题。信息安全指的是没有经过授权和允许，使用权只能掌握在信息保有者的手里。信息的安全涉及五个方面，包括信息的完整性、保密性、可控性、可靠性和可用性。对于信息的保密有两个方面：文件的保密性以及文件传输中的保密性，一个是静态的保密、一个是动态的保密；信息的完整性是指储存状态的信息以及传输状态的信息不被修改、盗取、不延迟、不改变信息的顺序；信息的可控制性指的是信息的保有者可以随时调取信息，使用信息，对信息修改传输等。

威胁信息安全的因素是多方面的，信息的泄露会产生非常严重的后果，几乎是一瞬间信息就会泄露出去，还具有蔓延性、无边界性以及隐蔽的特征。对信息的攻击有的是个人行为，有的具有组织，比如黑客，并且攻击方式也呈现出多样性，如窜改密码或者是植入病毒，不管是何种方式，如果信息被盗取，所造成的后果都是很严重的。保护信息很困难，因为攻击者具有专一性，只需要一次成功的攻击就可以盗取信息，但是信息的防御要抵御的是多种攻击；而且攻击是动态的，处于不断变化之中，所以造成了对信息保护的困难性。大数据下网络信息的安全必须得到有力的保护，信息才能真正为人们带来便利，否则就会得不偿失。

2　常见密码技术类型

随着科技的发展和信息的进步，计算机的使用越来越广泛，网络的发展带来了信息的繁荣，同时密码技术也在不断革新。现在的密码技术大致可以分为三类：单项散列函数密码、私匙密码技术和公匙密码技术。

2.1单项散列函数技术。单项散列函数在密码的算法中得到了广泛的应用。单项散列函数有一个优质特点，那就是如果知道了函数式，正运算会非常的容易，但是如果知道结果去推算函数式，就会很困难，也就是说，如果在设置密码的时候运用单项散列函数，就能很容易的设置一个有依据的密码，但是由于单项散列函数逆运算很困难的特性，如果有人要盗取密码就是非常困难的一件事。

2.2私匙密码技术。私匙密码技术属于一种传统的密码技术，已经被运用了很多年，私匙密码又叫做对称密码，这源于它的设置方式。使用这种密码技术的双方，需要共同设置一个密码，并且要分享使用，来对信息进行加密和加密。私匙密码具有专一性，一个密码只能加密解密一种信息，相当于一把钥匙只能打开一个锁，并不能加密多种信息，并且对于信息的加密和解密都是使用的一个密匙。这种私匙密码的优点是，可以简化设置密码的过程，而且通信的双方也不用再分别设置其他的密码，只要在使用阶段，私匙密码没有被泄露，就可以一直保证信息的完整性和安全性。

2.3公匙密码技术。公匙密码和私匙密码不同，它是不对称的，并且每个用户都要有两个密匙，一个公开密匙和一个私密密匙。公开密匙和私密密匙虽然是相对生成的，但是知道其中一个却并不能算出另外一个。公匙密码技术的优点是不仅可以保证信息的安全性，还能确保信息的可靠；同时双方在使用信息之前可以不用交换密码。由于这种特性，公匙密码技术多被应用于数字的签名和身份的验证等信息领域。

3　密码技术在大数据信息安全中的应用

3.1信息加密。密码技术最大的作用就是信息进行加密，这是密码的基本功能。对信息的加密可以分为传输信息的加密和储存信息的加密，对于传输信息的加密可以有多种，如文字、语音、数据、传真等，进行单项加密或者综合加密都可以。而且还可以对网络的不同层次进行加密，比如链路层的加密、传输层的加密、网络层的加密以及应用层的加密等，根据不同的需要不同的情况不同的标准都可以进行加密。对于储存的信息，可以有数据库的加密和文件库的加密，对于储存信息的加密有一定的难度，尤其是对于文件库的加密，这里存在一项亟待突破的难题，那就是对于文件的机密和文件查询之间存在着逻辑上的矛盾。

3.2身份识别。信息的安全性不是指信息的封闭性，对于通讯用户，还要能正常得对信息进行查询和调用，因此，密码技术不仅要能够对信息进行加密，还要能识别通信用户的身份，来保证其对持有信息的正常使用。比如常见的取款存款就是因为系统能够识别持卡人的身份，还有出行时购买车票，也是由于系统的识别功能。随着科技的发展，已经有了电子生物技术的应用，比如APPLE手机的指纹解锁，但这只是很小的一部分，电子生物技术的代价很大，而且准确度比较低，所以并不是很适合计算机的识别和判断，因此密码技术尤其是公匙密码技术在身份识别上的应用还是比较广泛的。

3.3数字签名。签名也就是同意的意思，在军事外交或者是商业合作中都会需要运用到签字这一项，传统的签字方式有手写人工签字或者传统的印章，但是由于笔迹可以被模仿印章可以伪造，所以安全性不是很高，随着科技发展带来的电子系统，可以解决这一问题。而且如果时间和距离不允许而必须要签字时，可以使用数字签字，数字签名由于有密码技术的使用，所以具有很高的安全性。

4　结语

社会的发展和科技的进步带来了信息的飞速繁荣，信息给人们的生活带来了很大的影响，信息资源的快速传播不仅可以开拓了人们的视野，还提高了工作的效率。金融业、教育业、工业、农业等几乎所有领域都有自己的信息系统，科技时代，行业都采用了电子管理技术，不管是行业的人事信息还是工作信息都记录在行业的网络系统里，有些信息是行业的秘密核心，不能为外人知道，所以这就涉及了信息的安全问题。为了保护大数据下网络信息的安全，一般采取的措施是设置密码，因此，随着信息的繁荣也带动了人们对密码技术的关注力。以上本文先介绍大数据下信息的安全问题，接着说明密码技术，最后探讨了密码技术在信息安全问题里的应用。

［1］ 宋云，李剑，沈冲等.基于一次性密码的数据安全认证机制［J］.信息网络安全，2009，（6）：70-72.

［2］ 殷丽杰，张硕硕.浅析在大数据环境下用户口令密码验证风险分析［J］.商，2016，（4）：205-206.

［3］ 赵和平，赵聆波.一种基于物理噪声源的复合加密算法［J］.电子学报，2009，37（10）：2193-2198.

［4］ 赵尔凡.混沌密码与传统密码的比较研究及密码应用［D］.西安电子科技大学，2011.

Analysis of large data security encryption technology

Zhang Chuanyong
（weihai ocean vocational college，weihai，shandong，264300）

The prosperity message has been to bring a great convenience，but also brought a corresponding new threats，information security issues and the development of information has become equally important for protecting information the most direct and effective or set a password，and the password technology with advances in technology are constantly updated，but there are still some problems have not been overcome. Therefore，the study of cryptographic techniques still have to intensify efforts in order to improve information security.This paper explores the next big data environment，information security cryptography.

big data；information security；Cryptography