数据加密技术在计算机网络安全中应用研究

谭龙 济南市保密技术中心 山东济南 250099

前言：计算机在我国各领域的应用日渐广泛化，并已经成为各界常用的数据交换手段，这就使得数据信息的安全保障受关注程度不断提升，但在笔者的实际调研中发现，现阶段我国计算机网络安全领域仍存在一系列问题，而为了尽可能解决这类问题、保障计算机网络安全，正是本文围绕数据加密技术在计算机网络安全中应用开展具体研究的原因所在。

1.数据加密技术及其应用价值

1.1 技术分析

数据加密技术是一种能够应用密码学知识对明文信息进行密钥加密和函数加密处理的技术形式，这使得该技术可较好保障明文信息替换和移位的安全，计算机网络安全也能够由此得到保障，数据加密技术因此广泛用于防止违规操作、防止黑客攻击、数据灾备等领域。数据加密技术可大致分为两类，分别为对称加密技术与非对称加密技术，前者也被称作共享密钥加密技术，需商定好公用密钥且不能出现泄漏问题属于该技术特点，IDEA、AES、DES均属于典型的对称加密技术。非对称加密技术也被称作公钥加密技术，私有密钥无法基于公开密钥推导获得属于该技术特点，椭圆曲线算法、EIGamal、RSA均属于典型的非对称加密技术，由此即可较为深入了解数据加密技术。

1.2 应用价值

对于数据加密技术来说，其能够较好服务于软件加密、电子商务、网络数据库加密、网络通信加密、虚拟专用网络加密等领域，这些都能够较好为计算机网络安全的保障提供支持。数据加密技术可保证用户的账号、信息不受威胁，网络数据库加密中的数据加密技术应用则能够避免出现数据泄漏问题出现，而在应用数据加密技术的虚拟专用网络安全保障中，企事业单位建立的局域网属于数据加密技术的重点服务对象，具体服务主要是指数据离开发送者VPN时的加密，这一加密一般采用路由器硬件加密形式，由此数据便能够以密文的形式在互联网中传输，且能够在目的VPN由路由器自动解密，这就使得企事业单位局域网的安全得到了较好保障，数据加密技术的应用价值也能够同时得到证明。

2.数据加密技术在计算机网络安全中的具体应用

2.1 DES数据加密技术的应用

DES数据加密技术属于较为典型的对称加密技术，该技术具备破译复杂特点，且现阶段尚不存在优于穷举法的破解方法，这就使得DES数据加密技术具备较高可靠性，并能够较好满足计算机网络安全需要。在DES数据加密技术的应用中，采取56位安全秘钥加密64位数据结果属于该技术应用的基本原理，具体应用流程如图1所示。

图 1 DES数据加密技术的具体应用流程

2.2 具体应用路径

为提升研究的实践价值，本文选择了某计算机平台与服务器的数据通信作为研究对象，DES数据加密技术在其中的应用主要负责保证计算机网络数据通信安全，而为了提升DES数据加密技术的应用效果，笔者采用初始化向量（一个长度为8的字节数组）对DES数据加密技术进行了改进，这是为了消除不同服务器环境对DES数据加密技术应用造成的负面影响，而改进过程需保证计算机平台客户端与服务器端的字节数组保持一致。改进后的DES数据加密技术的初始化向量拥有2的64次方种组合，相较于传统的DES数据加密技术，改进后的技术因组合的繁复性可更好满足计算机网络数据通信安全需要，包含填充模式、工作模式、具体加密算法的加密对象cipher则属于改进后技术的核心，由此开展初始化操作，即可进行工作模式、初始化向量、密钥的设置。

在改进后DES数据加密技术的实现中，需要进行cipher的构造，同时保证定义分组块的大小为8位，其中cipher的构造操作为：Cipher cipher = Cipher.getInstance（“DES/CBC/PKCS5Padding”）.

而cipher的初始化操作为：

Cipher.init（ENCRYPT_MODE/key/iv）.

初始化向量、秘钥、加密模式内容均在其中得以展示，而借助Base64实现计算机网络数据通信安全保障中DES数据加密技术的应用，即可完成高水平的加密与解密。改进后的DES数据加密技术能够在计算机平台与服务器数据通信中不使用固定密钥，且每一次数据传输均采用相同密钥，密钥的安全能够在8字节长度字节数组支持下得到较好保障。但值得注意的是，改进后DES数据加密技术存在的牺牲一定计算资源不足，这在一定程度上影响力该技术的应用价值，设法弥补这一不足应成为业界关注的焦点。

结论：综上所述，数据加密技术可较好服务于计算机网络安全的保障，在此基础上，本文涉及的改进型数据加密技术在计算机平台与服务器数据通信中的应用，则提供了可行性较高的数据加密技术应用路径，而为了更好发挥数据加密技术的应用价值，相关技术的组合应用也需要得到重视，RSA与AES的组合应用便属于其中代表。