◆王晓霞
关于密码学技术应用于网络信息安全的分析
◆王晓霞
(山西工程技术学院 山西 045000)
信息安全,是网络信息传输管理的主要方面,它是数字信息稳定、协调性传输的影响条件。基于此,本文以密码学技术理论为基础,着重对密码学技术应用于网络信息安全中的应用重点进行探究,充分发挥技术优势,达到加强计算机安全管理效果的目的。
密码学技术;网络信息安全;安全管理
密码学技术,是一项古老的信息编译传输技术,该技术具有隐秘性、多样性、以及特殊性等特征。有研究发现,运用密码技术进行信息传输,可在一定程度上,提升信息传输的安全性,避免信息受到破坏或丢失。由此,关于密码学技术应用于网络信息安全中的探究,将为加强网络信息安全管理工作带来技术借鉴。
密码学,是指编制密码和破译密码的技术科学。一般来说,密码往往是由一串规律的数字/代码所组成,获得密码者必须要知道密钥,方能够得到密码中隐藏的信息内容。密码学技术,就是在密码学研究基础上,建立一套系统的、多样性的信息安全防护体系。
密码学技术的形成,是一个持续性发展的过程,它能够随着人类的需求不断进行变换、升级,满足各个时代的信息保护需求,由此,密码学技术,具有时代性、发展性的特征;同时,密码学技术,能够融合于计算机、信息传输、图像、文字等方面,社会应用范围广,由此,密码学技术又具有兼容性、多元性的特征。
密码学技术,在网络信息安全中的应用,为互联网信息安全输送提供了保障。技术运用要点归纳为。
(1)基础性对称密码
对称性密码学技术,是较传统的密码学技术应用形式,该种密码加密技术方法,主要利用一般性规律数字,进行信息加密,且密码生成方和解密方所采用的密码形式一致。如,某次数据传输的密码以“001”代替“你”,“002”代替“好”,生成密码就是“001 002”,本段信息的密钥就是生成密码,信息接收方直接输入密码,就可以获得信息。
对称性密码技术,具有形式简单,实际应用难度低的特征,在当代普通网络信息传输安全防护中的应用较为广泛。但也正是由于该种密码组合方法较简单,它在计算机初步加密安全中应用时,一旦网络安全破坏程序升级,传输信息的安全性也会随之降低。
(2)升级式对称密码
随着密码学技术在计算机网络安全中的应用程度逐步加深,网络安全研究人员,对密码学技术的安全应用关注度也逐步提升。升级版对称密码,就是当前网络信息安全密码研发的代表。所谓升级版对称密码,是指将传统固定密码,转变为动态对称性密码。用户可以自己利用数字之间的规律,组件信息加密代码,然后将独立设定的对称密码,作为密钥即可。
如,A与B进行信息加密传输时,A为了确保传输信息的安全性,自主设计了信息加密密码“A+1”表示“文”;“A+2”表示“件”;“A+3”表示“包”。接收方B接收到文件后,输入对称密码即可。相对于传统的对称密码技术而言,升级式对称密码可依据用户需求,实现网络传输信息的灵活加密。而信息窃取者,在没有任何参照的状态下,是很难顺利找到密钥的,因而,该种密码的安全机密指数相对提升。
非对称性密码技术,顾名思义,就是信息加密的密码内容,并不是完全按照同一规律进行信息加密,该种密码学技术的安全性相对较高。当前,非对称性密码技术,在网络信息安全中的应用,大致可分为:对等式、嵌套式、以及序列式三种。
(1)对等式
对等式密码技术,是指单层密码之间的对应加密。但密码设计中加密码和密钥的形式却不同。这种密码学加密方法,能够同时对加密方和解密方进行安全检验,规避了第三方提前获得加密密钥后,获取窃取信息。
举例来说,某次网络信息传输文件所设计的密码为“034、039、046、055”,密钥是逆向-2,密钥为“053、044、037、032”。即,非对称式的密码方法,可加强对密码窃取方的信息干扰,从而避免密码再应用中丢失,是较有效的网络安全防护技术方式。
(2)嵌套式
嵌套式密码学技术,也就是我们所说的“大小密码”。密码学技术在网络信息安全管理体系中的应用,也会依照利用文件加密的程度,形成嵌套式密码结构。同时,由于双重密码加密法,并不确定密码密钥是大密码,还是局部数字组成的小密码,因此,也具有较强的安全加密效果。
如,某企业网络信息传输内容中,包含1200个字符信息,5000个图像信息,10003个视频资源。企业为确保信息传输安全,采用密码学技术中的嵌套式加密技术。本次设计所运用的大密码为“A1301、A1302、A1303”,其中嵌套小密码“A101、A102、A103”;“11、12、13”;“A301、A302、A303”,分别用于保护本次文件传输中字符、图像、以及视频资源。
通过以上关于嵌套式密码实际应用分析可知,嵌套式密码可在网络信息整体安全防护的基础上,分别对内部信息进行安全加密,网络安全传输的可靠性更高。
(3)序列式
序列式密码学加密技术,也是密码学技术实际应用中的网络安全保护方法。序列式密码结构,是在常规密码基础上,将本次密码安全保护加密信号,连接为一个体系型安全防护结构,以实现信息加密。
如,某次运用网络程序进行信息传输,传输内容为1.5G的文件资源,若通过独立设计密码信息,生成密钥,需耗费较长的加密时间。此时,用户依据“03”的代码初始加密源,设定数字网络加密程序,系统将逐步生成“031、0311、03111……”的系列代码。信息接收方,可按照密码加密的顺向程序,输入初始密码代号,就可以获取信息。若信息在传输期间被恶意拦截,则加密码序列受破坏,导致加密码随意排序,信息将处于锁死状态。即,安全信息加密处理策略,可实现信息系统化加密保护,网络信息安全传输指数较高。
(1)要点归纳
口令式密码学加密技术,主要是将传统的密码学技术,与以太网IP地址转换程序结合起来。所谓口令加密技术,是指依照网络信息每一次传输基础IP地址,进行信息加密,信息传输中主要是网页IP地址命令传导,而不是信息传输,即使信息被第三方获取到,也无法通过多方转载的IP虚拟地址,获取到传输信息内容。
(2)案例分析
如,某企业利用口令式密码学技术,对企业中财务管理信息进行加密管理。本次以企业所在地IP为传输加密口令。口令在多次数据传输的过程中,后续又增加了多个虚拟网址,且IP前的前缀也发生了相应的变化。当接收方接收到口令后,需利用专业的企业财务管理程序系统,自动识别口令,打开原始IP地址中的信息。案例中所描述的密码学技术,在网络信息安全程序中的应用,也可以保障数字信息安全传输。
综上所述,关于密码学技术应用于网络信息安全的分析,是再网络传输安全技术实践中开发的结果。在此基础上,本文通过对称性密码技术的应用、非对称性密码技术的应用、口令式密码学技术的应用,探究密码学技术融合于网络信息安全技术要点。因此,浅析密码学技术应用于网络信息安全,为数字化资讯传输体系创新,提供了借鉴指导。
[1]李瑾,张宁,云霄.新工科背景下工科生自主学习力的深度构建——以X大学“现代密码学”SPOC翻转课堂为例[J].高等工程教育研究,2018.
[2]林晓.密码学技术应用于网络信息安全研究[J].网络安全技术与应用,2018.
[3]刘光军.应用型本科高校应用密码学课程教学方法和教学内容改革探索[J].当代教育实践与教学研究,2018.