前言:想要寫出一篇引人入勝的文章?我們特意為您整理了數(shù)據(jù)加密在計(jì)算機(jī)安全中的應(yīng)用范文,希望能給你帶來靈感和參考,敬請閱讀。
摘要:計(jì)算機(jī)技術(shù)的快速發(fā)展豐富了網(wǎng)絡(luò)信息資源,為人們的生活提供了較大便利。但同時,計(jì)算機(jī)病毒及黑客的入侵,也為用戶帶來了極大困擾。因此,要加強(qiáng)數(shù)據(jù)加密方式的使用,以保證計(jì)算機(jī)安全?;诖?,本文主要分析計(jì)算機(jī)面臨的安全隱患,并探討數(shù)據(jù)加密技術(shù)的應(yīng)用,以期為計(jì)算機(jī)安全提供保障。
關(guān)鍵詞:數(shù)據(jù)加密技術(shù);計(jì)算機(jī);安全隱患
1計(jì)算機(jī)面臨的安全隱患
1.1計(jì)算機(jī)操作系統(tǒng)
目前,用戶使用的操作系統(tǒng)主要是Windows和Unix系統(tǒng)。雖然操作系統(tǒng)根據(jù)信息反饋不斷在升級修補(bǔ),但是,由于系統(tǒng)底層軟硬件的設(shè)計(jì)缺陷,導(dǎo)致計(jì)算機(jī)信息存在不同程度的漏洞:第一,無法預(yù)料程序運(yùn)行時的系統(tǒng)狀態(tài)以及不同系統(tǒng)狀態(tài)下的結(jié)果;第二,不法侵入者可以利用漏洞破解用戶的保密裝置,對用戶電腦進(jìn)行攻擊,盜取用戶的信息,給用戶帶來巨大損失。
1.2計(jì)算機(jī)網(wǎng)絡(luò)
計(jì)算機(jī)網(wǎng)絡(luò)的功能主要是信息交換,在信息傳輸過程中極有可能受到遠(yuǎn)程監(jiān)控而造成信息泄露。當(dāng)前,來自系統(tǒng)外部的請求已經(jīng)不可能隔離,雖然對協(xié)議均進(jìn)行認(rèn)證,但保障信息安全的工作受到了嚴(yán)重破壞,一旦被不法分子發(fā)現(xiàn)協(xié)議的漏洞,他們就會突破安全防御竊取重要的數(shù)據(jù)信息。
1.3數(shù)據(jù)安全
隨著數(shù)據(jù)云的發(fā)展,數(shù)據(jù)作為企業(yè)特殊的資產(chǎn)在企業(yè)發(fā)展中占據(jù)著重要地位??蛻魯?shù)據(jù)、財(cái)務(wù)數(shù)據(jù)、銷售數(shù)據(jù)和庫存數(shù)據(jù)等都對企業(yè)的經(jīng)營決策和精準(zhǔn)營銷具有重要價值。但是,當(dāng)前企業(yè)的數(shù)據(jù)安全也面臨著極大的安全隱患,基于系統(tǒng)、網(wǎng)絡(luò)及路由器的安全漏洞,商業(yè)機(jī)密和客戶數(shù)據(jù)的丟失以及部分電商網(wǎng)站平臺賬號密碼被盜,給企業(yè)和客戶帶來了不可估量的損失。2017年肆虐全球的“wannacry勒索病毒”感染了超過150個國家的電腦,包括國內(nèi)高校的教育網(wǎng)以及企事業(yè)單位的內(nèi)網(wǎng)。傳奇黑客查理•米勒曾經(jīng)通過遠(yuǎn)程攻擊和操控汽車,使福特召回了140萬臺汽車,他還曾發(fā)現(xiàn)菲亞特克萊斯勒汽車的漏洞,導(dǎo)致百萬輛汽車被召回。
2數(shù)據(jù)加密技術(shù)的分類
計(jì)算機(jī)網(wǎng)絡(luò)安全的基本要素包括機(jī)密性、完整性、可用性、可控性和不可抵賴性[1]。信息環(huán)境下的數(shù)據(jù),并非僅指傳統(tǒng)意義上的用戶數(shù)據(jù),還包括網(wǎng)絡(luò)管理數(shù)據(jù)、路由器口令文件、數(shù)據(jù)包的IP地址等。數(shù)據(jù)加密最初是2011年由Raluca等人提出,借助洋蔥加密算法和開源軟件MySQL-Proxy充當(dāng)前后端的媒體,以讀寫分離的方式完成數(shù)據(jù)加密的算法。數(shù)據(jù)加密技術(shù)主要分為兩大類:對稱加密技術(shù)和非對稱加密技術(shù)。對稱加密技術(shù)是指加密和解密使用相同密鑰的算法,破譯困難,加密性比較好。但是,如果密鑰被盜取或信息遭泄露,則會導(dǎo)致數(shù)據(jù)信息完全泄露,其損失是不可估量。非對稱加密技術(shù)的信息發(fā)送方和接收方采取了完全不同的加密方式,因此,密鑰也被分為公開密鑰和私有密鑰兩種。該項(xiàng)技術(shù)的最大特點(diǎn)是,即使公開密鑰被泄露或者盜用了,在沒有私人密鑰的情況下也不能盜用其數(shù)據(jù)信息和文件,所以,這就使得其加密效果更好。該項(xiàng)加密技術(shù)在電子商務(wù)領(lǐng)域具有很好的應(yīng)用效果。就現(xiàn)在的科技水平而言,普通黑客不易破解出私有密鑰。電子商務(wù)數(shù)據(jù)加密采用的方式有很多種,如對傳輸過程的加密、信息加密、存儲加密、軟件加密等。其中,傳輸加密技術(shù)包括對計(jì)算機(jī)線路和端口進(jìn)行加密兩種方式。線路加密是通過密碼來防止黑客侵入。在破解密碼的難度方面,端口加密更安全一些。存儲加密是指在存儲信息時對信息數(shù)據(jù)進(jìn)行加密,讓信息轉(zhuǎn)化成密文,然后再加上密碼。只有在符合權(quán)限時,才能獲取存儲信息。軟件加密就是用戶在發(fā)送信息前,先調(diào)用信息安全模塊對信息進(jìn)行加密,然后發(fā)送,到達(dá)接收方后,由用戶使用相應(yīng)的解密軟件進(jìn)行解密并還原。
3數(shù)據(jù)加密技術(shù)的應(yīng)用
3.1PKI數(shù)據(jù)加密和數(shù)據(jù)隔離
目前,世界各國廣泛使用PKI公鑰理論體系(PublicKeyInfrastructure,PKI)進(jìn)行數(shù)據(jù)安全防護(hù)[2]。PKI是一種遵循標(biāo)準(zhǔn)的利用公鑰加密技術(shù)為電子商務(wù)的開展提供一套安全基礎(chǔ)平臺的技術(shù)和規(guī)范。完整的PKI必須具有權(quán)威認(rèn)證機(jī)構(gòu)、數(shù)字證書庫、密鑰備份及恢復(fù)系統(tǒng)、證書作廢系統(tǒng)、應(yīng)用接口(API)等構(gòu)成部分。PKI的本質(zhì)是實(shí)現(xiàn)了大規(guī)模網(wǎng)絡(luò)中的公鑰分發(fā)問題,建立了大規(guī)模網(wǎng)絡(luò)中的信任基礎(chǔ)。密鑰管理是最為重要又最薄弱的環(huán)節(jié),它是數(shù)據(jù)加密中事關(guān)整個密碼系統(tǒng)成功與否的重要組成,以密碼算法、鑒別邏輯、VPN等技術(shù)作為基礎(chǔ),由主密鑰、一級密鑰和二級密鑰組成。
3.2數(shù)據(jù)隱藏的應(yīng)用
數(shù)據(jù)隱藏作為一種特殊的數(shù)據(jù)加密技術(shù)也有著獨(dú)特的功能,其將保密信息隱藏于一個公開傳輸?shù)男畔⒅?,從而?guī)避監(jiān)測者和非法攔截者的破譯。數(shù)據(jù)隱藏系統(tǒng)主要受到三種類型的攻擊:魯棒性攻擊、存在性攻擊和解釋性攻擊[3]。待隱藏的信息一般被稱為秘密信息,它可以是版權(quán)信息或秘密數(shù)據(jù),也可以是一個序列號。這種信息隱藏過程一般由密鑰來控制,即通過嵌入算法將秘密信息隱藏于公開信息中,而隱蔽載體(隱藏有秘密信息的公開信息)則通過信道傳遞,然后檢測器利用密鑰從隱蔽載體中恢復(fù)/檢測出秘密信息。數(shù)據(jù)隱藏技術(shù)的應(yīng)用可以提高數(shù)據(jù)的安全性能,且能較好地解決數(shù)據(jù)的知識產(chǎn)權(quán)保護(hù)問題。
3.3區(qū)塊鏈及數(shù)字貨幣加密
隨著區(qū)塊鏈及數(shù)字貨幣技術(shù)在全球范圍的應(yīng)用,貨幣加密技術(shù)也受到行業(yè)的重視。加密貨幣并沒有第三方中介,可以在網(wǎng)絡(luò)上進(jìn)行轉(zhuǎn)移,而加密資產(chǎn)則使虛擬貨幣可以被“金融化”成為可交易的資產(chǎn)。沃頓商學(xué)院的韋巴赫教授在其新著《區(qū)塊鏈與新的信任結(jié)構(gòu)》中指出:加密貨幣正在盡量降低信任機(jī)制的作用,區(qū)塊鏈?zhǔn)窃黾有湃?。而加密資產(chǎn)是把加密貨幣變成交易工具。這些技術(shù)促進(jìn)了加密技術(shù)的發(fā)展,同時也是市場和經(jīng)濟(jì)交流的必然選擇。
3.4同態(tài)加密技術(shù)的應(yīng)用
對于加密技術(shù)的未來發(fā)展,美國科學(xué)院院士張首晟推薦了同態(tài)加密這一新的算法。同態(tài)加密技術(shù)能夠在加密的數(shù)據(jù)上學(xué)習(xí)到里面的智慧,不一定要看到數(shù)據(jù)本身,使得數(shù)據(jù)的擁有者和數(shù)據(jù)的處理者完全能夠分開,并且能夠建立信任基礎(chǔ)上的合作。該技術(shù)必將應(yīng)用于未來更多的行業(yè)領(lǐng)域,如金融行業(yè),因?yàn)樗麄儤O其看重?cái)?shù)據(jù)的保密性,目前完全不會考慮引入第三方進(jìn)行數(shù)據(jù)分析,因此對數(shù)據(jù)的處理也多停留在報(bào)表層面。而依靠同態(tài)加密數(shù)據(jù)算法,則可以解決這個問題,可以放心地引入第三方數(shù)據(jù)分析公司進(jìn)行數(shù)據(jù)處理。
3.5云數(shù)據(jù)的加密應(yīng)用
云數(shù)據(jù)也面臨數(shù)據(jù)泄露的問題。在云數(shù)據(jù)的生成、傳輸、存儲、訪問、歸檔及刪除這樣一個生命周期中,安全問題可能會出現(xiàn)在任何一個環(huán)節(jié),需要對此做好嚴(yán)密的安全防護(hù)措施。數(shù)據(jù)加密中建立RSA密鑰自動生成機(jī)制,應(yīng)用于每次接收或訪問數(shù)據(jù)的隨機(jī)生成的密鑰,將密文密鑰分別保存,利用DHT網(wǎng)絡(luò)的動態(tài)特性實(shí)現(xiàn)數(shù)據(jù)的徹底銷毀等[4]。
3.6移動支付安全的加密應(yīng)用
移動支付的數(shù)據(jù)安全也成為最重要的數(shù)據(jù)安全問題。中國已經(jīng)成為全球移動支付發(fā)展最快且應(yīng)用最廣的國家,通過使用點(diǎn)對點(diǎn)加密技術(shù)(P2PE),對移動支付驗(yàn)證過程中的敏感性支付數(shù)據(jù)進(jìn)行加密保護(hù),可以把處理應(yīng)用軟件作為關(guān)鍵組件整合到HSM,根據(jù)PCIP2PE解決方案的要求,對密鑰進(jìn)行管理,從而確保客戶數(shù)據(jù)安全。通過HSM的使用,能抵御來自外部數(shù)據(jù)提取的威脅,同時也可以防范內(nèi)部人員的惡意泄漏。近年來,ECC(橢圓曲線密碼)也在移動支付方面取得了技術(shù)上的突破,其依賴于運(yùn)算層、密碼層、接口層和應(yīng)用層的技術(shù)實(shí)現(xiàn),具有科學(xué)、準(zhǔn)確和安全的特點(diǎn)。
4數(shù)據(jù)加密技術(shù)的發(fā)展趨勢
量子加密技術(shù)是依托于量子計(jì)算機(jī)強(qiáng)大計(jì)算能力所衍生出的加密技術(shù)。中科院院士潘建偉指出,相對論和量子力學(xué)將會催生出第三次產(chǎn)業(yè)變革。第一次科學(xué)革命是牛頓力學(xué)帶來的以蒸汽機(jī)為代表的產(chǎn)業(yè)革命,第二次產(chǎn)業(yè)變革是以電氣技術(shù)為代表的,而現(xiàn)代信息技術(shù)所帶來的信息安全問題,隨著計(jì)算機(jī)的發(fā)展將變得更為嚴(yán)峻。從原則上來說,所有依賴于計(jì)算機(jī)復(fù)雜度的經(jīng)典加密法,都會因計(jì)算能力的發(fā)展而被破解。同時,計(jì)算機(jī)能力也受到數(shù)據(jù)的制約。目前,全世界的計(jì)算能力綜合到一起,也不能在一年內(nèi)完成對280個數(shù)據(jù)的窮舉搜索。而量子計(jì)算可以較好地解決上述兩個問題。量子最大的特征就是無法精確復(fù)制[5]。不能通過測量把它復(fù)制出來,這也是量子加密技術(shù)安全性的一個重要前提,同時也是量子加密技術(shù)飛速發(fā)展并被世人期待早日應(yīng)用的原因。
5結(jié)語
現(xiàn)代計(jì)算機(jī)發(fā)展十分迅速,并且?guī)右苿踊ヂ?lián)網(wǎng)的發(fā)展,計(jì)算機(jī)對數(shù)據(jù)的加密解密能力也在不斷提高,給很多使用計(jì)算機(jī)的領(lǐng)域帶來了安全隱患。數(shù)據(jù)加密技術(shù)不僅保證了用戶自己的信息安全,也保證了網(wǎng)絡(luò)和移動智能的安全性,為人們的生活提供安全保障。
參考文獻(xiàn):
[1]陳龍.云計(jì)算數(shù)據(jù)安全[M].北京:科學(xué)技術(shù)出版社,2017.
[2]張勇.混沌數(shù)字圖像加密[M].北京:清華大學(xué)出版社,2016.
[3]李能能.云計(jì)算機(jī)數(shù)據(jù)生命周期中安全保護(hù)技術(shù)研究[D].濟(jì)南:山東師范大學(xué),2018.
[4]何入海.數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)通信安全中的應(yīng)用[J].中國新通信,2017(7):215.
[5]董永為.數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)通信安全中的應(yīng)用分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2016(4):39-40
作者:趙洋 吳振輝 李冰 單位:河南牧業(yè)經(jīng)濟(jì)學(xué)院