計(jì)算機(jī)信息技術(shù)數(shù)據(jù)的安全漏洞及加密技術(shù)

1、 計(jì)算機(jī)信息技術(shù)數(shù)據(jù)的安全漏洞及加密技術(shù) 趙天Summary計(jì)算機(jī)信息技術(shù)的飛速發(fā)展和普及應(yīng)用，為各行各業(yè)的技術(shù)變革提供了良好的基礎(chǔ)支撐，不過(guò)其所帶來(lái)的信息安全問(wèn)題也越發(fā)凸顯，受到了人們的廣泛關(guān)注。運(yùn)用加密技術(shù)，保證計(jì)算機(jī)信息數(shù)據(jù)的安全性和可靠性，也就顯得尤其重要。本文結(jié)合當(dāng)前計(jì)算機(jī)信息技術(shù)存在的安全漏洞，對(duì)加密技術(shù)的應(yīng)用進(jìn)行了研究和討論。【Keys】計(jì)算機(jī) 信息技術(shù) 數(shù)據(jù)安全 漏洞 加密技術(shù)在當(dāng)前知識(shí)與技術(shù)持續(xù)創(chuàng)新的背景下，現(xiàn)代信息技術(shù)得到了迅猛發(fā)展，互聯(lián)網(wǎng)+時(shí)代的到來(lái)，并不僅僅為社會(huì)經(jīng)濟(jì)的發(fā)展新注入了新的活力，也為各行各業(yè)的改革發(fā)展和創(chuàng)新提供良好的環(huán)境。不過(guò)，隨之而來(lái)的信息安全問(wèn)題也給計(jì)算

2、機(jī)信息技術(shù)的普及造成了一定的阻礙，需要做好必要的加密處理工作，保證計(jì)算機(jī)信息數(shù)據(jù)的安全性。1 計(jì)算機(jī)信息技術(shù)數(shù)據(jù)安全問(wèn)題伴隨著信息時(shí)代的到來(lái)，計(jì)算機(jī)信息技術(shù)在越來(lái)越多的領(lǐng)域中發(fā)揮著巨大的作用，不僅能夠?qū)崿F(xiàn)各種應(yīng)用功能，還可以進(jìn)行海量數(shù)據(jù)的存儲(chǔ)和處理，這些數(shù)據(jù)可能具備極高的經(jīng)濟(jì)價(jià)值，也因此引來(lái)了一些不法分子的窺視。而一旦重要的信息出現(xiàn)泄漏，所引發(fā)的損失和后果都將是非常嚴(yán)重的。就目前來(lái)看，在計(jì)算機(jī)信息技術(shù)中，威脅數(shù)據(jù)安全的因素主要包括幾個(gè)方面：一是計(jì)算機(jī)病毒，病毒作為破壞計(jì)算機(jī)的功能或者數(shù)據(jù)，影響計(jì)算機(jī)的正常使用的代碼，對(duì)于計(jì)算機(jī)數(shù)據(jù)信息的影響和危害是非常巨大的，雖然各類(lèi)殺毒軟件、防毒措施同樣在不

3、斷更新，但是仍然無(wú)法從根本上解決計(jì)算機(jī)病毒的威脅，其可能會(huì)對(duì)計(jì)算機(jī)中存儲(chǔ)的數(shù)據(jù)進(jìn)行篡改、破壞和竊取，給用戶(hù)帶來(lái)嚴(yán)重的損失；二是程序漏洞，數(shù)據(jù)的產(chǎn)生和應(yīng)用都是通過(guò)相關(guān)程序?qū)崿F(xiàn)的，而伴隨著人們對(duì)于數(shù)據(jù)信息處理效率和處理質(zhì)量要求的不斷提高，應(yīng)用程序的更新速度越來(lái)越快，在實(shí)際應(yīng)用中難免會(huì)存在一些安全漏洞，如果漏洞被不法分子獲取，將可能影響計(jì)算機(jī)的信息數(shù)據(jù)安全；三是用戶(hù)意識(shí)問(wèn)題，許多計(jì)算機(jī)用戶(hù)對(duì)于信息數(shù)據(jù)的保護(hù)缺乏足夠的意識(shí)，僅僅停留在安裝殺毒軟件層面，存在著數(shù)據(jù)訪(fǎng)問(wèn)權(quán)限設(shè)置不合理、登錄系統(tǒng)無(wú)需驗(yàn)證、安全口令過(guò)于簡(jiǎn)單等，這些行為都可能導(dǎo)致數(shù)據(jù)信息的丟失或者泄露。2 計(jì)算機(jī)信息技術(shù)數(shù)據(jù)加密技術(shù)從上述問(wèn)題可

4、知，在計(jì)算機(jī)信息系統(tǒng)中，存在著相應(yīng)的安全漏洞，時(shí)刻威脅著計(jì)算本文來(lái)自于wWW.zz-news.COM機(jī)信息數(shù)據(jù)的安全。在這種情況下，想要保證數(shù)據(jù)的安全性，減少安全漏洞帶來(lái)的威脅，除了提高安全防范意識(shí)，安裝安全防護(hù)軟件等措施之外，還必須通過(guò)數(shù)據(jù)加密的方式，保證數(shù)據(jù)信息的安全性。2.1 數(shù)據(jù)加本文來(lái)自于密算法就目前而言，比較常用的數(shù)據(jù)加密算法有RSA和DES兩種，基本上，如果選擇的加密長(zhǎng)度以及加密恰當(dāng)，采用這兩種加密算法幾乎不會(huì)被破解，因此在安全性和可靠性方面較好。RSA加密算法主要是利用計(jì)算機(jī)在素?cái)?shù)分解方面存在的缺陷，實(shí)現(xiàn)對(duì)于數(shù)據(jù)的加密和保護(hù)，其屬于一種公開(kāi)密鑰的加密算法，在數(shù)據(jù)保護(hù)方面性能良好

5、；DES加密算法則更加復(fù)雜，采用56位加密密鑰和8位校驗(yàn)位所組成的64位完整密鑰，依照一定的流程，可以將原本的明文數(shù)據(jù)進(jìn)行加密，轉(zhuǎn)換為密文信息，保證了數(shù)據(jù)存儲(chǔ)和傳輸?shù)陌踩?，在需要進(jìn)行數(shù)據(jù)的讀取時(shí)，必須要靠對(duì)應(yīng)的解密密鑰，才能再次將其轉(zhuǎn)化為明文信息。這種加密方式就目前而言如果沒(méi)有密鑰就只能進(jìn)行暴力破解，甚至最壞的情況需要進(jìn)行2的56次方計(jì)算，因此完全能夠滿(mǎn)足普通計(jì)算機(jī)用戶(hù)的數(shù)據(jù)加密要求。如果是企業(yè)或者事業(yè)單位等對(duì)于數(shù)據(jù)信息的保密性要求更高的用戶(hù)，則可以采用AES加密算法。2.2 數(shù)據(jù)存儲(chǔ)加密數(shù)據(jù)存儲(chǔ)加密包括了存取控制以及密文存儲(chǔ)兩個(gè)方面的內(nèi)容，密文存儲(chǔ)可以依靠相應(yīng)的數(shù)據(jù)加密算法實(shí)現(xiàn)，而存取控制

6、則必須針對(duì)用戶(hù)的權(quán)限和資格進(jìn)行嚴(yán)格審查，在確定用戶(hù)信息的合法性和安全性的前提下進(jìn)行，避免用戶(hù)的越權(quán)操作或者非法用戶(hù)對(duì)信息的存取操作。在存取控制中，將計(jì)算機(jī)程序以及計(jì)算機(jī)用戶(hù)分為了多個(gè)不同的層次和等級(jí)，必須是在經(jīng)過(guò)安全以及權(quán)限的雙重認(rèn)證后，才能夠進(jìn)行相應(yīng)等級(jí)的數(shù)據(jù)存取操作，極大的保證了數(shù)據(jù)的安全性能。2.3 數(shù)據(jù)傳輸加密數(shù)據(jù)在傳輸過(guò)程中，容易受到黑客的攔截，因此為了保證其安全性，不僅需要重視數(shù)據(jù)本身的加密，還需要做好傳輸過(guò)程的加密處理。真正保障數(shù)據(jù)信息的安全。傳輸加密技術(shù)屬于一種動(dòng)態(tài)的加密技術(shù)，主要是依照傳輸鏈路本身的特性，選擇相應(yīng)的加密方法，以保證鏈路中數(shù)據(jù)傳輸?shù)目煽啃?。一般比較常用的數(shù)據(jù)傳輸

7、加密技術(shù)包括了線(xiàn)路加密技術(shù)和端到端加密技術(shù)兩種，前者是針對(duì)不同的信息傳輸鏈路，采用不同的加密方式，后者則是在信息的發(fā)送端，對(duì)數(shù)據(jù)進(jìn)行加密處理，將明文數(shù)據(jù)轉(zhuǎn)化為密文信息，這樣，當(dāng)信息在鏈路中傳輸時(shí)，其存在形式不再是明文，而是無(wú)法識(shí)別和閱讀的亂碼，及時(shí)被竊取，也不會(huì)導(dǎo)致數(shù)據(jù)的丟失。而在到達(dá)特定的接收端后，可以對(duì)密文信息進(jìn)行解密處理，形成可以識(shí)別和讀取的數(shù)據(jù)包。2.4 完整性鑒別技術(shù)對(duì)數(shù)據(jù)信息的完整性進(jìn)行鑒別，是數(shù)據(jù)加密技術(shù)的一種形式，主要鑒別對(duì)象包括了信息、身份、口令、密鑰等。為了能夠有效滿(mǎn)足數(shù)據(jù)保密性和安全性的要求，系統(tǒng)一般會(huì)結(jié)合預(yù)先設(shè)定好的程序，驗(yàn)證對(duì)象輸入的特征值，如果符合，則通過(guò)請(qǐng)求，否則

8、會(huì)直接拒絕，從而保障數(shù)據(jù)信息的安全。與之相比，消息Reference技術(shù)可以通過(guò)單向Hash加密函數(shù)，作用在消息上，實(shí)現(xiàn)一對(duì)一的信息傳遞，發(fā)送者可以利用私有密鑰進(jìn)行Reference加密，保證信息安全，接受者則可以利用相應(yīng)的解密技術(shù)，對(duì)發(fā)送者進(jìn)行驗(yàn)證和確認(rèn)，通過(guò)對(duì)比分析，可以及時(shí)發(fā)現(xiàn)信息數(shù)據(jù)在傳輸過(guò)程中是否出現(xiàn)變化，保證數(shù)據(jù)信息的安全性和完整性。3 結(jié)語(yǔ)現(xiàn)階段，在計(jì)算機(jī)信息技術(shù)中，存在著一定的安全漏洞，對(duì)于用戶(hù)的數(shù)據(jù)信息安全構(gòu)成了潛在威脅，相關(guān)人員應(yīng)該重視數(shù)據(jù)加密技術(shù)的應(yīng)用，構(gòu)建起一個(gè)完善可靠的信息安全保障體系，結(jié)合數(shù)據(jù)加密算法、數(shù)據(jù)存儲(chǔ)及傳輸加密等，保證計(jì)算機(jī)信息數(shù)據(jù)的安全性，進(jìn)而推動(dòng)我國(guó)計(jì)算機(jī)技術(shù)的穩(wěn)定健康發(fā)展。Reference1雷清.計(jì)算機(jī)信息數(shù)據(jù)的安全分析及加密技術(shù)探討J.價(jià)值工程，2012（36）：178-1