『壹』 數據加密技術在未來網路安全技術中的作用和地位
數據加密技術在計算機網路安全中的應用價值
互聯網行業遍布人們日常生活的方方面面,但是在帶來便利的同時也帶來了很多潛在的危險,尤其是互聯網的系統安全和信息數據安全成為首要問題,在這種情況下,數據加密技術的發展為計算機網路安全注入新的活力,為網路用戶的信息安全帶來保障。本文介紹了計算機網路安全的主要問題,即系統內部漏洞,程序缺陷和外界攻擊,病毒感染和黑客的違法行為等。並且闡述了數據加密技術在計算機網路安全中的主要應用,比如保護系統安全,保護信息和個人隱私,以及其在電子商務中的廣泛應用,可見數據加密技術為互聯網網路行業的飛速發展有重要影響,並且隨著數據加密技術的發展,必然會在未來在互聯網網路安全中發揮更大的作用。
【關鍵詞】網路安全 數據加密 個人信息 互聯網
1 引言
伴隨著信息化時代的發展,互聯網行業像一股席捲全球的浪潮,給人們的生活帶來翻天覆地的變化,為傳統行業注入了新的活力。但是同時也帶來了潛在的危機,當利用互聯網處理數據成為一種常態後,數據的安全就成為不容忽視的問題。因此互聯網行業面臨著信息數據泄露或被篡改的危險,這也是互聯網行業最主要的問題。在這種形勢下,數據加密技術應運而生,成為現在互聯網數據安全保障最有效的方式,毋庸置疑,數據加密技術在解決信息保密的問題中起到了十分重要的作用,進而在全球很大范圍內得到了廣泛應用,為互聯網行業的發展貢獻了不可或缺的力量,有著十分重要的意義。
2 網路安全問題――數據加密技術應用背景
2.1 內部漏洞
計算機網路安全問題來自內部漏洞和外界入侵,內部漏洞是指伺服器本身的缺陷,網路運行是無數個程序運行實現的,但是程序極有可能存在一定的漏洞,尤其是現在的網路操作都是不同用戶,不同埠同時進行,一旦其中一個埠受到入侵,其他用戶也會受到影響,這樣就形成一個網路漏洞,造成整個系統無法正常運行。除此之外,如果程序中存在的漏洞沒有被及時發現和正確處理,很可能被不法分子所利用,進行網路入侵,損害信息數據安全,威脅計算機網路安全。
2.2 外界攻擊
外界攻擊就是指計算機網路安全被不法分子利用特殊的程序進行破壞,不僅會使計算機網路系統遭到難以估量的破壞,更使重要信息數據泄露,造成慘重損失。尤其是現在隨著互聯網的發展,人們對於自己的隱私和信息有很強的保護意識,但是社交網路應用和網址埠的追蹤技術讓這些信息數據的安全性有所降低。如果計算機網路被嚴重破壞,個人信息和重要數據很容易被盜取,甚至會對原本的程序進行惡意修改,使其無法正常運行,這個被破壞的程序就成為一個隱患,一旦有數據通過此程序進行處理,就會被盜取或者篡改。
3 數據加密技術應用於網路安全的優勢分析
3.1 巧妙處理數據
數據加密技術對數據進行保護和處理,使數據就成為一種看不懂的代碼,只有擁有密碼才能讀到原本的信息文本,從而達到保護數據的目的。而數據加密技術基本有兩種,一種是雙方交換彼此密碼,另一種是雙方共同協商保管同一個密碼,手段不同,但是都能有效地保護信息數據安全。
3.2 應用領域廣泛
數據加密技術廣泛於各個方面,保護了計算機系統和互聯網時代的個人信息,維護了重要數據,避免被黑客輕易攻擊盜取信息,同時也促進了電子商務等行業的發展,並且使人們對於網路生活有了更高的信任度。相信通過不斷提升,數據加密技術會得到更加廣泛深刻的應用。
4 數據加密技術在網路安全中的應用探索
4.1 更好維護網路系統
目前,計算機數據處理系統存在一定的漏洞,安全性有待提升,數據易受到盜取和損壞。利用數據加密技術對網路系統進行加密,從而實現對系統安全性的有效管理。同時,這種類型的加密也是十分常見而通用的,一般上網路用戶會通過許可權設置來對網路系統進行加密,比如我們的個人電腦開機密碼就屬於對網路系統進行加密,只有擁有密碼才可以運行電腦程序,很好地保護了個人數據安全。或者,通過將數據加密技術科學合理運用,對外界信息進行檢查和監測,對原本存在的信息實現了兩重保護,利用防火牆的設置,只有擁有解鎖每個文件的秘密,才能獲得原本信息。
4.2 有力保障數據安全
計算機網路安全最重要的部分就是信息數據安全,尤其是處於信息時代,個人隱私和信息得到了前所未有的重視,也存在著很大的危險,而有了數據加密技術,這個問題便可迎刃而解。一般上,數據加密技術包括對數據的加密,維護,以及軟體加密,設置相應許可權,實時實地監控等,因為對數據進行了一定的保護和處理,使之成為一種看不懂的代碼,只有擁有密碼才能讀到原本的信息文本,從而達到保護數據的目的。在這些基本操作的基礎上,數據加密技術還擁有強大的備份能力,對該技術的數據資源能夠嚴格控制,進行自我檢測和修補漏洞,在防止外界攻擊基礎上進一步進行自我系統實時保護,全方位地加強計算機網路數據安全,也進一步保護了用戶的個人信息。
4.3 促進電商等的發展
電商的崛起可以說是一個劃時代的奇跡,現在越來越多的人投入到網購大軍,使用移動終端進行繳費購物等大大便利了人們的日常生活,但是購物繳費就涉及到錢財交易,不少不法分子利用這一網路行為,不斷用各種方法進行網路盜竊,給人們的財產造成巨大威脅。數據加密技術利用密碼對用戶的個人賬戶財產信息進行嚴格保密,不僅能夠抵抗病毒和危險程序的破壞,而且也有效地防止了不法分子的違法行為,在很大程度上令人們在網路購物變得安全而放心,從而也促進了電商的發展,為我國經濟可持續發展貢獻力量。
5 數據加密技術前景展望
互聯網飛速發展,為人民帶來便利的同時也帶來了潛在的危機,當利用互聯網處理數據成為一種常態後,數??的安全就成為不容忽視的問題 ,計算機數據加密技術通過對網路系統和軟體等加密,使原本的信息變成一種看不懂的代碼,只用擁有密碼才能讀到原本信息,從而保護了計算機數據。這項技術已經廣泛於各個方面,應用價值很高,不僅為電商的發展帶來便利,更加保護了計算機系統和互聯網時代的個人信息,維護了重要數據,避免被黑客輕易攻擊盜取信息。相信通過不斷提升,數據加密技術會得到更加廣泛深刻的應用。
『貳』 電子商務網站中所使用的加密技術有哪些
隨著在電子商務中越來越多地使用加密技術『人們都希望有一個可信的第三內方以便對有關數據進行容數字認證目前國際通行的做法是採用CA安全認證系統 CA是C ertific ate Authority的縮寫『是證書授權的意思a在電子商務系統中,F斤有實體的證書都是由證書授權中心即中心分發並簽名的a一個完整安全的電子商務系統必須建立起一個完整、合理的CA體系保證電子商務安全的最重要的一點就是使用加密技術對敏感的信息進行加密現在一些專用密鑰加密(如TripleDES、IDEA、RC4和RC5)和公鑰加密(如RSA、和EU)可用來保證電子商務的保密性、完整性真實性和非否認服務安全認證與基於RSA的非對稱密鑰加密構成了PK體系的核心是一種構建於非對稱密鑰演算法基礎上利用公鑰加密技術為電子商務的開展提供一套安全基礎平台的技術和規范』是目前比較成熟皖善的網路安全解決方案
『叄』 論文 加密技術在電子商務中的應用 怎麼寫
摘要:電子商務是建立在互聯網上的商務活動,它強調參加交易的各方和內所有合作夥伴容都要通過Internet密切結合起來,而網路的開放使電子商務的安全性受到巨大的威脅,制約了電子商務的大力發展。本文對電子商務中信息安全技術進行探討,著重介紹加密技術在電子商務安全中的應用。
『肆』 信息加密技術的加密技術應用
在常規的郵政系統中,寄信人用信封隱藏其內容,這就是最基本的保密技術,而在電子商務中,有形的信封就不再成為其代表性的選擇。為了實現電子信息的保密性,就必須實現該信息對除特定收信人以外的任何人都是不可讀取的。而為了保證共享設計規范的貿易夥伴的信息安全性就必須採取一定的手段來隱藏信息,而隱藏信息的最有效手段便是加密。
保密通信,計算機密鑰,防復制軟盤等都屬於信息加密技術。通信過程中的加密主要是採用密碼,在數字通信中可利用計算機採用加密法,改變負載信息的數碼結構。計算機信息保護則以軟體加密為主。
『伍』 在電子商務安全領域,加密技術通常可以用來解決哪些問題
加密技術的幾個應用:
哈希演算法、消息摘要(保證了消息的完整性)
(1)數字信封:保證了數據傳輸的真實性和完整性。
(2)數字簽名:是以數字化的方式表明身份的標識信息。
接收者能夠核實發送者對報文的簽名。
發送者事後不能抵賴對報文的簽名。
接收者不能偽造對報文的簽名。
(3)雙重簽名:是數字簽名的新應用。
首先生成信息摘要,將它和另外一個信息摘要連接起來,生成新的摘要,如果它與解密方的雙重簽名相等,就可以確定消息是真實的。
(4)數字時間戳(DTS):是一個經過加密後形成的憑證文檔。
『陸』 結合實例談談加密技術在電子商務中的應用
加密技術是電子商務採取的主要安全保密措施,是最常用的安全保密手段,利用技術手段把重要的數據變為亂碼(加密)傳送,到達目的地後再用相同或不同的手段還原(解密)。例如目前的b2b網站的產品發布就是最好的例子、
『柒』 電子商務的加密技術有哪些是如何加密和解密的
對稱加密(加密和解密的密鑰相同)和非對稱加密(加密和解密的密鑰不相同。公鑰回加密,私鑰答解密,或者私鑰加密,公鑰解密)
目前主流的加密技術有對稱加密例如DES,3DES和AES,然後還有非對稱加密技術:例如RSA和橢圓加密演算法。對稱加密的話,就是用來加密和解密的密鑰是一樣的,非對稱加密的話,加密的密鑰和解密的密鑰是不一樣的,用加密的密鑰加密以後,只有配對的另外一個密鑰才能解開。
另外我們還可以常常看到MD5,SHA,SHA1之類的演算法,其實他們不是加密演算法,因為他們的結算結果不可逆,你沒法從結果得到輸入的數據是什麼,他們的用途主要是為了防止泄密和修改數據,因為對於這些演算法來說,每一個輸入只能有一個輸出,修改了輸入就會使得輸出變化很大,所以被人修改了數據的話通過這個演算法就能知道了。另外我校驗密碼的時候,如果只是通過這個計算結果來對比的話,其他人如果不知道我的密碼,即使他能解碼我的程序也不行,因為程序裡面只有結果,沒有輸入的密碼。
『捌』 加密技術在互聯網的應用范圍
網路加密的四種類型
1、無客戶端SSL:SSL的原始應用。在這種應用中,一台主機計算機在加密的鏈路上直接連接到一個來源(如Web伺服器、郵件伺服器、目錄等)。
2、配置VPN設備的無客戶端SSL:這種使用SSL的方法對於主機來說與第一種類似。但是,加密通訊的工作是由VPN設備完成的,而不是由在線資源完成的(如Web或者郵件伺服器)。
3、主機至網路:在上述兩個方案中,主機在一個加密的頻道直接連接到一個資源。在這種方式中,主機運行客戶端軟體(SSL或者IPsec客戶端軟體)連接到一台VPN設備並且成為包含這個主機目標資源的那個網路的一部分。
SSL:由於設置簡單,SSL已經成為這種類型的VPN的事實上的選擇。客戶端軟體通常是很小的基於Java的程序。用戶甚至可能都注意不到。
IPsec:在SSL成為創建主機至網路的流行方式之前,要使用IPsec客戶端軟體。IPsec仍在使用,但是,它向用戶提供了許多設置選擇,容易造成混淆。
4、網路至網路:有許多方法能夠創建這種類型加密的隧道VPN.但是,要使用的技術幾乎總是IPsec.
在網路至網路的VPN的情況下,我們在討論從一個網路設備到另一個網路設備的加密問題。由於我們期待目前的網路設備要做的事情,在這個討論中會出現一些其它難題:
與其它技術的相互作用:廣域網經常使用服務質量、深度包檢測或者廣域網加速。如果在部署的時候沒有考慮這些服務,加密就會使這些服務失效。網路地址解析是另一個需要克服的障礙,因為它首先會干擾建立一個加密的連接的能力。
疊加網路:加密隧道VPN是通過在現有的網路上創建一個疊加的加密連接發揮作用的。加密的連接存在於這個網路上的兩個具體介面之間。從源頭上看,如果要加密的網路通訊被重新路由或者傳送到不同的介面,它就不會被加密。如果這個通訊在加密之後被重新路由並且被發送到指定介面以外的其它介面,它就不能被解碼或者被拋棄。
在一個加密的VPN中,DNS、IP地址和路由都需要特別注意。一些安全VPN技術與專用地址領域工作得非常好。有些安全 VPN技術甚至在網路端點採用動態地址的情況下也能很好工作。在某些情況下,企業喜歡把所有的互聯網通訊路由到一個中心的位置。在其它情況下,採用拆分隧道方法,分支地點有單獨的互聯網網關。
帶寬:網路工程師不停地解決帶寬問題一邊為其用戶提供盡可能最好的體驗。但是,在一個加密的VPN的情況下,他們必須要考慮加密帶寬或者加密和解密大型數據流的能力。
無論是什麼動機,探索這個技術正是時候。加密技術是比以前更便宜和產品更多的技術(這種技術嵌入在防火牆、路由器和廣域網加速器)。但是,對於大多數網路工程師和設計師來說,這個技術需要不同的思路:按照復雜程度的順序進行思考以便在這種技術中進行選擇;努力地最大限度地減少網路和網路用戶的負擔; 等等。通過遵守一些基本的原則,你可以確保加密技術成為保證你的網路安全的一種非常有用的、甚至是至關重要的工具。
p>
加密技術的應用是多方面的,但最為廣泛的還是在電子商務和VPN上的應用,下面就分別簡敘。
1、在電子商務方面的應用
電子商務(E-business)要求顧客可以在網上進行各種商務活動,不必擔心自己的信用卡會被人盜用。在過去,用戶為了防止信用卡的號碼被竊取到,一般是通過電話訂貨,然後使用用戶的信用卡進行付款。現在人們開始用RSA(一種公開/私有密鑰)的加密技術,提高信用卡交易的安全性,從而使電子商務走向實用成為可能。
許多人都知道NETSCAPE公司是Internet商業中領先技術的提供者,該公司提供了一種基於RSA和保密密鑰的應用於網際網路的技術,被稱為安全插座層(Secure Sockets Layer,SSL)。
也許很多人知道Socket,它是一個編程界面,並不提供任何安全措施,而SSL不但提供編程界面,而且向上提供一種安全的服務,SSL3.0現在已經應用到了伺服器和瀏覽器上,SSL2.0則只能應用於伺服器端。
SSL3.0用一種電子證書(electric certificate)來實行身份進行驗證後,雙方就可以用保密密鑰進行安全的會話了。它同時使用「對稱」和「非對稱」加密方法,在客戶與電子商務的伺服器進行溝通的過程中,客戶會產生一個Session Key,然後客戶用伺服器端的公鑰將Session Key進行加密,再傳給伺服器端,在雙方都知道Session Key後,傳輸的數據都是以Session Key進行加密與解密的,但伺服器端發給用戶的公鑰必需先向有關發證機關申請,以得到公證。
基於SSL3.0提供的安全保障,用戶就可以自由訂購商品並且給出信用卡號了,也可以在網上和合作夥伴交流商業信息並且讓供應商把訂單和收貨單從網上發過來,這樣可以節省大量的紙張,為公司節省大量的電話、傳真費用。在過去,電子信息交換(Electric Data Interchange,EDI)、信息交易(information transaction)和金融交易(financial transaction)都是在專用網路上完成的,使用專用網的費用大大高於互聯網。正是這樣巨大的誘惑,才使人們開始發展網際網路上的電子商務,但不要忘記數據加密。
2、加密技術在VPN中的應用
虛擬專用網(Virtual Private Network,VPN)是一種「基於公共數據網,給用戶一種直接連接到私人區域網感覺的服務」。VPN極大地降低了用戶的費用,而且提供了比傳統方法更強的安全性和可靠性。
VPN可分為三大類:
(1)企業各部門與遠程分支之間的Intranet VPN;
(2)企業網與遠程(移動)雇員之間的遠程訪問(Remote Access)VPN;
(3)企業與合作夥伴、客戶、供應商之間的Extranet VPN。
現在,越多越多的公司走向國際化,一個公司可能在多個國家都有辦事機構或銷售中心,每一個機構都有自己的區域網LAN(Local Area Network),但在當今的網路社會人們的要求不僅如此,用戶希望將這些LAN連結在一起組成一個公司的廣域網,這個在現在已不是什麼難事了。
事實上,很多公司都已經這樣做了,但他們一般使用租用專用線路來連結這些區域網 ,他們考慮的就是網路的安全問題。現在具有加密/解密功能的路由器已到處都是,這就使人們通過互聯網連接這些區域網成為可能,這就是我們通常所說的虛擬專用網(Virtual Private Network ,VPN)。當數據離開發送者所在的區域網時,該數據首先被用戶連接到互聯網上的路由器進行硬體加密,數據在互聯網上是以加密的形式傳送的,當達到目的LAN的路由器時,該路由器就會對數據進行解密,這樣目的LAN中的用戶就可以看到真正的信息了。
『玖』 密碼技術在電子商務安全中的應用有哪些
計算機網路安全中的密專碼技屬術
http://www.zte.com.cn/cndata/magazine/zte_communications/2001/5/magazine/200311/t20031126_149913.htm
『拾』 加密認證技術在網路安全中的應用
信息加密是網路安全的有效策略之一。一個加密的網路,不但可以防止非授權用戶的搭線竊聽和入網,而且也是對付惡意軟體的有效方法之一。
信息加密的目的是保護計算機網路內的數據、文件,以及用戶自身的敏感信息。網路加密常用的方法有鏈路加密、端到端加密和節點加密三種。鏈路加密的目的是保護鏈路兩端網路設備間的通信安全;節點加密的目的是對源節點計算機到目的節點計算機之間的信息傳輸提供保護;端到端加密的目的是對源端用戶到目的端用戶的應用系統通信提供保護。用戶可以根據需求酌情選擇上述加密方式。
信息加密過程是通過各種加密演算法實現的,目的是以盡量小的代價提供盡量高的安全保護。在大多數情況下,信息加密是保證信息在傳輸中的機密性的惟一方法。據不完全統計,已經公開發表的各種加密演算法多達數百種。如果按照收發雙方密鑰是否相同來分類,可以將這些加密演算法分為常規密鑰演算法和公開密鑰演算法。採用常規密鑰方案加密時,收信方和發信方使用相同的密鑰,即加密密鑰和解密密鑰是相同或等價的,其優點是保密強度高,能夠經受住時間的檢驗和攻擊,但其密鑰必須通過安全的途徑傳送。因此,密鑰管理成為系統安全的重要因素。採用公開密鑰方案加密時,收信方和發信方使用的密鑰互不相同,而且幾乎不可能從加密密鑰推導出解密密鑰。公開密鑰加密方案的優點是可以適應網路的開放性要求,密鑰管理較為簡單,尤其可方便地實現數字簽名和驗證。
加密策略雖然能夠保證信息在網路傳輸的過程中不被非法讀取,但是不能夠解決在網路上通信的雙方相互確認彼此身份的真實性問題。這需要採用認證策略解決。所謂認證,是指對用戶的身份「驗明正身」。目前的網路安全解決方案中,多採用兩種認證形式,一種是第三方認證,另一種是直接認證。基於公開密鑰框架結構的交換認證和認證的管理,是將網路用於電子政務、電子業務和電子商務的基本安全保障。它通過對受信用戶頒發數字證書並且聯網相互驗證的方式,實現了對用戶身份真實性的確認。
除了用戶數字證書方案外,網路上的用戶身份認證,還有針對用戶賬戶名+靜態密碼在使用過程中的脆弱性推出的動態密碼認證系統,以及近年來正在迅速發展的各種利用人體生理特徵研製的生物電子認證方法。另外,為了解決網路通信中信息的完整性和不可否認性,人們還使用了數字簽名技術。