密码——在信息安全中的作用

2020-05-22 16:40:03
中恒国通有限公司
密码
全文共约 2533 字,阅读约需 5~8 分钟。
随着计算机和互联网技术的普及和发展.个人信息系统、互联网通信、工业控制系统、移动支付等领域面临的安全风险进一步加大。信息安全已经成为社会稳定发展的基本保证。

随着计算机和互联网技术的普及和发展.个人信息系统、互联网通信、工业控制系统、移动支付等领域面临的安全风险进一步加大。信息安全已经成为社会稳定发展的基本保证。

顾名思义.信息安全意味着保护信息和信息系统免遭未经授权的访问、使用、泄露、中断、修改、破坏或销毁。密码学是保证信息安全的一种必要手段。它通过数据加密、消息认证和数字签名等方式,保护个人、政府和军队之间的通信和存储的数据,免遭窃听、篡改、伪造、抵赖等各类危及系统安全的行为。可以说,没有密码学就没有信息安全。从技术上讲,密码学是信息安全的一个核心技术,是集数学、计算机科学、电子与通信等多学科于一身的交叉学科。现代密码学研究的核心课题是在满足算法效率的基础上,针对不同应用环境和安全威胁.设计各种可证明安全的密码体制。总体来讲,密码技术可以提供以下五个基本功能

1、保密性(Confidentiality)

2、完整性(Integrity)

3、认证性(Authentication)

4、不可否认性(Non-Repudiation)

5、可用性(Availability)

如今,随着“互联网+”、智能制造、云计算、区块链和物联网等新兴业态的快速发展。人类对信息和信息系统的依赖性非常突出,以致新的安全问题频频出现,使密码技术面临更高的威胁和挑战。尽管密码技术不能解决所有安全问题,但是密码技术正推动着上述产业核心技术的进步和创新。

数据加密的作用

随着计算机的不断应用和普及,计算机网络技术已经成为人们生活.学习工作中离不开的重要方式,以其时效性强、传播面广、互动性好、传播方式灵活等优势,一经应用便被受众所欢迎。但因为计算机网络的局限性和技术等弱点,在应用中也潜在信息被盗窃、篡改的风险,计算机网络信息失泄密事件时有发生。为了提高计算机网络技术应用的安全性和可靠性,采取有效的数据加密措施来保证计算机安全可靠运行,成为一项重要的研究课题。一、什么是数据加密技术?

随着计算机网络技术的应用普及,网络信息盗取和破坏对维护网络安全技术提出了更高的要求。计算机网络安全是指在应用计算机网络技术过程中。计算机硬件和软件正常运行不会因外界因素影响出现数据信息泄露。必须要对数据的存储安全与传输安全进行保证。在计算机技术应用中.为有效防止信息被非法窃取,采用数据加密技术可以有效保证信息在网络中的传播安全。

数据加密技术的根本目的是在计算机传输信息的过程中,通过秘钥或函数加密的方式进行加密处理,接受信息人必须输入正确的密码才能解密.以防信息数据被不法分子窃取,有效保护网络信息的安全。数据加密技术是在密码学的基础上发展起来的.其主要作用就是保证计算机网络系统中数据信息的安全。

通常来说,数据加密系统主要包括明文、密文、加解密算法、密钥四部分。传统的数据加密技术算法又包括置换表算法、置换表算法升级版、循环冗余校验算法、循环移位和XOR操作算法四大类。

二、数据加密技术有几种形式?

1、节点加密

2、链路加密

3、端到瑞加密

4、对称加密

5、非对称式加密三、数据加密技术可应用在什么地方?

数据加密技术最广泛的应用是在PC端。当前计算机操作系统的安全级别多数为Cl级或C2级。计算机系统在信息传输过程中很容易被一些不法分子恶意攻击和篡改。安全性极差,只有应用数据加密技术进行加密管理,通过设定访问权限保护其中的机密信息,保护信息安全。

此外,数据加密技术应用在软件中。通常情况下有时用杀毒软件时杀毒软件本身也会被计算机内的病毒攻击,杀毒软件在加密过程中容易感染病毒。这时杀毒软件丧失了杀毒功能.无法对数据进行有效性验证。所以平时对加密数据文件进行数据加密时,要提前严格检查,发现病毒感染立即处理。软件加密时候要对杀毒软件加密处理,首先对杀毒软件进行有效性检测,采取数据加密技术进行加密,提高数据传输的保密性。

当然,数据加密技术应用还可用在电子商务。互联网飞速发展带动了电子商务的蓬勃发展.电子商务中的网络信息的安全格外重要。电子商务信息主要包括平台信息和交易信息。为防止信息泄露.必须在电子商务中应用数据加密技术.比如我们经常采用的数字证书、set安全协议.数字签名等,有效的防止了信患的泄露和窃取,保障了商务交易的安全性。

VPN也是数据加密技术应用场景。VPN指的是虚拟专用网络,当前很多企业设置了局域网进行数据共享,局域网对于跨区经营存在一定局限性,必须要设置广域网实现更高级别的数据共享。这时就需要利用路由器辅助功能来实现数据加密,不仅操作简单,也可以在信息传输中进行二次密钥加密.使数据信息的安全性得到保证。

从安全手机业务到移动安全体系业务

安全的本质是什么?防火墙、生物识别、MOM(设备管控)、加密、加固、VPN等这些安全相关的技术产品只是“手段”,采用它们的目的是保护“敏感信息”。安全的本质是对用户敏感信息的保护。我们将敏感信息做如下分类:

通信类:同步和异步信息。语音和视频通话.属于同步信息;微信和邮件则是异步信息。

数据类:文挡资料和媒体文件。版式和流式的文挡资料、照片、录音和视频等媒体文件。

隐私类:个人信息、行为和口令。注册信息、使用习惯和登录密码等。

移动终端对安全的诉求不同。手机作为日常生活中不可或缺的产品,使用中着重体现的是对同步信息(电话)和隐私的保护需求。平板作为工作工具,使用中体现的是对异步信息(邮件)和数据(OA文挡)的保护需求。对于用户。他们缺乏专业技能,需要的不是技术工具.是解决方案,单一的功能并不能解决其在使用移动终端场景中的问题。对于行业,需要一个安全平台来应对各行业领域中的系统化安全问题。

“安全移动产品战略”如下:

1)整体解决方案:整合所需的技术,提供满足用户安全需求的解决方案:软件+硬件+服务的一体化设计;核心功能+整合能力+安全架构。

2)安全卖点:寻找能被用户理解的差异化;发挥合作伙伴市场工作优势。

3)安全体验:最低的学习成本、易用,直观的安全感受。

4)安全核心价值:用户需求中的关键性部分,价值足够高,行业中基本空白。目标明确。可实现,具有足够的技术深度,可长期持续投入,可形成很强的技术壁垒。

收藏
免责声明:凡注明为其它来源的信息均转自其它平台,由网友自主投稿和发布、编辑整理上传,对此类作品本站仅提供交流平台,不为其版权负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。如果您发现网站上有侵犯您的知识产权的作品,请与我们取得联系,我们会及时修改或删除。联系邮箱:leixiao@infoobs.com