任尚 赵锋
宁夏信通网络科技有限公司 宁夏银川市 750000
宁夏信通网络科技有限公司 宁夏银川市 750000
摘要:随着在网络空间中信息传输规模的不断扩大,人们的隐私信息在网络中的安全问题受到极大关注,网络空间中个人隐私信息的传输受到大量安全漏洞的威胁,隐私保护成为网络安全和信息安全领域的重要课题。采用数据加密传输方法进行网络隐私保护源自加密通信技术,对网络隐私信息的加密处理,把加密后的数据存储于网络数据库中,并在信息传输的过程中通过加密解密处理,有效防止网络用户隐私信息的泄露,保障数据信息安全。
关键词:网络隐私保护;数字信息;加密
前言:在网络技术飞速发展的时代背景下,我们既享受到了网络带给我们的便利,又面临着它带给我们的威胁,如我们现在十分关注的个人隐私问题。随着隐私泄露的事件层出不穷,人们对网络隐私保护的关注度越来越高,保护网络用户的个人隐私也成为了网络发展必须攻克的一大难题。就目前来看,隐私泄露主要发生在数据传输的过程中,因此可以在此环节采取手段来保护用户信息,如数字加密技术的使用,用户通过对个人信息加密,可以有效防止个人隐私在数据传输过程中被盗取。
1、网络隐私保护技术类型
1.1基于用户的隐私保护技术
顾名思义,这些技术是从用户本身出发来保护他们的个人隐私的,主要是通过在用户的个人网络设备上安装一些软件来执行保护功能,如Bullet Proof Soft等。目前常用的技术有两种,一种是Cookie管理器,用户利用这一技术可以自行决定是否浏览网页所推送的Cookie文件,另一种是客户端防火墙,其主要功能是防止网络病毒及木马的入侵,保护用户的设备数据。由于这些软件安装很容易,且对大部分用户来说操作也较为简单,因此可以作为最基础的隐私保护手段,但是,这些技术的保护力度较低,且保护范围较小,对其他渠道引起的信息泄露几乎无效,因此还需要利用到其他技术。
1.2基于服务商的隐私保护技术
这些技术的出现是为了弥补基于用户的隐私保护技术的不足,它是从服务商出发来保护用户的个人隐私的,尤其是用户在注册或登陆时所填写的个人信息,如姓名、身份证号、家庭住址、电话号码等重要信息。由于网络用户激增,各大服务商所储存的用户信息也越来越多,一旦泄露不仅会对用户会产生不良影响,还会使运营商失去大量稳定客户,严重的还可能会导致运营商破产,因此保护用户个人信息对运营商来说尤为重要。目前常用的保护手段有两种,一种是建立网站防火墙,防止信息被窃取,另一种是建立虚拟隐私网络,。除此之外,目前绝大部分运营商都在注册页面添加了用户隐私政策,用户注册前必须先阅读这一政策,在点击同意之后才可以进入注册页面。P3P是一种保护用户在线隐私的平台项目,它的保护机制如下:在每个有关个人隐私的操作步骤设置一个提醒界面,用户在执行这一操作时,这个提醒界面会自动弹出,提醒用户接下来要输入一些个人信息,用户可以自行决定是否继续操作。通过使用这一平台项目,用户可以充分了解自己的哪些隐私被网站获取,网站用自己的这些信息来做什么。但这一平台项目不是完全有效的,因为它只是一个政策协定而已,并不能保证运营商的执行力度,因此很大程度上只能提供给用户心理上的安慰。
2、数字加密技术的介绍
关于加密技术,大概可以分为两种。第一种是对称算法,也可以说是单钥算法,顾名思义,加密和解密环节的技术设计大致相同,即采用相同的密钥,这种情况下,如果某个人得到了密码,不仅可以进行加密操作,还可以进行解密操作,这就增大了信息暴露的风险,所以一定要对密码进行严格地保护,防止泄露给使用者之外的人。
一般来说,这种方法主要用于原始的报纸文字中,通过变动字符位置完成保密工作,通常使用DES或者3DES等算法,这种方法操作方便,简单有效,而且节省时间,同时因为密码设置比较精短,所以外界人员破解起来有难度。第二种方法就是非对称算法,也称为公钥算法,这种方法的理论基础是函数关系,不同于前面提到的那种方法,这种算法中设计的加密和解密密码是完全不同的。两个密码具有一定的函数关系,却是两个不同的量,两者具有依赖性关系。具体来说,当使用者进行加密操作时,不能再利用该密码完成解密工作,而是要使用另外一个密码。一般情况下,加密的密码是可以公开使用的,称为公钥,相反,解密的密码是必须保密的,称为私钥。完全不同的两者具有相反的用途,进行加密工作或者认证签名时需要使用前者,而进行解密工作或者签名时就要使用后者。尽管二者具有一定的函数关系,但不能混淆。
3、数字加密技术的实际应用
目前我国的数字加密水平不断提高,已经广泛运用在网络中的各个方面,包括网络的安全问题。一般使用的加密技术包括安全套接层、Internet协议安全性以及虚拟专用网络技术。这三种技术的主要差别是编程以及嵌套的部分不同。安全套接层(SSL)主要用于Socket层的加密工作。TCP/IP网络分层模型中不包含Socket层,但是存在编程的接口,相当于应用层以及传输层之间的一个层次,SSL就用于Socket层。SSL通过对称密码技术以及公开密码技术,已经具备以下三个功能:(1)保密性:SSL信息在发送过程中都进行了加密措施,无论是用户端还是服务器,其数据都得到了保护,因此保证了信息的安全性。(2)完全性:为了确保信息能够完全发送出去,SSL使用了哈希函数以及密码算法,可以收集信息的代表值从而保证信息的完整性,达到保护用户端以及服务器信息的目的。(3)验证性:用户端以及服务器通过证书以及第三方来验证双方身份是否属实。SSL则是负责保证证书提供方的可靠性,通过证书提供方彼此交换证书来认证身份,确保身份的真实性以及安全性,为信息提供安全保障。
3.1信息隐藏技术的应用
信息隐藏技术简单来说和信息加密技术有异曲同工之处,只要利用隐蔽算法将需要隐藏的信息键入到相应的载体中即可。通常公司的使用度较高,如果一类信息只想公司中的个别人有权查看的话,就可以利用信息隐藏技术,这样只有拥有密码的人才可以查看,对公司来说非常实用。
3.2信息加密技术在电子商务中的应用
随着网络水平的提高,电子商务领域也在不断进步,在线交易与支付已经走入人们的生活,大大提高了人们的生活质量,带来了很多便利。但是快捷的背后也有许多隐患,最重要的就是信息安全问题。只有双方的信息安全得到保证,才能推动电子商务进一步发展。为了保证交易双方的信息安全,可以通过以下几个措施来保护:对信息进行加密,同时验证用户的签名和身份,保证用户身份的真实性;对文件进行保护,利用静态文件保护技术,确保信息安全传输,不会发生被人盗取或者损坏文件的现象。
结语:网络安全问题一直备受关注,与我们的生活息息相关。只有确保网络的安全性,才能使用户的信息以及工作资料不被泄露和破坏。因此这篇文章着重强调了网络安全对电台安全的重要程度,要推广网络隐私的保护技术以及数据加密技术。根据笔者的研究,网络中的隐私问题对用户来说十分重要,用户间相互交流时要确保信息以及身份的安全性,而网络隐私保护技术能有效地保障用户的隐私不被泄露出去,提高了交换信息时的安全性和私密性。
参考文献:
[1]林玉香,段新东.关于网络隐私保护的数字信息加密技术[J].现代电子技术,2018,41(009):45-48,53.
[2]徐康庭.网络安全与网络信息加密技术分析[J].数字通信世界,2018,No.158(02):110.
[3]杨利鸿.网络安全与网络信息加密技术[J].电子技术与软件工程,2020(11).
[4]李辉,刘志波.信息加密技术在网络安全中的应用[J].数字技术与应用,2016(5):202-202.