融合數據加密技術的信息網絡安全改進策略
網絡安全與數據治理
張恒，劉戈威，黃銳
中國移動通信集團福建有限公司 信息技術部
摘要： 為了提高信息網絡安全性和隱私性，加強對網絡攻擊的防御能力，提出了融合數據加密技術的信息網絡安全改進策略。首先對鏈路、節點以及端到端進行加密，實現信息傳輸全過程加密。然后融合ZUC算法與SM2算法，ZUC算法負責較長報文的加密解密，SM2算法用于改善ZUC算法中秘鑰分配問題，提高加解密過程效率。實驗結果表明，融合ZUC算法與SM2算法數據傳輸效率達到1 100 Mibit/s，計算資源空間占用為10 MB RAM。當字節長度為512 bit、明文數據在200 KB時，加密時間為2.2 s，用時最短。當字節長度為512 bit、明文數據為300 KB時，加密和解密的用時分別為3.74 s和4.12 s，在所有算法中加解密效率最高。因此，所提策略可有效維持安全的網絡環境，提高用戶信息的隱私性。
中圖分類號：TP309文獻標識碼：ADOI:10.19358/j.issn.2097-1788.2025.03.003
引用格式：張恒，劉戈威，黃銳. 融合數據加密技術的信息網絡安全改進策略［J］.網絡安全與數據治理，2025，44（3）：17-21.
引用格式：張恒，劉戈威，黃銳. 融合數據加密技術的信息網絡安全改進策略［J］.網絡安全與數據治理，2025，44（3）：17-21.
Information network security improvement strategy based on fusion data encryption technology
Zhang Heng, Liu Gewei, Huang Rui
Information Technology Department, China Mobile Communications Group Fujian Co., Ltd.
Abstract： In order to improve the security and privacy of information network and strengthen the defense ability against network attacks, this paper proposes an information network security improvement strategy based on data encryption. Firstly, the links, nodes and end-to-end encryption are implemented to realize the whole process of information transmission encryption. Then, ZUC algorithm and SM2 algorithm are integrated. ZUC algorithm is responsible for encrypting and decrypting long packets, and SM2 algorithm is used to improve the secret key allocation problem in ZUC algorithm and improve the efficiency of encryption and decryption process. The experimental results show that the data transmission efficiency of the fusion ZUC algorithm and SM2 algorithm reaches 1 100 Mibit/s, and the computing resource space is 10 MB RAM. When the byte length is 512 bit and the plaintext data is 200 KB, the encryption time is 2.2 s, which is the shortest. When the byte length is 512 bit and the plaintext data is 300 KB, the encryption and decryption times are 3.74 s and 4.12 s respectively, which is the highest encryption and decryption efficiency among all algorithms. Therefore, the proposed strategy can effectively maintain a secure network environment and improve the privacy of user information.
Key words : data encryption technology; information network security; whole process encryption; ZUC algorithm; SM2 algorithm
引言
隨著信息科學的快速發展，數字技術迅速崛起，網絡已經成為社會發展的重要工具，網絡安全影響著數字經濟的正常運行，涉線上辦公、遠程服務以及跨境商務的發展［1-2］。在大數據等新一代信息技術快速進步的背景下，網絡中信息數據的海量增加，無疑加大了網絡對數據存儲、傳輸的壓力和風險［3-4］。個人隱私及公共敏感數據在傳輸過程中極有可能出現信息泄露、信息內容被篡改以及未授權而被私自訪問的問題。而數據加密技術可通過對網絡數據進行加密來維護信息網絡安全，有效避免信息內容泄露、篡改以及被私自訪問的隱患。數據加密技術不僅可提高數據在傳輸過程中的安全性，還增強了數據的隱私性和防攻擊性。該技術目前不僅應用于安全套接層、傳輸層等多個層次的安全協議中，且在虛擬網、通信網以及物聯網等方面也有極為廣泛的應用［5］。
為了有效防御惡意攻擊，提高信息網絡的安全性，本文提出了融合數據加密技術的信息網絡安全改進策略。一方面將信息網絡的加密分為鏈路加密、節點加密、端到端加密，真正地實現了信息網絡完整傳輸過程的加密。另一方面，針對ZUC算法加解密速度快，但網絡安全性維護不足，SM2算法具有較強的安全性和隱私性，但加解密速度慢，提出融合ZUC算法和SM2算法的網絡安全改進策略，既彌補了ZUC算法網絡安全性維護不足，又提高了SM2算法加解密效率，實現信息網絡的安全優化。
本文詳細內容請下載：
http://www.cowatch.cn/resource/share/2000006372
作者信息：
張恒，劉戈威，黃銳
（中國移動通信集團福建有限公司 信息技術部，福建 福州350000）
此內容為AET網站原創，未經授權禁止轉載。