融合数据加密技术的信息网络安全改进策略
网络安全与数据治理
张恒，刘戈威，黄锐
中国移动通信集团福建有限公司 信息技术部
摘要： 为了提高信息网络安全性和隐私性，加强对网络攻击的防御能力，提出了融合数据加密技术的信息网络安全改进策略。首先对链路、节点以及端到端进行加密，实现信息传输全过程加密。然后融合ZUC算法与SM2算法，ZUC算法负责较长报文的加密解密，SM2算法用于改善ZUC算法中秘钥分配问题，提高加解密过程效率。实验结果表明，融合ZUC算法与SM2算法数据传输效率达到1 100 Mibit/s，计算资源空间占用为10 MB RAM。当字节长度为512 bit、明文数据在200 KB时，加密时间为2.2 s，用时最短。当字节长度为512 bit、明文数据为300 KB时，加密和解密的用时分别为3.74 s和4.12 s，在所有算法中加解密效率最高。因此，所提策略可有效维持安全的网络环境，提高用户信息的隐私性。
中图分类号：TP309文献标识码：ADOI:10.19358/j.issn.2097-1788.2025.03.003
引用格式：张恒，刘戈威，黄锐. 融合数据加密技术的信息网络安全改进策略［J］.网络安全与数据治理，2025，44（3）：17-21.
引用格式：张恒，刘戈威，黄锐. 融合数据加密技术的信息网络安全改进策略［J］.网络安全与数据治理，2025，44（3）：17-21.
Information network security improvement strategy based on fusion data encryption technology
Zhang Heng, Liu Gewei, Huang Rui
Information Technology Department, China Mobile Communications Group Fujian Co., Ltd.
Abstract： In order to improve the security and privacy of information network and strengthen the defense ability against network attacks, this paper proposes an information network security improvement strategy based on data encryption. Firstly, the links, nodes and end-to-end encryption are implemented to realize the whole process of information transmission encryption. Then, ZUC algorithm and SM2 algorithm are integrated. ZUC algorithm is responsible for encrypting and decrypting long packets, and SM2 algorithm is used to improve the secret key allocation problem in ZUC algorithm and improve the efficiency of encryption and decryption process. The experimental results show that the data transmission efficiency of the fusion ZUC algorithm and SM2 algorithm reaches 1 100 Mibit/s, and the computing resource space is 10 MB RAM. When the byte length is 512 bit and the plaintext data is 200 KB, the encryption time is 2.2 s, which is the shortest. When the byte length is 512 bit and the plaintext data is 300 KB, the encryption and decryption times are 3.74 s and 4.12 s respectively, which is the highest encryption and decryption efficiency among all algorithms. Therefore, the proposed strategy can effectively maintain a secure network environment and improve the privacy of user information.
Key words : data encryption technology; information network security; whole process encryption; ZUC algorithm; SM2 algorithm
引言
随着信息科学的快速发展，数字技术迅速崛起，网络已经成为社会发展的重要工具，网络安全影响着数字经济的正常运行，涉线上办公、远程服务以及跨境商务的发展［1-2］。在大数据等新一代信息技术快速进步的背景下，网络中信息数据的海量增加，无疑加大了网络对数据存储、传输的压力和风险［3-4］。个人隐私及公共敏感数据在传输过程中极有可能出现信息泄露、信息内容被篡改以及未授权而被私自访问的问题。而数据加密技术可通过对网络数据进行加密来维护信息网络安全，有效避免信息内容泄露、篡改以及被私自访问的隐患。数据加密技术不仅可提高数据在传输过程中的安全性，还增强了数据的隐私性和防攻击性。该技术目前不仅应用于安全套接层、传输层等多个层次的安全协议中，且在虚拟网、通信网以及物联网等方面也有极为广泛的应用［5］。
为了有效防御恶意攻击，提高信息网络的安全性，本文提出了融合数据加密技术的信息网络安全改进策略。一方面将信息网络的加密分为链路加密、节点加密、端到端加密，真正地实现了信息网络完整传输过程的加密。另一方面，针对ZUC算法加解密速度快，但网络安全性维护不足，SM2算法具有较强的安全性和隐私性，但加解密速度慢，提出融合ZUC算法和SM2算法的网络安全改进策略，既弥补了ZUC算法网络安全性维护不足，又提高了SM2算法加解密效率，实现信息网络的安全优化。
本文详细内容请下载：
http://www.chinaaet.com/resource/share/2000006372
作者信息：
张恒，刘戈威，黄锐
（中国移动通信集团福建有限公司 信息技术部，福建 福州350000）
此内容为AET网站原创，未经授权禁止转载。