看一看：网络数据加密的三种技术

在常规密码中，收信方和发信方使用相同的密钥，即加密密钥和解密密钥是相同或等价的。比较著名的常规密码算法有：美国的DES及其各种变形，比如Triple DES、GDES、New DES和DES的前身Lucifer；欧洲的IDEA；日本的FEALN、LOKI91、Skipjack、RC4、RC5和以代换密码和转轮密码为代表的古典密码等。在众多的常规密码中影响最大的是DES密码。 常规密码的优点是有很强的保密强度，且承受住时间的检验和攻击，但其密钥必须通过安全的途径传送。因此，其密钥管理成为系统安全的重要因素。 在公钥密码中，收信方和发信方使用的密钥互不相同，而且几近不可能从加密密钥推导解密密钥。比较著名的公钥密码算法有：RSA、背包密码、McEliece密码、DiffeHellman、Rabin、OngFiatShamir、零知识证明的算法、椭圆曲线、EIGamal算法等等。最有影响的公钥密码算法是RSA，它能抵抗到目前为止已知的所有密码攻击。 公钥密码的优点是可以适应网络的开放性要求，且密钥管理问题也较为简单，特别可方便的实现数字签名和验证。但其算法复杂，加密数据的速率较低。虽然如此，随着现代电子技术和密码技术的发展，公钥密码算法将是1种很有前程的网络安全加密体制。 固然在实际利用中人们通常将常规密码和公钥密码结合在1起使用，比如：利用DES或IDEA来加密信息，而采取RSA来传递会话密钥。如果依照每次加密所处理的比特来分类，可以将加密算法分为序列密码和分组密码。前者每次只加密1个比特而后者则先将信息序列分组，每次处理1个组。 密码技术是网络安全最有效的技术之1。1个加密网络，不但可以免非授权用户的搭线窃听和入网，而且也是对付恶意软件的有效方法之1。 1般的数据加密可以在通讯的3个层次来实现:链路加密、节点加密和端到端加密。 链路加密 对在两个网络节点间的某1次通讯链路，链路加密能为网上传输的数据提供安全保证。对链路加密(又称在线加密)，所有消息在被传输之前进行加密，在每一个节点对接收到的消息进行解密，然后先使用下1个链路的密钥对消息进行加密，再进行传输。在到达目的地之前，1条消息可能要经过许多通讯链路的传输。 由于在每一个中间传输节点消息均被解密后重新进行加密，因此违章强拆的法律程序有哪些，包括路由信息在内的链路上的所有数据均以密文情势出现。这样，链路加密就掩盖了被传输消息的源点与终点。由于填充技术的使用和填充字符在不需要传输数据的情况下就可以够进行加密，这使得消息的频率和长度特性得以掩盖，从而可以免对通讯业务进行分析。 虽然链路加密在计算机网络环境中使用得相当普遍，但它其实不是没有问题。链路加密通常常使用在点对点的同步或异步线路上，它要求先对在链路两真个加密设备进行同步，然后使用1种链模式对链路上传输的数据进行加密违章建筑是否可以强拆。这就给网络的性能和可管理性带来了副作用。 在线路/信号常常不通的海外或卫星网络中，链路上的加密设备需要频繁地进行同步，带来的后果是数据丢失或重传。另外1方面，即使仅1小部分数据需要进行加密，也会使得所有传输数据被加密。 在1个网络节点，链路加密仅在通讯链路上提供安全性，消息以明文情势存在，因此所有节点在物理上必须是安全的，否则就会泄漏明文内容。但是保证每一个节点的安全性需要较高的费用，为每一个节点提供加密硬件设备和1个安全的物理环境所需要的费用由以下几部分组成:保护节点物理安全的雇员开销，为确保安全策略和程序的正确实行而进行审计时的费用小区内违建归哪个部门管，和为避免安全性被破坏时带来损失而参加保险的费用。 在传统的加密算法中，用于解密消息的密钥与用于加密的密钥是相同的，该密钥必须被秘密保存，并按1定规则进行变化。这样，密钥分配在链路加密系统中就成了1个问题，由于每一个节点必须存储与其相连接的所有链路的加密密钥，这就需要对密钥进行物理传送或建立专用网络设施。而网络节点地理散布的广阔性使得这1进程变得复杂，同时增加了密钥连续分配时的费用。 节点加密 虽然节点加密能给网络数据提供较高的安全性，但它在操作方式上与链路加密是类似的:2者均在通讯链路上为传输的消息提供安全性;都在中间节点先对消息进行解密，然落后行加密。由于要对所有传输的数据进行加密，所以加密进程对用户是透明的。 但是，与链路加密不同，节点加密不允许消息在网络节点以明文情势存在，它先把收到的消息进行解密，然后采取另外1个不同的密钥进行加密，这1进程是在节点上的1个安全模块中进行。 节点加密要求报头和路由信息以明文情势传输，以便中间节点能得到如何处理消息的信息。因此这类方法对避免攻击者分析通讯业务是脆弱的。 端到端加密 端到端加密允许数据在从源点到终点的传输进程中始终以密文情势存在。采取端到端加密(又称脱线加密或包加密)，消息在被传输时到达终点之前不进行解密，由于消息在全部传输进程中均遭到保护，所以即使有节点被破坏也不会使消息泄漏。 端到端加密系统的价格便宜些，并且与链路加密和节点加密相比更可靠，更容易设计、实现和保护。端到端加密还避免了其它加密系统所固有的同步问题，由于每个报文包均是独立被加密的，所以1个报文包所产生的传输毛病不会影响后续的报文包。另外，从用户对安全需求的直觉上讲，端到端加密更自然些。单个用户可能会选用这类加密方法，以便不影响网络上的其他用户，此方法只需要源和目的节点是保密的即可。 端到端加密系统通常不允许对消息的目的地址进行加密，这是由于每一个消息所经过的节点都要用此地址来肯定如何传输消息。由于这类加密方法不能掩盖被传输消息的源点与终点，因此它对避免攻击者分析通讯业务是脆弱的。 (end)资讯分类行业动态帮助文档展会专题报道5金人物商家文章