当前位置:
文档之家› 关于信息安全方面的数据加密技术
关于信息安全方面的数据加密技术
数据加密技术可分成三类:对称加密、非对称加密和不可逆加密。注意:没有谁取代谁,三种数据加密技术都有其适用的领域。
1、 对称加密技术
对称加密解密的图示
常用的对称加密算法:DES(数据加密标准)、3DES(三重DES)、RC-5、IDEA(国际数据加密算法)
2、非对称加密技术
与对称加密技术不同,非对称加密技术需要两个密钥:公用密钥(公钥)和私有密钥(私钥)。
常用的非对称加密算法:RSA公钥加密算法、Elgamal、ECC(椭圆曲线加密算法)
3、不可逆加密技术
不可逆加密的特征是加密过程不需要密钥,并且经过加密的数据无法解密,只有同样的输入数据经过同样的不可逆算法才能得到同样的加密数据。
【例题】下列选项中,防范网络监听最有效的是()
A、安装防火墙B、采用无线网络传输C、数据加密D、漏洞扫描
关于信息安全方面的数据加密技术
数据加密技术是最常用的安全保密手段,数据加密技术的关键在于加密/解密算法和密钥管理。
数据加密的基本过程就是对原来为明文的文件或数据按某种加密算法进行处理,使其成为不可读的一段代码,通常称为“密文”。密文只能在输入相应的密钥之后才能显示出原来的内容,通过这样的途径保护数据不被窃取。数据加密技术包括两个元素:算法和密钥。
公钥可以对外公布,私钥只能由持有人知道。正是因为加密和解密使用的是两个不同的密钥,所以这种加密技术称为非对称加密技术。
非对称加பைடு நூலகம்的体制模型
非对称加密算法实现机密信息交换的过程是:B方生成一对密钥并将其中的一把作为公用密钥向其他方公开;得到该公用密钥的A方使用该密钥对机密信息进行加密后再发送给B方;B方再用自己保存的另一把私有密钥对加密后的信息进行解密。B方只能用其私有密钥解密由其公用密钥加密后的信息。同理,为了交换信息,A方也可产生一对密钥并将公用密钥告知B方。
【例题解析】当信息以明文形式在网络上传输时,网络监听并不是一件难事,只要将所使用的网络端口设置成监听模式,便可以源源不断地截获网络中传输的信息。但反过来,查找是否有网络监听却很难,因为运行网络监听程序的主机只是被动地接收在网络中传输的信息,并不主动与其它主机交换信息,也没有修改在网络中传输的数据包。而对于加密后的信息,即使网络监听获取了该密文,因为缺少密钥或原本就是不可逆加密,也很难将其解密成明文。A项不对,防火墙的基本功能之一就是监听网络,本身就是监听者。答案:C
【拓展】无线路由器主要提供了三种无线安全类型:WPA-PSK/ WPA2-PSK,WPA/WPA2,WEP
WPA-PSK/WPA2-PSK适合普通家庭用户和小型企业,安全性高,设置简单,基于共享密钥的WPA模式,提供的加密算法有AES、TKIP两种,而PSK密码一般用ASCII字符。WPA/WPA2适合大型企业,因为需要架设一台专用认证服务器,代价高,维护复杂。WEP安全性是三者中最低的。