互聯(lián)網(wǎng)在各領(lǐng)域推廣應(yīng)用的同時(shí)，數(shù)據(jù)的安全性面臨挑戰(zhàn)。計(jì)算機(jī)網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)需要有足夠的安全性，網(wǎng)絡(luò)上傳：輸?shù)臄?shù)據(jù)隨時(shí)可能受到人為的非法監(jiān)聽(tīng)、竊取、篡改和惡意破壞的威脅，迫切需要數(shù)據(jù)在網(wǎng)絡(luò)傳輸中進(jìn)行加密。

1、數(shù)據(jù)加密的概念

加密是一種限制對(duì)網(wǎng)絡(luò)上傳輸數(shù)據(jù)的訪問(wèn)權(quán)的技術(shù)。原始數(shù)據(jù)(也稱(chēng)為明文plaintext)被加密設(shè)備(硬件或軟件)和密鑰加密而產(chǎn)生的經(jīng)過(guò)編碼的數(shù)據(jù)稱(chēng)為密文(ciphertext)。將密文還原為原始明文的過(guò)程稱(chēng)為解密，它是加密的反向處理，但解密者必須利用相同類(lèi)型的加密設(shè)備和密鑰對(duì)密文進(jìn)行解密。

加密的基本功能包括：防止不速之客查看機(jī)密的數(shù)據(jù)文件;防止機(jī)密數(shù)據(jù)被泄露或篡改;防止特權(quán)用戶(hù)(如系統(tǒng)管理員)查看私人數(shù)據(jù)文件;使入侵者不能輕易地查找一個(gè)系統(tǒng)的文件。數(shù)據(jù)加密是確保計(jì)算機(jī)網(wǎng)絡(luò)安全的一種重要機(jī)制。數(shù)據(jù)加密可在網(wǎng)絡(luò)OSI七層協(xié)議的多層上實(shí)現(xiàn)、所以從加密技術(shù)應(yīng)用的邏輯位置看，有三種方式：

(1)鏈路加密：通常把網(wǎng)絡(luò)層以下的加密叫鏈路加密，主要用于保護(hù)通信節(jié)點(diǎn)問(wèn)傳輸?shù)臄?shù)據(jù)，加解密由置于線路上的密碼設(shè)備實(shí)現(xiàn)。

(2)節(jié)點(diǎn)加密：是對(duì)鏈路加密的改進(jìn)。在協(xié)議傳輸層上進(jìn)行加密，主要是對(duì)源節(jié)點(diǎn)和目標(biāo)節(jié)點(diǎn)之間傳輸數(shù)據(jù)進(jìn)行加密保護(hù)，與鏈路加密類(lèi)似，只是加密算法要結(jié)合在依附于節(jié)點(diǎn)的加密模件中，克服了鏈路加密在節(jié)點(diǎn)處易遭非法存取的缺點(diǎn)。

(3)端對(duì)端加密：網(wǎng)絡(luò)層以上的加密稱(chēng)為端對(duì)端加密。是面向網(wǎng)絡(luò)層主體。對(duì)應(yīng)用層的數(shù)據(jù)信息進(jìn)行加密，易于用軟件實(shí)現(xiàn)，且成本低，但密鑰管理問(wèn)題困難，主要適合大型網(wǎng)絡(luò)系統(tǒng)中信息在多個(gè)發(fā)方和收方之間傳輸?shù)那闆r。

2、數(shù)據(jù)加密技術(shù)及相關(guān)問(wèn)題

2.1加密分類(lèi)

加密類(lèi)型主要可以分為：私鑰加密技術(shù)和公鑰加密技術(shù)。

2.1.1私鑰加密技術(shù)

私鑰加密又稱(chēng)為對(duì)稱(chēng)加密，因?yàn)橥幻荑€既用于加密又用于解密。私鑰加密算法非?？?與公鑰算法相比)，特別適用=F對(duì)較大的數(shù)據(jù)流執(zhí)行加密轉(zhuǎn)換。對(duì)稱(chēng)密鑰加密技術(shù)中最具有代表性的算法是IBM公司提出的DES(Data Encryptiorn Stan dard)算法，該算法于1977年被美國(guó)國(guó)家標(biāo)準(zhǔn)局NBS頒布為商用數(shù)據(jù)加密標(biāo)準(zhǔn)。DES綜合運(yùn)用了置換、代替、代數(shù)多種密碼技術(shù)，把消息分成64位大小的塊，使用56位密鑰，迭代輪數(shù)為16輪的加密算法。它設(shè)計(jì)精巧，實(shí)現(xiàn)容易，使用方便。

2.1.2公鑰加密技術(shù)

私鑰加密又稱(chēng)為非對(duì)稱(chēng)加密，即每個(gè)人都有一對(duì)密鑰，其中一個(gè)為公開(kāi)的，一個(gè)為私有的。發(fā)送信息時(shí)用對(duì)方的公開(kāi)密鑰加密，收信者用自己的私用密鑰進(jìn)行解密。公開(kāi)密鑰加密算法的核心是運(yùn)用一種特殊的數(shù)學(xué)函數(shù)一單向陷門(mén)函數(shù)，即從一個(gè)方向求值是容易的。但其逆向計(jì)算卻很困難，從而在實(shí)際上成為不可行的。公開(kāi)密鑰加密技術(shù)它不僅保證了安全性又易于管理。其不足是加密和解密的時(shí)間長(zhǎng)。目前公認(rèn)比較安全的公開(kāi)密鑰算法主要就是RSA算法及其變種Rabin算法，離散對(duì)數(shù)算法等。

2.2加密技術(shù)發(fā)展趨勢(shì)

(1)鑒于私鑰和公鑰兩種密碼體制加密的特點(diǎn)，在實(shí)際應(yīng)用中可以采用折衷方案，即結(jié)合使用DES/IDEA和RSA，以DES為“內(nèi)核”，RSA為“外殼”，對(duì)于網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)可用DES或IDEA加密，而加密用的密鑰則用RSA加密傳送，此種方法既保證了數(shù)據(jù)安全又提高了加密和解密的速度，這也是目前加密技術(shù)發(fā)展的新方向之一。

(2)尋求新算法：跳出以常見(jiàn)的迭代為基礎(chǔ)的構(gòu)造思路，脫離基于某些數(shù)學(xué)問(wèn)題復(fù)雜性的構(gòu)造方法。

(3)加密最終將被集成到系統(tǒng)和網(wǎng)絡(luò)中，例如IPV6協(xié)議就已有了內(nèi)置加密的支持，在硬件方面，Intel公司正研制一種加密協(xié)處理器，它可以集成到微機(jī)的主機(jī)上。

2.3密鑰管理

密鑰管理是指處理密鑰自產(chǎn)生到最終銷(xiāo)毀的整個(gè)過(guò)程中的有關(guān)問(wèn)題，包括系統(tǒng)的初始化，密鑰的產(chǎn)生、存儲(chǔ)、備份 恢復(fù)、裝入、分配、保護(hù)、更新、控制、丟失、吊銷(xiāo)和銷(xiāo)毀。密鑰是加密算法中的可變部分，在采用加密技術(shù)保護(hù)的信息系統(tǒng)中，其安全性取決于密鑰的保護(hù)，而不是對(duì)算法或硬件的保護(hù)。密碼體制可以公開(kāi)，密碼設(shè)備可能丟失，但同一型號(hào)的密碼機(jī)仍可繼續(xù)使用。然而密鑰一旦丟失或出錯(cuò)，不但合法用戶(hù)不能提取信息，而且可能使非法用戶(hù)竊取信息。因此，密鑰的管理是關(guān)鍵問(wèn)題。

2.4信息的安全性

信息的安全性主要包括兩個(gè)方面即信息的保密性和信息的認(rèn)證性。保密的目的是防止對(duì)手破譯系統(tǒng)中的機(jī)密信息，認(rèn)證的目的是驗(yàn)證信息的發(fā)送者是真正的，而不是冒充的。驗(yàn)證信息的完整性，即驗(yàn)證信息在傳送或存儲(chǔ)過(guò)程中未被竄改、重放或延遲等。信息的保密性和信息的認(rèn)證性是信息安全性的兩個(gè)不同方面，認(rèn)證不能自動(dòng)地提供保密性，而保密也不能自然地提供認(rèn)證功能。在用密碼技術(shù)保護(hù)的現(xiàn)代信息系統(tǒng)的安全性主要取決于對(duì)密鑰的保護(hù)，而不是依賴(lài)于對(duì)算法或硬件本身的保護(hù)，即密碼算法的安全性完全寓于密鑰之中?？梢?jiàn)，密鑰的保護(hù)和管理在數(shù)據(jù)系統(tǒng)安全中是極為重要的。人們目前特別關(guān)注的是密鑰托管技術(shù)。

3、結(jié)語(yǔ)

數(shù)據(jù)安全問(wèn)題涉及企業(yè)的切身重大利益，發(fā)展數(shù)據(jù)安全技術(shù)是目前面臨的迫切要求。數(shù)據(jù)安全不僅僅是數(shù)據(jù)加密技的問(wèn)題，它還涉及其他很多方面的內(nèi)容，如：黑客技術(shù)、防火墻技術(shù)、入侵檢測(cè)技術(shù)、病毒防護(hù)技術(shù)、信息隱藏技術(shù)等。一個(gè)完善的數(shù)據(jù)安全保障系統(tǒng)，應(yīng)該根據(jù)具體需求對(duì)上述安全技術(shù)進(jìn)行取合。于此同時(shí)還應(yīng)該提高企業(yè)的網(wǎng)絡(luò)安全意識(shí)，加大整體防范網(wǎng)絡(luò)入侵和攻擊的能力，并在此基礎(chǔ)上形成一支高素質(zhì)的網(wǎng)絡(luò)安全管理專(zhuān)業(yè)隊(duì)伍，這樣才能從根本上解決企業(yè)面臨的威脅。

河南億恩科技股份有限公司(www.beingsafe.com.cn)始創(chuàng)于2000年，專(zhuān)注服務(wù)器托管租用，是國(guó)家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營(yíng)商。億恩為近五十萬(wàn)的用戶(hù)提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶(hù)不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話：0371-60135900
虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話：0371-60135995
服務(wù)熱線：0371-60135900