2023學(xué)年完整公開(kāi)課版加密技術(shù)

加密技術(shù)目錄概述類型2內(nèi)含元素功能作用概述3

加密技術(shù)是電子商務(wù)采取的主要安全保密措施，是最常用的安全保密手段，利用技術(shù)手段把重要的數(shù)據(jù)變?yōu)閬y碼（加密）傳送，到達(dá)目的地后再用相同或不同的手段還原（解密）。加密技術(shù)的應(yīng)用是多方面的，但最為廣泛的還是在電子商務(wù)和VPN上的應(yīng)用，深受廣大用戶的喜愛(ài)。4

加密技術(shù)包括兩個(gè)元素：算法和密鑰。算法是將普通的文本（或者可以理解的信息）與一串?dāng)?shù)字（密鑰）的結(jié)合，產(chǎn)生不可理解的密文的步驟，密鑰是用來(lái)對(duì)數(shù)據(jù)進(jìn)行編碼和解碼的一種算法。在安全保密中，可通過(guò)適當(dāng)?shù)拿荑€加密技術(shù)和管理機(jī)制來(lái)保證網(wǎng)絡(luò)的信息通訊安全。密鑰加密技術(shù)的密碼體制分為對(duì)稱密鑰體制和非對(duì)稱密鑰體制兩種。元素5 PKI（PublicKeyInfrastructure的縮寫(xiě)）是一種遵循既定標(biāo)準(zhǔn)的密鑰管理平臺(tái),它能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書(shū)管理體系。

區(qū)別于原有的單密鑰加密技術(shù)，PKI采用非對(duì)稱的加密算法，即由原文加密成密文的密鑰不同于由密文解密為原文的密鑰，以避免第三方獲取密鑰后將密文解密。

功能作用6

原有的單密鑰加密技術(shù)采用特定加密密鑰加密數(shù)據(jù)，而解密時(shí)用于解密的密鑰與加密密鑰相同，這稱之為對(duì)稱型加密算法。采用此加密技術(shù)的理論基礎(chǔ)的加密方法如果用于網(wǎng)絡(luò)傳輸數(shù)據(jù)加密，則不可避免地出現(xiàn)安全漏洞。因?yàn)樵诎l(fā)送加密數(shù)據(jù)的同時(shí)，也需要將密鑰通過(guò)網(wǎng)絡(luò)傳輸通知接收者，第三方在截獲加密數(shù)據(jù)的同時(shí)，只需再截取相應(yīng)密鑰即可將數(shù)據(jù)解密使用或進(jìn)行非法篡改。

7

一：

無(wú)客戶端SSL：SSL的原始應(yīng)用。在這種應(yīng)用中，一臺(tái)主機(jī)計(jì)算機(jī)在加密的鏈路上直接連接到一個(gè)來(lái)源(如Web服務(wù)器、郵件服務(wù)器、目錄等)。類型8二：配置VPN設(shè)備的無(wú)客戶端SSL：這種使用SSL的方法對(duì)于主機(jī)來(lái)說(shuō)與第一種類似。但是，加密通訊的工作是由VPN設(shè)備完成的，而不是由在線資源完成的(如Web或者郵件服務(wù)器)。三：網(wǎng)絡(luò)至網(wǎng)絡(luò)：有許多方法能夠創(chuàng)建這種類型加密的隧道VPN.但是，要使用的技術(shù)幾乎總是IPsec.9四：主機(jī)至網(wǎng)絡(luò)：在上述兩個(gè)方案中，主機(jī)在一個(gè)加密的頻道直接連接到一個(gè)資源。在這種方式中，主機(jī)運(yùn)行客戶端軟件(SSL或者IPsec客戶端軟件)連接到一臺(tái)VPN設(shè)備并且成為包含這個(gè)主機(jī)目標(biāo)資源的那個(gè)網(wǎng)絡(luò)的一部分。SSL：由于設(shè)置簡(jiǎn)單，SSL已經(jīng)成為這種類型的VPN的事實(shí)上的選擇?？蛻舳塑浖ǔＪ呛苄〉幕贘ava的程序。用戶甚至可能都注意不到。IPsec：在SSL成為創(chuàng)建主機(jī)至網(wǎng)絡(luò)的流行方式之前，要