2023學年完整公開課版加密技術

加密技術目錄概述類型2內含元素功能作用概述3

加密技術是電子商務采取的主要安全保密措施，是最常用的安全保密手段，利用技術手段把重要的數(shù)據(jù)變?yōu)閬y碼（加密）傳送，到達目的地后再用相同或不同的手段還原（解密）。加密技術的應用是多方面的，但最為廣泛的還是在電子商務和VPN上的應用，深受廣大用戶的喜愛。4

加密技術包括兩個元素：算法和密鑰。算法是將普通的文本（或者可以理解的信息）與一串數(shù)字（密鑰）的結合，產生不可理解的密文的步驟，密鑰是用來對數(shù)據(jù)進行編碼和解碼的一種算法。在安全保密中，可通過適當?shù)拿荑€加密技術和管理機制來保證網(wǎng)絡的信息通訊安全。密鑰加密技術的密碼體制分為對稱密鑰體制和非對稱密鑰體制兩種。元素5 PKI（PublicKeyInfrastructure的縮寫）是一種遵循既定標準的密鑰管理平臺,它能夠為所有網(wǎng)絡應用提供加密和數(shù)字簽名等密碼服務及所必需的密鑰和證書管理體系。

區(qū)別于原有的單密鑰加密技術，PKI采用非對稱的加密算法，即由原文加密成密文的密鑰不同于由密文解密為原文的密鑰，以避免第三方獲取密鑰后將密文解密。

功能作用6

原有的單密鑰加密技術采用特定加密密鑰加密數(shù)據(jù)，而解密時用于解密的密鑰與加密密鑰相同，這稱之為對稱型加密算法。采用此加密技術的理論基礎的加密方法如果用于網(wǎng)絡傳輸數(shù)據(jù)加密，則不可避免地出現(xiàn)安全漏洞。因為在發(fā)送加密數(shù)據(jù)的同時，也需要將密鑰通過網(wǎng)絡傳輸通知接收者，第三方在截獲加密數(shù)據(jù)的同時，只需再截取相應密鑰即可將數(shù)據(jù)解密使用或進行非法篡改。

7

一：

無客戶端SSL：SSL的原始應用。在這種應用中，一臺主機計算機在加密的鏈路上直接連接到一個來源(如Web服務器、郵件服務器、目錄等)。類型8二：配置VPN設備的無客戶端SSL：這種使用SSL的方法對于主機來說與第一種類似。但是，加密通訊的工作是由VPN設備完成的，而不是由在線資源完成的(如Web或者郵件服務器)。三：網(wǎng)絡至網(wǎng)絡：有許多方法能夠創(chuàng)建這種類型加密的隧道VPN.但是，要使用的技術幾乎總是IPsec.9四：主機至網(wǎng)絡：在上述兩個方案中，主機在一個加密的頻道直接連接到一個資源。在這種方式中，主機運行客戶端軟件(SSL或者IPsec客戶端軟件)連接到一臺VPN設備并且成為包含這個主機目標資源的那個網(wǎng)絡的一部分。SSL：由于設置簡單，SSL已經成為這種類型的VPN的事實上的選擇?？蛻舳塑浖ǔＪ呛苄〉幕贘ava的程序。用戶甚至可能都注意不到。IPsec：在SSL成為創(chuàng)建主機至網(wǎng)絡的流行方式之前，要