2023學年完整公開課版加密技術(shù)

加密技術(shù)目錄概述類型2內(nèi)含元素功能作用概述3

加密技術(shù)是電子商務(wù)采取的主要安全保密措施，是最常用的安全保密手段，利用技術(shù)手段把重要的數(shù)據(jù)變?yōu)閬y碼（加密）傳送，到達目的地后再用相同或不同的手段還原（解密）。加密技術(shù)的應(yīng)用是多方面的，但最為廣泛的還是在電子商務(wù)和VPN上的應(yīng)用，深受廣大用戶的喜愛。4

加密技術(shù)包括兩個元素：算法和密鑰。算法是將普通的文本（或者可以理解的信息）與一串數(shù)字（密鑰）的結(jié)合，產(chǎn)生不可理解的密文的步驟，密鑰是用來對數(shù)據(jù)進行編碼和解碼的一種算法。在安全保密中，可通過適當?shù)拿荑€加密技術(shù)和管理機制來保證網(wǎng)絡(luò)的信息通訊安全。密鑰加密技術(shù)的密碼體制分為對稱密鑰體制和非對稱密鑰體制兩種。元素5 PKI（PublicKeyInfrastructure的縮寫）是一種遵循既定標準的密鑰管理平臺,它能夠為所有網(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書管理體系。

區(qū)別于原有的單密鑰加密技術(shù)，PKI采用非對稱的加密算法，即由原文加密成密文的密鑰不同于由密文解密為原文的密鑰，以避免第三方獲取密鑰后將密文解密。

功能作用6

原有的單密鑰加密技術(shù)采用特定加密密鑰加密數(shù)據(jù)，而解密時用于解密的密鑰與加密密鑰相同，這稱之為對稱型加密算法。采用此加密技術(shù)的理論基礎(chǔ)的加密方法如果用于網(wǎng)絡(luò)傳輸數(shù)據(jù)加密，則不可避免地出現(xiàn)安全漏洞。因為在發(fā)送加密數(shù)據(jù)的同時，也需要將密鑰通過網(wǎng)絡(luò)傳輸通知接收者，第三方在截獲加密數(shù)據(jù)的同時，只需再截取相應(yīng)密鑰即可將數(shù)據(jù)解密使用或進行非法篡改。

7

一：

無客戶端SSL：SSL的原始應(yīng)用。在這種應(yīng)用中，一臺主機計算機在加密的鏈路上直接連接到一個來源(如Web服務(wù)器、郵件服務(wù)器、目錄等)。類型8二：配置VPN設(shè)備的無客戶端SSL：這種使用SSL的方法對于主機來說與第一種類似。但是，加密通訊的工作是由VPN設(shè)備完成的，而不是由在線資源完成的(如Web或者郵件服務(wù)器)。三：網(wǎng)絡(luò)至網(wǎng)絡(luò)：有許多方法能夠創(chuàng)建這種類型加密的隧道VPN.但是，要使用的技術(shù)幾乎總是IPsec.9四：主機至網(wǎng)絡(luò)：在上述兩個方案中，主機在一個加密的頻道直接連接到一個資源。在這種方式中，主機運行客戶端軟件(SSL或者IPsec客戶端軟件)連接到一臺VPN設(shè)備并且成為包含這個主機目標資源的那個網(wǎng)絡(luò)的一部分。SSL：由于設(shè)置簡單，SSL已經(jīng)成為這種類型的VPN的事實上的選擇?？蛻舳塑浖ǔＪ呛苄〉幕贘ava的程序。用戶甚至可能都注意不到。IPsec：在SSL成為創(chuàng)建主機至網(wǎng)絡(luò)的流行方式之前，要