國內數據加密技術的發展

❶ 數據加密技術在未來網路安全技術中的作用和地位

數據加密技術在計算機網路安全中的應用價值

互聯網行業遍布人們日常生活的方方面面，但是在帶來便利的同時也帶來了很多潛在的危險，尤其是互聯網的系統安全和信息數據安全成為首要問題，在這種情況下，數據加密技術的發展為計算機網路安全注入新的活力，為網路用戶的信息安全帶來保障。本文介紹了計算機網路安全的主要問題，即系統內部漏洞，程序缺陷和外界攻擊，病毒感染和黑客的違法行為等。並且闡述了數據加密技術在計算機網路安全中的主要應用，比如保護系統安全，保護信息和個人隱私，以及其在電子商務中的廣泛應用，可見數據加密技術為互聯網網路行業的飛速發展有重要影響，並且隨著數據加密技術的發展，必然會在未來在互聯網網路安全中發揮更大的作用。

【關鍵詞】網路安全 數據加密 個人信息 互聯網

1 引言

伴隨著信息化時代的發展，互聯網行業像一股席捲全球的浪潮，給人們的生活帶來翻天覆地的變化，為傳統行業注入了新的活力。但是同時也帶來了潛在的危機，當利用互聯網處理數據成為一種常態後，數據的安全就成為不容忽視的問題。因此互聯網行業面臨著信息數據泄露或被篡改的危險，這也是互聯網行業最主要的問題。在這種形勢下，數據加密技術應運而生，成為現在互聯網數據安全保障最有效的方式，毋庸置疑，數據加密技術在解決信息保密的問題中起到了十分重要的作用，進而在全球很大范圍內得到了廣泛應用，為互聯網行業的發展貢獻了不可或缺的力量，有著十分重要的意義。

2 網路安全問題――數據加密技術應用背景

2.1 內部漏洞

計算機網路安全問題來自內部漏洞和外界入侵，內部漏洞是指伺服器本身的缺陷，網路運行是無數個程序運行實現的，但是程序極有可能存在一定的漏洞，尤其是現在的網路操作都是不同用戶，不同埠同時進行，一旦其中一個埠受到入侵，其他用戶也會受到影響，這樣就形成一個網路漏洞，造成整個系統無法正常運行。除此之外，如果程序中存在的漏洞沒有被及時發現和正確處理，很可能被不法分子所利用，進行網路入侵，損害信息數據安全，威脅計算機網路安全。

2.2 外界攻擊

外界攻擊就是指計算機網路安全被不法分子利用特殊的程序進行破壞，不僅會使計算機網路系統遭到難以估量的破壞，更使重要信息數據泄露，造成慘重損失。尤其是現在隨著互聯網的發展，人們對於自己的隱私和信息有很強的保護意識，但是社交網路應用和網址埠的追蹤技術讓這些信息數據的安全性有所降低。如果計算機網路被嚴重破壞，個人信息和重要數據很容易被盜取，甚至會對原本的程序進行惡意修改，使其無法正常運行，這個被破壞的程序就成為一個隱患，一旦有數據通過此程序進行處理，就會被盜取或者篡改。

3 數據加密技術應用於網路安全的優勢分析

3.1 巧妙處理數據

數據加密技術對數據進行保護和處理，使數據就成為一種看不懂的代碼，只有擁有密碼才能讀到原本的信息文本，從而達到保護數據的目的。而數據加密技術基本有兩種，一種是雙方交換彼此密碼，另一種是雙方共同協商保管同一個密碼，手段不同，但是都能有效地保護信息數據安全。

3.2 應用領域廣泛

數據加密技術廣泛於各個方面，保護了計算機系統和互聯網時代的個人信息，維護了重要數據，避免被黑客輕易攻擊盜取信息，同時也促進了電子商務等行業的發展，並且使人們對於網路生活有了更高的信任度。相信通過不斷提升，數據加密技術會得到更加廣泛深刻的應用。

4 數據加密技術在網路安全中的應用探索

4.1 更好維護網路系統

目前，計算機數據處理系統存在一定的漏洞，安全性有待提升，數據易受到盜取和損壞。利用數據加密技術對網路系統進行加密，從而實現對系統安全性的有效管理。同時，這種類型的加密也是十分常見而通用的，一般上網路用戶會通過許可權設置來對網路系統進行加密，比如我們的個人電腦開機密碼就屬於對網路系統進行加密，只有擁有密碼才可以運行電腦程序，很好地保護了個人數據安全。或者，通過將數據加密技術科學合理運用，對外界信息進行檢查和監測，對原本存在的信息實現了兩重保護，利用防火牆的設置，只有擁有解鎖每個文件的秘密，才能獲得原本信息。

4.2 有力保障數據安全

計算機網路安全最重要的部分就是信息數據安全，尤其是處於信息時代，個人隱私和信息得到了前所未有的重視，也存在著很大的危險，而有了數據加密技術，這個問題便可迎刃而解。一般上，數據加密技術包括對數據的加密，維護，以及軟體加密，設置相應許可權，實時實地監控等，因為對數據進行了一定的保護和處理，使之成為一種看不懂的代碼，只有擁有密碼才能讀到原本的信息文本，從而達到保護數據的目的。在這些基本操作的基礎上，數據加密技術還擁有強大的備份能力，對該技術的數據資源能夠嚴格控制，進行自我檢測和修補漏洞，在防止外界攻擊基礎上進一步進行自我系統實時保護，全方位地加強計算機網路數據安全，也進一步保護了用戶的個人信息。

4.3 促進電商等的發展

電商的崛起可以說是一個劃時代的奇跡，現在越來越多的人投入到網購大軍，使用移動終端進行繳費購物等大大便利了人們的日常生活，但是購物繳費就涉及到錢財交易，不少不法分子利用這一網路行為，不斷用各種方法進行網路盜竊，給人們的財產造成巨大威脅。數據加密技術利用密碼對用戶的個人賬戶財產信息進行嚴格保密，不僅能夠抵抗病毒和危險程序的破壞，而且也有效地防止了不法分子的違法行為，在很大程度上令人們在網路購物變得安全而放心，從而也促進了電商的發展，為我國經濟可持續發展貢獻力量。

5 數據加密技術前景展望

互聯網飛速發展，為人民帶來便利的同時也帶來了潛在的危機，當利用互聯網處理數據成為一種常態後，數??的安全就成為不容忽視的問題 ，計算機數據加密技術通過對網路系統和軟體等加密，使原本的信息變成一種看不懂的代碼，只用擁有密碼才能讀到原本信息，從而保護了計算機數據。這項技術已經廣泛於各個方面，應用價值很高，不僅為電商的發展帶來便利，更加保護了計算機系統和互聯網時代的個人信息，維護了重要數據，避免被黑客輕易攻擊盜取信息。相信通過不斷提升，數據加密技術會得到更加廣泛深刻的應用。

❷ 數據加密標準的發展

為了建立適用於計算機系統的商用密碼，美國商業部的國家標准局NBS於1973年5月和1974年8月兩次發布通告，向社會徵求密碼演算法。在徵得的演算法中，由IBM公司提出的演算法lucifer中選。1975年3月，NBS向社會公布了此演算法，以求得公眾的評論。於1976年11月被美國政府採用，DES隨後被美國國家標准局和美國國家標准協會(American National Standard Institute，ANSI) 承認。1977年1月以數據加密標准DES（Data Encryption Standard）的名稱正式向社會公布。
隨著攻擊技術的發展，DES本身又有發展，如衍生出可抗差分分析攻擊的變形DES以及密鑰長度為128比特的三重DES等。
DES使用56位密鑰對64位的數據塊進行加密，並對64位的數據塊進行16輪編碼。與每輪編碼時，一個48位的「每輪」密鑰值由56位的完整密鑰得出來。DES用軟體進行解碼需要用很長時間，而用硬體解碼速度非常快。在1977年，人們估計要耗資兩千萬美元才能建成一個專門計算機用於DES的解密，而且需要12個小時的破解才能得到結果。所以，當時DES被認為是一種十分強壯的加密方法。

❸ 多媒體信息加密技術論文

多媒體多媒體信息加密技術論文是解決網路安全問要採取的主要保密安全 措施 。我為大家整理的多媒體多媒體信息加密技術論文論文，希望你們喜歡。

多媒體多媒體信息加密技術論文論文篇一
多媒體信息加密技術論文研究

摘要：隨著 網路 技術的 發展 ，網路在提供給人們巨大方便的同時也帶來了很多的安全隱患，病毒、黑客攻擊以及 計算 機威脅事件已經司空見慣，為了使得互聯網的信息能夠正確有效地被人們所使用，互聯網的安全就變得迫在眉睫。

關鍵詞：網路;加密技術;安全隱患

隨著 網路技術 的高速發展，互聯網已經成為人們利用信息和資源共享的主要手段，面對這個互連的開放式的系統，人們在感嘆 現代 網路技術的高超與便利的同時，又會面臨著一系列的安全問題的困擾。如何保護 計算機信息的安全，也即信息內容的保密問題顯得尤為重要。

數據加密技術是解決網路安全問要採取的主要保密安全措施。是最常用的保密安全手段，通過數據加密技術，可以在一定程度上提高數據傳輸的安全性，保證傳輸數據的完整性。

1加密技術

數據加密的基本過程就是對原來為明文的文件或數據按某種演算法進行處理。使其成為不可讀的一段代碼，通常稱為“密文”傳送，到達目的地後使其只能在輸入相應的密鑰之後才能顯示出本來內容，通過這樣的途徑達到保護數據不被人非法竊取、修改的目的。該過程的逆過程為解密，即將該編碼信息轉化為其原來數據的過程。數據加密技術主要分為數據傳輸加密和數據存儲加密。數據傳輸加密技術主要是對傳輸中的數據流進行加密，常用的有鏈路加密、節點加密和端到端加密三種方式。

2加密演算法

信息加密是由各種加密演算法實現的，傳統的加密系統是以密鑰為基礎的，是一種對稱加密，即用戶使用同一個密鑰加密和解密。而公鑰則是一種非對稱加密 方法 。加密者和解密者各自擁有不同的密鑰，對稱加密演算法包括DES和IDEA;非對稱加密演算法包括RSA、背包密碼等。目前在數據通信中使用最普遍的演算法有DES演算法、RSA演算法和PGP演算法等。

2.1對稱加密演算法

對稱密碼體制是一種傳統密碼體制，也稱為私鑰密碼體制。在對稱加密系統中，加密和解密採用相同的密鑰。因為加解密鑰相同，需要通信的雙方必須選擇和保存他們共同的密鑰，各方必須信任對方不會將密鑰泄漏出去，這樣就可以實現數據的機密性和完整性。對於具有n個用戶的網路，需要n(n-1)/2個密鑰，在用戶群不是很大的情況下，對稱加密系統是有效的。DES演算法是目前最為典型的對稱密鑰密碼系統演算法。

DES是一種分組密碼，用專門的變換函數來加密明文。方法是先把明文按組長64bit分成若干組，然後用變換函數依次加密這些組，每次輸出64bit的密文，最後將所有密文串接起來即得整個密文。密鑰長度56bit，由任意56位數組成，因此數量高達256個，而且可以隨時更換。使破解變得不可能，因此，DES的安全性完全依賴於對密鑰的保護(故稱為秘密密鑰演算法)。DES運算速度快，適合對大量數據的加密，但缺點是密鑰的安全分發困難。

2.2非對稱密鑰密碼體制

非對稱密鑰密碼體制也叫公共密鑰技術，該技術就是針對私鑰密碼體制的缺陷被提出來的。公共密鑰技術利用兩個密碼取代常規的一個密碼：其中一個公共密鑰被用來加密數據，而另一個私人密鑰被用來解密數據。這兩個密鑰在數字上相關，但即便使用許多計算機協同運算，要想從公共密鑰中逆算出對應的私人密鑰也是不可能的。這是因為兩個密鑰生成的基本原理根據一個數學計算的特性，即兩個對位質數相乘可以輕易得到一個巨大的數字，但要是反過來將這個巨大的乘積數分解為組成它的兩個質數，即使是超級計算機也要花很長的時間。此外，密鑰對中任何一個都可用於加密，其另外一個用於解密，且密鑰對中稱為私人密鑰的那一個只有密鑰對的所有者才知道，從而人們可以把私人密鑰作為其所有者的身份特徵。根據公共密鑰演算法，已知公共密鑰是不能推導出私人密鑰的。最後使用公鑰時，要安裝此類加密程序，設定私人密鑰，並由程序生成龐大的公共密鑰。使用者與其向 聯系的人發送公共密鑰的拷貝，同時請他們也使用同一個加密程序。之後他人就能向最初的使用者發送用公共密鑰加密成密碼的信息。僅有使用者才能夠解碼那些信息，因為解碼要求使用者知道公共密鑰的口令。那是惟有使用者自己才知道的私人密鑰。在這些過程當中。信息接受方獲得對方公共密鑰有兩種方法：一是直接跟對方聯系以獲得對方的公共密鑰;另一種方法是向第三方即可靠的驗證機構(如Certification Authori-ty，CA)，可靠地獲取對方的公共密鑰。公共密鑰體制的演算法中最著名的代表是RSA系統，此外還有：背包密碼、橢圓曲線、EL Gamal演算法等。公鑰密碼的優點是可以適應網路的開放性要求，且密鑰 管理問題也較為簡單，尤其可方便的實現數字簽名和驗證。但其演算法復雜，加密數據的速率較低。盡管如此，隨著現代 電子 技術和密碼技術的發展，公鑰密碼演算法將是一種很有前途的網路安全加密體制。

RSA演算法得基本思想是：先找出兩個非常大的質數P和Q，算出N=(P×Q)，找到一個小於N的E，使E和(P-1)×(Q-1)互質。然後算出數D，使(D×E-1)Mod(P-1)×(Q-1)=0。則公鑰為(E，N)，私鑰為(D，N)。在加密時，將明文劃分成串，使得每串明文P落在0和N之間，這樣可以通過將明文劃分為每塊有K位的組來實現。並且使得K滿足(P-1)×(Q-1I)K3加密技術在 網路 中的 應用及 發展

實際應用中加密技術主要有鏈路加密、節點加密和端對端加密等三種方式，它們分別在OSI不同層次使用加密技術。鏈路加密通常用硬體在物理層實現，加密設備對所有通過的數據加密，這種加密方式對用戶是透明的，由網路自動逐段依次進行，用戶不需要了解加密技術的細節，主要用以對信道或鏈路中可能被截獲的部分進行保護。鏈路加密的全部報文都以明文形式通過各節點的處理器。在節點數據容易受到非法存取的危害。節點加密是對鏈路加密的改進，在協議運輸層上進行加密，加密演算法要組合在依附於節點的加密模塊中，所以明文數據只存在於保密模塊中，克服了鏈路加密在節點處易遭非法存取的缺點。網路層以上的加密，通常稱為端對端加密，端對端加密是把加密設備放在網路層和傳輸層之間或在表示層以上對傳輸的數據加密，用戶數據在整個傳輸過程中以密文的形式存在。它不需要考慮網路低層，下層協議信息以明文形式傳輸，由於路由信息沒有加密，易受監控分析。不同加密方式在網路層次中側重點不同，網路應用中可以將鏈路加密或節點加密同端到端加密結合起來，可以彌補單一加密方式的不足，從而提高網路的安全性。針對網路不同層次的安全需求也制定出了不同的安全協議以便能夠提供更好的加密和認證服務，每個協議都位於 計算 機體系結構的不同層次中。混合加密方式兼有兩種密碼體制的優點，從而構成了一種理想的密碼方式並得到廣泛的應用。在數據信息中很多時候所傳輸數據只是其中一小部分包含重要或關鍵信息，只要這部分數據安全性得到保證整個數據信息都可以認為是安全的，這種情況下可以採用部分加密方案，在數據壓縮後只加密數據中的重要或關鍵信息部分。就可以大大減少計算時間，做到數據既能快速地傳輸，並且不影響准確性和完整性，尤其在實時數據傳輸中這種方法能起到很顯著的效果。

4結語

多媒體信息加密技術論文作為網路安全技術的核心，其重要性不可忽略。隨著加密演算法的公開化和解密技術的發展，各個國家正不斷致力於開發和設計新的加密演算法和加密機制。所以我們應該不斷發展和開發新的多媒體信息加密技術論文以適應紛繁變化的網路安全 環境。
多媒體多媒體信息加密技術論文論文篇二
信息數據加密技術研究

[摘 要] 隨著全球經濟一體化的到來，信息安全得到了越來越多的關注，而信息數據加密是防止數據在數據存儲和和傳輸中失密的有效手段。如何實現信息數據加密，世界各個國家分別從法律上、管理上加強了對數據的安全保護，而從技術上採取措施才是有效手段，信息數據加密技術是利用數學或物理手段，對電子信息在傳輸過程中和存儲體內進行保護，以防止泄漏的技術。

[關鍵字] 信息 數據加密 對稱密鑰加密技術 非對稱密鑰加密技術

隨著全球經濟一體化的到來，信息技術的快速發展和信息交換的大量增加給整個社會帶來了新的驅動力和創新意識。信息技術的高速度發展，信息傳輸的安全日益引起人們的關注。世界各個國家分別從法律上、管理上加強了對數據的安全保護，而從技術上採取措施才是有效手段，技術上的措施分別可以從軟體和硬體兩方面入手。隨著對信息數據安全的要求的提高，數據加密技術和物理防範技術也在不斷的發展。數據加密是防止數據在數據存儲和和傳輸中失密的有效手段。信息數據加密技術是利用數學或物理手段，對電子信息在傳輸過程中和存儲體內進行保護，以防止泄漏的技術。信息數據加密與解密從宏觀上講是非常簡單的,很容易掌握,可以很方便的對機密數據進行加密和解密。從而實現對數據的安全保障。

1.信息數據加密技術的基本概念

信息數據加密就是通過信息的變換或編碼，把原本一個較大范圍的人(或者機器)都能夠讀懂、理解和識別的信息(這些信息可以是語音、文字、圖像和符號等等)通過一定的方法(演算法)，使之成為難以讀懂的亂碼型的信息，從而達到保障信息安全，使其不被非法盜用或被非相關人員越權閱讀的目的。在加密過程中原始信息被稱為“明文”，明文經轉換加密後得到的形式就是“密文”。那麼由“明文”變成“密文”的過程稱為“加密”,而把密文轉變為明文的過程稱為“解密”。

2. 信息數據加密技術分類

信息數據加密技術一般來說可以分為兩種，對稱密鑰加密技術及非對稱密鑰加密技術。

2.1 對稱密鑰加密技術

對稱密鑰加密技術，又稱專用密鑰加密技術或單密鑰加密技術。其加密和解密時使用同一個密鑰，即同一個演算法。對稱密鑰是一種比較傳統的加密方式，是最簡單方式。在進行對稱密鑰加密時，通信雙方需要交換彼此密鑰，當需要給對方發送信息數據時，用自己的加密密鑰進行加密，而在需要接收方信息數據的時候，收到後用對方所給的密鑰進行解密。在對稱密鑰中，密鑰的管理極為重要，一旦密鑰丟失，密文將公開於世。這種加密方式在與多方通信時變得很復雜，因為需要保存很多密鑰，而且密鑰本身的安全就是一個必須面對的大問題。

對稱密鑰加密演算法主要包括：DES、3DES、IDEA、FEAL、BLOWFISH等。

DES 演算法的數據分組長度為64 位，初始置換函數接受長度為64位的明文輸入，密文分組長度也是64 位，末置換函數輸出64位的密文;使用的密鑰為64 位，有效密鑰長度為56 位，有8 位用於奇偶校驗。DES的解密演算法與加密演算法完全相同，但密鑰的順序正好相反。所以DES是一種對二元數據進行加密的演算法。DES加密過程是：對給定的64 位比特的明文通過初始置換函數進行重新排列，產生一個輸出;按照規則迭代，置換後的輸出數據的位數要比迭代前輸入的位數少;進行逆置換，得到密文。

DES 演算法還是比別的加密演算法具有更高的安全性，因為DES演算法具有相當高的復雜性，特別是在一些保密性級別要求高的情況下使用三重DES 或3DES 系統較可靠。DES演算法由於其便於掌握，經濟有效，使其應用范圍更為廣泛。目前除了用窮舉搜索法可以對DES 演算法進行有效地攻擊之外， 還沒有發現 其它 有效的攻擊辦法。

IDEA演算法1990年由瑞士聯邦技術協會的Xuejia Lai和James Massey開發的。經歷了大量的詳細審查，對密碼分析具有很強的抵抗能力，在多種商業產品中被使用。IDEA以64位大小的數據塊加密的明文塊進行分組，密匙長度為128位，它基於“相異代數群上的混合運算”設計思想演算法用硬體和軟體實現都很容易且比DES在實現上快的多。

IDEA演算法輸入的64位數據分組一般被分成4個16位子分組：A1，A2，A3和A4。這4個子分組成為演算法輸入的第一輪數據，總共有8輪。在每一輪中，這4個子分組相互相異或，相加，相乘，且與6個16位子密鑰相異或，相加，相乘。在輪與輪間，第二和第三個子分組交換。最後在輸出變換中4個子分組與4個子密鑰進行運算。

FEAL演算法不適用於較小的系統，它的提出是著眼於當時的DES只用硬體去實現，FEAL演算法是一套類似美國DES的分組加密演算法。但FEAL在每一輪的安全強度都比DES高，是比較適合通過軟體來實現的。FEAL沒有使用置換函數來混淆加密或解密過程中的數據。FEAL使用了異或(XOR)、旋轉(Rotation)、加法與模(Molus)運算，FEAL中子密鑰的生成使用了8輪迭代循環，每輪循環產生2個16bit的子密鑰，共產生16個子密鑰運用於加密演算法中。

2.2 非對稱密鑰加密技術

非對稱密鑰加密技術又稱公開密鑰加密，即非對稱加密演算法需要兩個密鑰，公開密鑰和私有密鑰。有一把公用的加密密鑰，有多把解密密鑰，加密和解密時使用不同的密鑰，即不同的演算法，雖然兩者之間存在一定的關系，但不可能輕易地從一個推導出另一個。使用私有密鑰對數據信息進行加密，必須使用對應的公開密鑰才能解密，而 公開密鑰對數據信息進行加密，只有對應的私有密鑰才能解密。在非對稱密鑰加密技術中公開密鑰和私有密鑰都是一組長度很大、數字上具有相關性的素數。其中的一個密鑰不可能翻譯出信息數據，只有使用另一個密鑰才能解密，每個用戶只能得到唯一的一對密鑰，一個是公開密鑰，一個是私有密鑰，公開密鑰保存在公共區域，可在用戶中傳遞，而私有密鑰則必須放在安全的地方。

非對稱密鑰加密技術的典型演算法是RSA演算法。RSA演算法是世界上第一個既能用於數據加密也能用於數字簽名的非對稱性加密演算法，RSA演算法是1977年由Ron Rivest、Adi Shamirh和LenAdleman在(美國麻省理工學院)開發的。RSA是目前最有影響力的公鑰加密演算法，它能夠抵抗到目前為止已知的所有密碼攻擊，已被ISO推薦為公鑰數據加密標准。

RSA演算法的安全性依賴於大數分解，但現在還沒有證明破解RSA就一定需要作大數分解。所以是否等同於大數分解一直沒有理論證明的支持。由於RSA演算法進行的都是大數計算，所以無論是在軟體還是硬體方面實現相對於DES演算法RSA演算法最快的情況也會慢上好幾倍。速度一直是RSA演算法的缺陷。

3. 總結

隨著計算機網路的飛速發展，在實現資源共享、信息海量的同時，信息安全達到了前所未有的需要程度，多媒體信息加密技術論文也凸顯了其必不可少的地位，同時也加密技術帶來了前所未有的發展需求，加密技術發展空間無限。

參考文獻：

[1] IDEA演算法 中國信息安全組織 2004-07-17.


看了“多媒體多媒體信息加密技術論文論文”的人還看：

1. ssl加密技術論文

2. 詳解加密技術概念加密方法以及應用論文

3. 淺談計算機安全技術畢業論文

4. 電子信息技術論文範文

5. 計算機網路安全結課論文

❹ 數據加密技術在未來網路安全技術中的作用和地位

數據加密技術？作用是一個表面的說法。地位會占很大的。現在網路廣大。什麼樣的密碼之類的東西都能破解。「加密」是一個說法，也是用來保護資源的一種方法。（對不太會電腦人來的）網路以後的發展得看社會的現狀了。
數據加密（Data Encryption）技術是指將一個信息（或稱明文，plain text）經過加密鑰匙（Encryption key）及加密函數轉換，變成無意義的密文（cipher text），而接收方則將此密文經過解密函數、解密鑰匙（Decryption key）還原成明文。數據加密技術只有在指定的用戶或網路下，才能解除密碼而獲得原來的數據，這就需要給數據發送方和接受方以一些特殊的信息用於加解密，這就是所謂的密鑰。其密鑰的值是從大量的隨機數中選取的。 所謂數據加密（Data Encryption）技術是指將一個信息（或稱明文，plain text）經過加密鑰匙（Encryption key）及加密函數轉換，變成無意義的密文（cipher text），而接收方則將此密文經過解密函數、解密鑰匙（Decryption key）還原成明文。加密技術是網路安全技術的基石。

數據加密技術要求只有在指定的用戶或網路下，才能解除密碼而獲得原來的數據，這就需要給數據發送方和接受方以一些特殊的信息用於加解密，這就是所謂的密鑰。其密鑰的值是從大量的隨機數中選取的。

❺ 加密鎖的技術發展

隨著解密技術的日益升級，對加密鎖的安全性提出更高要求。傳統的智能型可編程加密鎖主張的是「代碼片移植」——將被保護程序母體分點式鏤空，這個從理論上說是安全的，但是實際並非如此，有以下兩點原因：一是，從已有程序母體中抽出待移植代碼片是一件比較困難的事情，所以抽出的代碼邏輯大多數都相對較簡單；二是，由於加密鎖本身的硬體執行效率限制，復雜的演算法在鎖中運行效率將是個最大的瓶頸。 mLock SmartX3可編程加密鎖採用高性能的32位ARM處理器內核，代替傳統加密鎖的8位虛擬C51內核。
ARM處理器，性能高、耗能低、價格低，是RISC（精簡指令集）體系的代名詞。Smart X3智能編程鎖使用的是Thumb/Thumb2精簡指令集，最大特點就是具有16位的指令密度，32位的指令性能，這就意味著可以用很少的指令完成功能復雜的操作。
而C51指令集最大的性能瓶頸是累加寄存器A在運算中作為橋梁導致的。Thumb/Thumb2精簡指令集卻不存在這種瓶頸，C51指令集在代碼體積和性能上較Thumb/Thumb2精簡指令集都相差巨大，下面的圖表比較了C51和ARM中兩個32位整型數據相乘的指令運行時間和代碼大小： mLock Smart X3可編程加密鎖採用與應用程序變數原始綁定模式，支持全數據類型。並採用映射機制，鎖中程序與應用軟體中變數一一對應，避免了傳統編程鎖在輸入輸出緩沖區中取變數並作相應轉換的不便。
加密鎖中的程序和應用程序的數據交互方式決定了編程鎖的易用性，在前期的開發中，在線調試工具幾乎充當了主要角色，而它的易用程度更是決定於數據的交換方式。
傳統的編程鎖與應用程序的數據交換方式都是結構體變數集體綁定傳送，所有類型變數都是以位元組序傳入傳出，並且在線測試工具都是以位元組方式表示，同時還要考慮數據大小尾的問題。
因為C51對double類型數據是不支持的，傳統的解決方案是用「偽double」數據類型，也就是用字元數組代替，這樣就使定義和初始化很不方便，而且運算速度也很慢。
mLock Smart X3可編程加密鎖完全支持所有基本數據類型，對double數據類型做到了原生支持，支持如：double a = 1.2345; 方式定義。並且對64位數據類型做到了無縫支持，這在C#開發中很有用，因為long類型數據在C#中是64位的。
mLockSmart X3可編程加密鎖的程序開發環境採用的是MDK，該IDE對ARM處理器的支持已經做到了極致，在代碼自動優化方面做得很好，所有函數都符合ANSI 'C'標准。

完美的B/S登陸，在線升級解決方案
從現在的網路發達程度來看，C/S與B/S的融合將是一個必然趨勢，mLock Smart X3可編程加密鎖已經將B/S登錄認證和WEB在線升級完美集成，這將給軟體日後維護和用戶管理帶來安全可靠的硬體支持。 總之，mLock Smart X3可編程加密鎖在傳統加密鎖技術上進行了一次質的飛躍，它把安全、高效、人性化融為一體，突破傳統編程鎖的技術瓶頸，將現代編程技術和反跟蹤手段完美結合，根本上保障軟體的安全性。

❻ 數據加密技術的加密技術

在常規密碼中，收信方和發信方使用相同的密鑰，即加密密鑰和解密密鑰是相同或等價的。比較著名的常規密碼演算法有：美國的DES及其各種變形，比如Triple DES、GDES、New DES和DES的前身Lucifer；歐洲的IDEA；日本的FEAL?N、LOKI?91、Skipjack、RC4、RC5以及以代換密碼和轉輪密碼為代表的古典密碼等。在眾多的常規密碼中影響最大的是DES密碼。
常規密碼的優點是有很強的保密強度，且經受住時間的檢驗和攻擊，但其密鑰必須通過安全的途徑傳送。因此，其密鑰管理成為系統安全的重要因素。
在公鑰密碼中，收信方和發信方使用的密鑰互不相同，而且幾乎不可能從加密密鑰推導解密密鑰。比較著名的公鑰密碼演算法有：RSA、背包密碼、McEliece密碼、Diffe?Hellman、Rabin、Ong?Fiat?Shamir、零知識證明的演算法、橢圓曲線、EIGamal演算法等等。最有影響的公鑰密碼演算法是RSA，它能抵抗到目前為止已知的所有密碼攻擊。
公鑰密碼的優點是可以適應網路的開放性要求，且密鑰管理問題也較為簡單，尤其可方便的實現數字簽名和驗證。但其演算法復雜，加密數據的速率較低。盡管如此，隨著現代電子技術和密碼技術的發展，公鑰密碼演算法將是一種很有前途的網路安全加密體制。
當然在實際應用中人們通常將常規密碼和公鑰密碼結合在一起使用，比如：利用DES或者IDEA來加密信息，而採用RSA來傳遞會話密鑰。如果按照每次加密所處理的比特來分類，可以將加密演算法分為序列密碼和分組密碼。前者每次只加密一個比特而後者則先將信息序列分組，每次處理一個組。
密碼技術是網路安全最有效的技術之一。一個加密網路，不但可以防止非授權用戶的搭線竊聽和入網，而且也是對付惡意軟體的有效方法之一。
一般的數據加密可以在通信的三個層次來實現：鏈路加密、節點加密和端到端加密。 對於在兩個網路節點間的某一次通信鏈路，鏈路加密能為網上傳輸的數據提供安全保證。對於鏈路加密（又稱在線加密），所有消息在被傳輸之前進行加密，在每一個節點對接收到的消息進行解密，然後先使用下一個鏈路的密鑰對消息進行加密，再進行傳輸。在到達目的地之前，一條消息可能要經過許多通信鏈路的傳輸。
由於在每一個中間傳輸節點消息均被解密後重新進行加密，因此，包括路由信息在內的鏈路上的所有數據均以密文形式出現。這樣，鏈路加密就掩蓋了被傳輸消息的源點與終點。由於填充技術的使用以及填充字元在不需要傳輸數據的情況下就可以進行加密，這使得消息的頻率和長度特性得以掩蓋，從而可以防止對通信業務進行分析。
盡管鏈路加密在計算機網路環境中使用得相當普遍，但它並非沒有問題。鏈路加密通常用在點對點的同步或非同步線路上，它要求先對在鏈路兩端的加密設備進行同步，然後使用一種鏈模式對鏈路上傳輸的數據進行加密。這就給網路的性能和可管理性帶來了副作用。
在線路/信號經常不通的海外或衛星網路中，鏈路上的加密設備需要頻繁地進行同步，帶來的後果是數據丟失或重傳。另一方面，即使僅一小部分數據需要進行加密，也會使得所有傳輸數據被加密。
在一個網路節點，鏈路加密僅在通信鏈路上提供安全性，消息以明文形式存在，因此所有節點在物理上必須是安全的，否則就會泄漏明文內容。然而保證每一個節點的安全性需要較高的費用，為每一個節點提供加密硬體設備和一個安全的物理環境所需要的費用由以下幾部分組成：保護節點物理安全的雇員開銷，為確保安全策略和程序的正確執行而進行審計時的費用，以及為防止安全性被破壞時帶來損失而參加保險的費用。
在傳統的加密演算法中，用於解密消息的密鑰與用於加密的密鑰是相同的，該密鑰必須被秘密保存，並按一定規則進行變化。這樣，密鑰分配在鏈路加密系統中就成了一個問題，因為每一個節點必須存儲與其相連接的所有鏈路的加密密鑰，這就需要對密鑰進行物理傳送或者建立專用網路設施。而網路節點地理分布的廣闊性使得這一過程變得復雜,同時增加了密鑰連續分配時的費用。 盡管節點加密能給網路數據提供較高的安全性，但它在操作方式上與鏈路加密是類似的：兩者均在通信鏈路上為傳輸的消息提供安全性；都在中間節點先對消息進行解密，然後進行加密。因為要對所有傳輸的數據進行加密，所以加密過程對用戶是透明的。
然而，與鏈路加密不同，節點加密不允許消息在網路節點以明文形式存在，它先把收到的消息進行解密，然後採用另一個不同的密鑰進行加密，這一過程是在節點上的一個安全模塊中進行。
節點加密要求報頭和路由信息以明文形式傳輸，以便中間節點能得到如何處理消息的信息。因此這種方法對於防止攻擊者分析通信業務是脆弱的。 端到端加密允許數據在從源點到終點的傳輸過程中始終以密文形式存在。採用端到端加密（又稱脫線加密或包加密），消息在被傳輸時到達終點之前不進行解密，因為消息在整個傳輸過程中均受到保護，所以即使有節點被損壞也不會使消息泄露。
端到端加密系統的價格便宜些，並且與鏈路加密和節點加密相比更可靠，更容易設計、實現和維護。端到端加密還避免了其它加密系統所固有的同步問題，因為每個報文包均是獨立被加密的，所以一個報文包所發生的傳輸錯誤不會影響後續的報文包。此外，從用戶對安全需求的直覺上講，端到端加密更自然些。單個用戶可能會選用這種加密方法，以便不影響網路上的其他用戶，此方法只需要源和目的節點是保密的即可。
端到端加密系統通常不允許對消息的目的地址進行加密，這是因為每一個消息所經過的節點都要用此地址來確定如何傳輸消息。由於這種加密方法不能掩蓋被傳輸消息的源點與終點，因此它對於防止攻擊者分析通信業務是脆弱的。