⑴ 數據加密主要涉及三要素
數據加密主要涉及三要素:明文、密鑰、密文。
非對稱加密:
在加解密的時候,使用的是不同的密鑰:一個是公鑰,一個是私鑰
密鑰的使用:
公鑰加密,私鑰解密
私鑰解密,公鑰加密
密鑰的特點:
公鑰:公共的密鑰,可以發給任何人
私鑰:只有生成密鑰的一端可以持有,其他人不能知曉,所以需要保管好私鑰
加密速度慢,加密效率低(相對於對稱加密)
適合加密少量的數據
加密等級較高(相對於對稱加密)
非對稱加密的密鑰分發指的是公鑰的分發,私鑰需要保存好
⑵ OSI參考模型中哪些是負責對數據的加密和解密
⑴ 物理層
這是整個OSI參考模型的最低層,其任務是提供網路的物理連接,利用物理傳輸介質為數據鏈路層提供位流傳輸。該層的主要任務是在通信線路上傳輸數據比特的電信號。物理層協議主要規定了計算機或終端和通信設備之間的介面標准,包含介面的機械、電氣、功能和規程四個方面的特性。主要包括電纜、物理埠和附屬設備,如雙絞線、同軸電纜、接線設備(如網卡等)、串口和並口等在網路中都是工作在這個層次的。
物理層傳送的基本單位是比特。典型的物理層協議如RS-232系列等。
⑵ 數據鏈路層
數據鏈路層的功能是實現無差錯的傳輸服務。
物理層僅提供了傳輸能力,但信號不可避免地會出現畸變和受到干擾,造成傳輸錯誤。數據鏈路層的主要功能有建立和拆除數據鏈路;將信息按一定格式組裝成幀,以便無差錯地傳送。此外還具有處理應答、差錯控制、順序和流量控制等功能。
數據鏈路層傳送的基本單位是幀。其常見的協議有兩類:一類是面向字元的傳輸控制協議,如BSC(二進制同步通信協議);另一類是面向比特的傳輸控制協議,如HDLC(高級數據鏈路控制協議)。
⑶ 網路層
網路層屬於OSI中的中間層次,從它的名字可以看出,它解決的是網路與網路之間,即網際的通信問題。網路層的主要功能是提供路由,即選擇到達目標主機的最佳路徑,並沿該路徑傳送數據包。此外,網路層還要能夠消除網路擁擠,具有流量控制和擁擠控制的能力。
網路層傳送的基本單位是分組(或包),X.25就是網路層的協議。
⑷ 傳輸層
傳輸層解決的是數據在網路之間的傳輸質量問題,用於提高網路層服務質量,如消除通信過程中產生的錯誤,提供可靠的端到端的數據傳輸,常說的網路服務質量QoS就是這一層的主要服務。
傳輸層傳送的基本單位是報文。
⑸ 會話層
用戶或進程間的一次連接稱為一次會話,如一個用戶通過網路登錄到一台主機,或一個正在用於傳輸文件的連接等都是會話。會話層利用傳輸層來提供會話服務,負責提供建立、維護和拆除兩個進程間的會話連接。當連接建立後,管理何時哪方進行操作,對雙方的會話活動進行管理。
⑹ 表示層
表示層負責管理數據的編碼方法,對數據進行加密和解密、壓縮和恢復。並不是每個計算機都使用相同的數據編碼方案,表示層提供不兼容數據編碼格式之間的轉換,如轉換美國標准信息交換代碼(ASCII)和擴展二進制交換碼(EBCDIC)。
⑺ 應用層
這是OSI參考模型的最高層,它負責網路中應用程序與網路操作系統之間的聯系,為用戶提供各種服務,如電子郵件和文件傳輸等。