A. 數據加密的三種方式
數據加密的三種方式是鏈接數據加密模式、節點對節點數據加密模式、端到端數據加密。
1、鏈接數據加密模式
對網路上傳輸的數據消息的每一位進行加密。目前一般網路通信安全主要採用這種方式。對於兩個網路節點之間的某條通信鏈路,鏈路加密可以為網路上傳輸的數據提供安全保障。
對於鏈路加密(也稱為在線加密),所有消息在傳輸前都要加密,接收到的消息在每個節點解密,然後在傳輸前用下一個鏈路的密鑰加密。在到達目的地之前,信息可能必須通過許多通信鏈路傳輸。
數據加密標准:
傳統加密方法有兩種,替換和置換。使用密鑰將明文中的每一個字元轉換為密文中的一個字元。而置換僅將明文的字元按不同的順序重新排列。單獨使用這兩種方法的任意一種都是不夠安全的,但是將這兩種方法結合起來就能提供相當高的安全程度。
數據加密標准(Data Encryption Standard,簡稱DES)就採用了這種結合演算法,它由IBM制定,並在1977年成為美國官方加密標准。DES的工作原理為:將明文分割成許多64位大小的塊,每個塊用64位密鑰進行加密,實際上,密鑰由56位數據位和8位奇偶校驗位組成,因此只有56個可能的密碼而不是64個。