1. 为确保信息安全,信息需要加密传输
【热心相助】
随着计算机网络的快速发展和广泛应用,全球已经进入互联互通时代,人们享受着网络带来的高效和便捷,但很多病毒、黑客和高科技犯罪也随之产生,因此网络信息安全问题成为现阶段网络技术研究的重要课题。加密技术是网络信息安全的有效策略之一。通过加密技术及管理,可以提高数据传输的安全性。
数据信息加密技术是保证信息安全的重要手段之一,不仅可以保证数据的机密性,而且可以保证数据的完整性和抗抵赖性,还可以进行用户端和服务器端的身份认证。
主要信息加密技术包括:对数据信息及网络加密方式。
网络中数据信息的存在方式有两种存储在存储器当中和在通信过程中,为保证网络中数据安全,利用密码技术实现数据加密是很有效的方式。数据加密方式的划分,如图1所示。
图1 数据加密方式的划分
1.存储加密
存储加密是对存储数据进行的加密,它主要是通过访问控制实现的。文件加密分单级加密和多级(或称分级)两种,在控制上一方面与用户或用户组相关,另一方面与数据有关。
2.通信加密
通信加密是对通信过程中传输的数据加密。在计算机网络系统中,数据加密方式有链路加密、节点加密和端-端加密三种方式。
具体参考:清华大学出版社网络安全实用技术贾铁军教授主编。
2. 软件加密的要求
软件加密就是用户在发送信息前,先调用信息安全模块对信息进行加密,然后发送,到达接收方后,由用户使用相应的解密软件进行解密并还原。采用软件加密方式有以下优点:已经存在标准的安全API(Application ProgrammingInterface,应用程序编程接口)产品、实现方便、兼容性好。(1)智能卡芯片是为安全而设计的,一般应用于安全领域,比如政府、军队及金融领域,要想做硬复制及克隆基本不可能,而单片机加密锁却非常容易。衡量智能卡芯片的标准,首先要看是否拥有国际的标准认证,就是智能卡芯片唯一的安全认证-EAL系列认证,如果没有,软件开发商需要慎重考虑;
(2)重要软件代码完全移植到硬件中运行,在软件端不留副本,黑客无法通过跟踪分析及反编译的手段做破解;
(3)强大的运算处理能力,可以运算代码及复杂的公开算法(RSA、TDES等)。硬件支持浮点运算、数学函数、安全服务、文件标准输入和输出等。
(4)强大的代码及数据储存能力,不再是单片机时代几百字节了,而是几十K了;可容纳近万行的C语言代码。(5)智能卡提供硬件随机数发生器,在CPU的控制下,每次芯片与外界数据传输中,产生的随机数可以保证数据不会重复。
(6)智能卡技术的核心—操作系统COS。COS(卡片操作系统)存放在智能卡芯片上,是一个比较小但非常完整严密的系统,类似于一个DOS。