A. 数据加密的三种方式
数据加密的三种方式是链接数据加密模式、节点对节点数据加密模式、端到端数据加密。
1、链接数据加密模式
对网络上传输的数据消息的每一位进行加密。目前一般网络通信安全主要采用这种方式。对于两个网络节点之间的某条通信链路,链路加密可以为网络上传输的数据提供安全保障。
对于链路加密(也称为在线加密),所有消息在传输前都要加密,接收到的消息在每个节点解密,然后在传输前用下一个链路的密钥加密。在到达目的地之前,信息可能必须通过许多通信链路传输。
数据加密标准:
传统加密方法有两种,替换和置换。使用密钥将明文中的每一个字符转换为密文中的一个字符。而置换仅将明文的字符按不同的顺序重新排列。单独使用这两种方法的任意一种都是不够安全的,但是将这两种方法结合起来就能提供相当高的安全程度。
数据加密标准(Data Encryption Standard,简称DES)就采用了这种结合算法,它由IBM制定,并在1977年成为美国官方加密标准。DES的工作原理为:将明文分割成许多64位大小的块,每个块用64位密钥进行加密,实际上,密钥由56位数据位和8位奇偶校验位组成,因此只有56个可能的密码而不是64个。