信息加密技術(shù)是指采取一定的手段或者措施將明文加密后發(fā)送出去,接收方在收到密文之后,用相應(yīng)的解密算法將密文解密還原。如果傳輸中有人竊取,也只能得到無法理解的密文,從而實現(xiàn)對信息的保護。
信息加密技術(shù)是電子商務(wù)通信過程中的一項非常重要的安全技術(shù)。目前主要有3種加密方式:鏈路加密、節(jié)點加密及端對端加密。
1) 鏈路加密方式
鏈路加密是傳輸信息僅在物理層前的信息鏈路層進行加密,不考慮信源和信宿,它用于保護通信節(jié)點間的信息,接收方是傳送路徑上的各臺節(jié)點機,信息在每臺節(jié)點機內(nèi)都要被解密和再加密,依次進行,直至到達目的地。
其主要優(yōu)點在于:鏈路加密掩蓋了被傳輸信號的初始點與結(jié)束,從而可以防止對通信業(yè)務(wù)進行分析
其主要缺點在于:鏈路加密要求對鏈路兩端的加密設(shè)備同步才能對傳輸?shù)臄?shù)據(jù)進行加密,這樣便給網(wǎng)絡(luò)的性能和可管理性帶來了不利;如果節(jié)點在物理上不安全,也有可能造成泄密。
2) 節(jié)點加密方式
節(jié)點加密方法與鏈路加密方法有些類似。其在節(jié)點處采用一個密碼裝置與節(jié)點機相連,密文在該密碼裝置中被解密后重新加密。這樣一來,明文不需要通過節(jié)點機,避免了鏈路加密節(jié)點處易受到攻擊的缺點,能給網(wǎng)絡(luò)數(shù)據(jù)提供較高的安全性
其主要優(yōu)點在于:消息明文不出現(xiàn)在網(wǎng)絡(luò)節(jié)點中,故而能給網(wǎng)絡(luò)數(shù)據(jù)更高的安全保護。
其主要缺點在于:需要目前的公共網(wǎng)絡(luò)提供者配合,修改他們的交換節(jié)點,增加安全單元或保護裝置
3) 端到端加密方式
端對端加密方式又稱為面向協(xié)議加密方式。信息在發(fā)送端進行加密,在傳輸過程中不 進行解密,*后在接收端解密還原信息。在此情況下,信息在整個傳輸過程中均受到保護.即使有節(jié)點破壞也不會泄露信息。端到端加密是在應(yīng)用層完成的。在端到端加密中,除報頭外的報文均以密文的形式貫穿于全部傳輸過程,只是在發(fā)送端和接收端才有加,解密設(shè)備,而在中間任何節(jié)點報文均不解密,因此,不需要有密碼設(shè)備。端到端加密同鏈路加密相比,可減少密碼設(shè)備的數(shù)量。
其主要優(yōu)點在于:加密系統(tǒng)價格更便宜,更容易
網(wǎng)站設(shè)計、實現(xiàn)和維護,避免了其他加密系統(tǒng)所固有的同步問題。
其主要缺點在于:所經(jīng)過的節(jié)點都要用此地址來確定如何傳輸信息,不能掩蓋被傳輸信息的源點與終點,因此,它對于防止攻擊者外析通信業(yè)務(wù)是脆弱的。
聲明:本站部分內(nèi)容及圖片來自互聯(lián)網(wǎng),轉(zhuǎn)載是出于傳遞更多信息之目的,內(nèi)容觀點僅代表作者本人,如有任何標注錯誤或版權(quán)侵犯請與我們聯(lián)系(Email:2242241319@qq.com),我們將及時更正、刪除,謝謝。
標簽: