網路加密技術

出自 MBA智库百科(https://wiki.mbalib.com/)

　　網路加密技術是為了保證網路、信息安全進行設計的，其是信息安全的核心技術，也是一種主動的信心安全防範措施，其原理利用了一定的加密演算法，將可以直接讀取的文件轉化成不可以直接讀取的秘密文件，在一定程度上能阻止非法用戶截取或是掌握原始數據信息，進而保證數據的保密性。直接讀取的文件變成不能直接讀取文件的過程就是～個加密過程，將不能直接讀取的文件轉化成可以直接讀取的文件就是一個解密過程，加密、解密使用的可變參數就叫做密鑰。

　　1.對稱式加密技術和非對稱式加密技術。對稱式加密技術就是加密或是解密使用同一個密鑰，目前這種技術被廣泛的應用。非對稱式加密技術就是加密和解密使用不同的密鑰，一個是公鑰，一個是私鑰。在使用的過程中，必須將二者進行配對，才能正常是有使用，不然就無法打開相應的文件。但是這裡的公鑰是可以對外公開的，而私鑰是不能對外公開的，只有使用者才知道。因此，對稱式加密方法在網上是不可以公開的，而非對稱式公鑰是可以公開的，收件人只需用自己的私鑰進行解密，就能獲得自己所需要的內容。這種方法也能解決網路信息的傳輸安全問題。

　　2.數字加密技術。數字加密技術不僅包括數字簽名，也包括信息隱藏技術。這裡的數字簽名技術可以通過函數的方法將文件中的信息進行壓縮，使其形成數字摘要，再用自己的私鑰對數字進行加密，將其處理完後，將結果和原文一起傳送。用戶在接收的過程中，只需將相應的信息轉化成數字摘要，並與傳送的數據進行比較，就能提供數字簽名，同時也能保證數據的完整性；信息隱藏技術是由隱秘信息嵌入和隱秘信息兩方面構成的，其可以通過的函數進行加密，在信息嵌入的過程中可以提取相應的數據。信息隱蔽技術最大的特點就是在信息認證或是訪問中可以形成保護信息的屏障以阻止分法分子竊取或使用。在密碼保護上，可以將保護信息轉化成用戶無法看懂的內容。在信息隱藏上，可以將信息酶藏茬多媒體中，使非法分子主義不到隱藏的信息，也檢測不到相應的信息。信息隱藏技術不僅能防止用戶提取水印信息，也能躲避攻擊。但是媒體一旦被破壞，相應的信息惡意的傳播。傳統的解密演算法是比較複雜的，很難滿足現實需求，而信息隱藏技術正好能對其進行補充。

　　(一)在網路資料庫中的應用。網路信息傳輸公共通道和電腦存儲系統是很容易被不法分子攻破的，電腦聯網後，不法分子就會用盡一切辦法竊取一些用戶的關鍵信息，甚至竊取用戶密碼。在這種情況下，就需要採取相應的保密措旖對其進行保護。用戶自身就應該對自己的關鍵數據進行相應的保護，畢竟傳統數據的保護方式是以口令法及訪問權進行的。但是要想從根本上解決數據被盜現象，還要對數據本身進行加密。可以用對稱式機密技術或是非對稱加密技術進行加密。畢竟非對稱加密技術是由公鑰和私鑰構成的。公鑰可以公開相應的信息，私鑰則不能公開相應的信息，私鑰只有用戶才知道。用這種方法進行加密，不僅能對數據本身進行加密，同時也能防止相應的數據被泄露或是傳輸過程中丟失被不法分子破譯。

　　(二)在電子商務中的應用。隨著網路技術不斷的發展，電子商務也在不斷的發展。網路貿易的發展，給人們生產、生活帶來方便的同時，也給人們帶來一定的困擾。畢竟電子商務是以網路為基礎通過網路平臺進行交易的，而網路具有不穩定性，雙方在進行交易的時候，特別是在填寫關鍵信息的時候，相關信息你很可能被不法分子竊取，一旦相應的信息被不法分子竊取，交易雙方的交易信息就可能被泄密並被對方確認，一旦出現這種狀況，將會給雙方帶來巨大的損失。在這種情況下，就應該對電子商務交易數據進行加密處理。在這裡可以用數字加密數據對數據、數字簽名、數字證書、set安全協議等進行加密，以保證電子商務的交易信息安全。

　　(三)在VPN中的應用。隨著全球經濟的發展，越來越多的公司走向國際化，很多公司在許多國家都有自己的分公司，要想更好的管理這些國家，就需要一個專用線路來連接這些區域網。雖然許多公司已經連接上了區域網，但是他們所用的專用線路一般是租來的，在一定程度上是存在安全隱患的。在這種情況下，就需要有加密、解密功能的路由器，對區域網絡信息進行加密，這就是所謂的虛擬專用網。當相應數據從發送者區域網中發出的時候，先經過用戶端的網上路由器對硬體進行加密處理，再進行傳送。當相應數據信息到達的LAN的路由器時候，LAN路由器就會對其進行解密。解密後用戶就能查看發送者發送的信息。