网络传输过程中运用加密技术的探讨.doc

《网络传输过程中运用加密技术的探讨.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络传输过程中运用加密技术的探讨摘要当前，人们常用计算机网络进行数据传输，在传输过程中，对数据进行加密，防止信息泄露，仍是人们在保密领域需要研究的一个重要课题。本文首先对计算机网络传输进行简单的介绍，然后分析加密技术在计算机网络传输中的应用，最后分析密钥管理，希望能够给相关人员提供帮助。【关键词】计算机数据网络传输加密技术当前，人们常用网络传输计算机数据，但在数据传输过程中常常遭截留、偷窃，对数据传输的安全性造成很大影响。加密技术是一种对数据加密的手段，能够有效的提升数据传输的安全性。1计算机网络传输概述计算机网络传输技术就是将网络技术与计算机技术冇机的结合起來，利用网络空间的开放

2、性、便捷性、高效性等特点，为计算机数据传输创造了冇力的条件。2加密技术在计算机网络传输中的应用任何计算机数据信息，通过网络传输都可能被截获并被广泛传播，在极短的时间内就会被千万个用户熟知，使信息失去了原来的价值。加密技术的应用，在很大程度上提高了数据传输的安全性，是现阶段保证信息安全重要的技术之一。2.1数据加密方式现阶段主要包括硬件加密和软件加密两种方式。硬件加密一般通过密钥交换以及数据加密的专用装置实现，有些也通过自定义网络管理协议实现。相对来说，密钥管理较为方便，同时利用专用的加密装置，采用物理加固的方式，避免了对数据的直接攻击。软件加密方式主要发生在信息传输Z前，利用信息安

3、全模块加密，然后进行传输，用户接受后，还需要对信息进行解密操作，相对较为复杂。2.2数据加密方法目前，计算机数据网络传输加密方法分为三个层次，即链路加密一一节点加密端到端加密。（1）链路加密就是指对网络层以下的加密方式。链路加密能够对通信链路上的节点进行保护，避免节点间的数据受到安全影响，利用节点间的设备完成加密过程。这种加密方法具有一定的缺点，就是采用这种加密处理后，数据信息在节点处表现为明文，给数据传输安全性留下了女全隐患。优点在于采用链路加密是网络自动完成的过程，用户不用操作，并且加密过程对用户相对透明。（2）针对链路加密方法的缺陷，在其基础上进行改进，提出了节点加密的方法，

4、其主要在协议传输层进行数据加密，有效的消除了链路加密方法中节点处数据容易受到安全威胁的缺陷。相对于链路加密方法，节点加密提高了数据传输的安全性，但是两者在操作上具有很强的相似性，都是在通信链路屮为数据传输提供保护，同时也都是在屮间节点先对数据信息进行解密处理，然后继续进行加密。由于数据传输过程中，需要对所冇的数据都进行加密处理，加密过程对用户透明。两者的不同Z处在于，节点加密方法下，数据在节点处表现形式不是明文，需要在节点处对接受到的信息进行解密，然后利用不同的密钥对其进行加密。然而这种方式，还无法对攻击者分析数据信息进行有效的保护，因此还具有一定的局限性。（3）端到端加密方式就是

5、保证数据从传输的起端到传输终点，始终以密文的形式出现。在整个传输加密过程中，数据信息不能被解密，实现了对数据传输全过程的保护，即使是在传输的节点也消除了信息外泄的可能。同时，采用端对端加密方法，省去了中间复杂的过程，节约了加密的成本，从用户对信息安全性的感知上来说，端对端实现全过程的加密，更容易被用户采用。端到端加密系统通常不允许对消息的目的地址进行加密，这是因为每一个消息所经过的节点都耍用此地址来确定如何传输消息。由于这种加密方法不能掩盖被传输消息的源点与终点，因此它对于防止攻击者分析通信业务是脆弱的。3密钥管理在对数据进行加密的过程中，还需要进行有效的密钥管理。现阶段密钥管理主

6、要分为动态管理以及静态管理两种方式。（1）动态密钥管理指的是在相对较短的吋间使用后，或者是基于一种特殊的情况，通过密钥动态交换而实现的管理方式。一般来说，这种密钥管理方式主要用于工作密钥管理中，一些对数据要求较高的密钥也采用这种管理方式。其中对称密钥管理就是动态密钥管理中常见的类型。采用对称加密技术的贸易双方必须耍保证采用的是相同的密钥，耍保证彼此密钥的交换是安全可靠的，同时还要设定防止密钥泄密和更改密钥的程序。这样，对称密钥的管理和分发工作将变成一件潜在危险的和繁琐的过程。通过公开密钥加密技术实现对称密钥的管理使相应的管理变得简单和更加安全，同时还解决了纯对称密钥模式屮存在的可靠

7、性问题和鉴别问题。（2）静态密钥管理主要是，数据在采用某种加密方式并产生密钥后的一段时间后，能够保持长时间的静态（不会变化）。对于静态密钥管理相对简单。一般三级密钥屮，区域主密钥、本地主密钥都是利用静态管理的方式，同吋这种管理方式不需要太多的技术，因此对于密钥管理要求相对较低的用户也往往采用这种方式管理密钥。其中，数字证书就是静态密钥管理中重要的方式。数字证书通常包含有唯一标识证书所有者（即贸易方）的名称、唯一标识证书发布者的名称、证书所有者的公开密钥、证书发布者的数