网络安全技术课程论文.doc

课 程 论文 课程名称 网络安全技术 题目名称 信息加密技术 学生学院 管理学院 专业班级人力资源管理2012级2班 学 号 3112004588 学生姓名 张就 指导教师 曾启杰 2014年12 月30 日 信息加密技术 张就 指导教师：曾启杰 （广东工业大学管理学院，广州，510520） 摘 要: 信息加密技术是网络安全中最常用的技术之一，信息加密可以在信息存储、传送等过程中起到较好的安全作用。本文 关键词: 信息安全 加密技术 应用 Information encryption technology Zhang jiu Abstract ：Information encryption technology is one of the most commonly used in network security technology, information encryption can be in the process of information storage and transmission have good security effect. Key words：Information security Encryption technology application 引言 互联网是一个面向世界的开放系统，对于信息的必威体育官网网址措施和系统的安全性考虑得并不完备，随着网络技术 的飞速发展，由此引发的网络安全问题也日益严重。如何保护计算机信息的内容，即数据必威体育官网网址变换(密码技术)显得越来越重要。密码技术是对计算机信息进行保护的最实用和最可靠的方法，它是网络安全技术中的核心技术。 一、信息加密技术 (一）信息安全的含义 信息安全的含义是指通过各种计算机、网络和密钥技术，保护在公用通信网络中传输、交换和存储的信息的机密性、完整性和真实性。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、消息认证、数据加密等），直至安全系统，如Uni NAC、DLP等，只要存在安全漏洞便可以威胁全局安全。 (二）信息加密技术的含义 信息加密的基本概念有:明文，即信息的原始形式。密文，明文经过变换加密后的形式。加密，由明文变成密文的过程就是加密，加密是由加密算法来实现的。解密，由密文还原成明文的过程叫做解密，由解密算法来实现。密钥:用来有效控制加密和解密算法实现，在处理中掌握双方专门信息，这种专门信息就是密钥。数据加密过程就是通过加密系统把原始的数字信息，按照加密算法变换成与明文完全不同的数字信息（密文）的过程。该过程的逆过程为解密，即将该编码信息转化为其原来数据的过程。加密算法和解密算法都必须在密钥的控制下进行，分别叫做加密密钥和解密密钥。一般的数据加密模型如图1所示。 图1 数据加密模型 (三）分类 信息加密技术主要分为信息传输加密和信息存储加密。信息传输加密技术主要是对传输中的信息流进行加密，常用的有链路加密、节点加密和端到端加密3种方式。 1.链路加密 链路加密是传输信息仅在物理层前的信息链路层进行加密，不考虑信源和信宿，它用于保护通信节点间的信息，接收方是传送路径上的各台节点机，信息在每台节点机内都要被解密和再加密，依次进行，直至到达目的地。 2.节点加密 与链路加密类似的节点加密方法，是在节点处采用一个与节点机相连的密码装置，密文在该装置中被解密并被重新加密，明文不通过节点机，避免了链路加密节点处易受攻击的缺点。 3.端到端加密 端到端加密是为数据从一端到另一端提供的加密方式。数据在发送端被加密，在接收端解密，中间节点处不以明文的形式出现。端到端加密是在应用层完成的。在端到端加密中，除报头外的报文均以密文的形式贯穿于全部传输过程，只是在发送端和接收端才有加、解密设备，而在中间任何节点报文均不解密，因此，不需要有密码设备。端到端加密同链路加密相比，可减少密码设备的数量。 二、信息加密算法 基于密钥的算法不同，信息加密技术通常分为两类:对称加密技术和非对称加密技术。所谓对称密钥算法就是加密解密都使用相同的密钥;非对称密钥算法是加密解密使用不同的密钥。用来加密的密钥是公开的，称公钥;用于解密密钥是必威体育官网网址的，称私钥。目前在数据通信中使用最普遍的算法有DES算法、RSA算法和IDEA算法等。 （一）DES加密算法(Data Encryption Standard 数据加密标准） 数据加密标准(DES)是美国经长时间征集和筛选后， 于1977年由美国国家标准局颁布的一种加密算法。它主要用于民用敏感信息的加密，后来