通过通信信道加密提升云计算数据的安全性.docVIP

通过通信信道加密提升云计算数据的安全性 字数：2751来源：智能计算机与应用?? ?? 2015年2期 ??字体：大?中?小??打印当页正文 　3.1 链—链加密?　　链—链加密方法是在标准物理层接口处添加硬件设备，在线加密，每一次链接仅需要一组密钥。通过物理接口的所有数据将被加密，如数据、路由信息、协议等，对用户透明，发送端与接收端之间的任务智能交换或节点要处理数据必须对其进行解密，因此链—链加密以后，由于所有数据被加密，窃听者得不到任何关于数据结构的信息，也无法猜测数据来源及目的地，侦听到的仅是貌似随机的位序列。由于链路加密需要对每个物理链路加密，只要有一处没加密就会危及整个网络安全。因此，对于大网络，链—链加密开销将变大，且中间节点数据易被暴露。链路加密原理如图1所示。?　　图1链路加密原理模型?　　Fig.1 Link encryption principle model?　　3.2 端—端加密?　　端—端加密方法主要是在通信模型的较高层——网络层或传输层之间添加加密设备，加密设备根据OSI模型低三层的协议理解数据，由于端—端加密只加密传输中的数据单元，不处理路由信息，因而省去了通信中在物理层加解密信息的繁琐，数据单元可以保持加密状态，直到传输结束。端—端加密独立于网络所用的通信结构，加密和解密离线完成，因此密钥管理相对复杂。由于路由信息不加密，因此攻击者将可根据