第6章 密码与加密技术 2.ppt

3. 隧道加密技术(1) (1) 隧道加密方式 在无线局域网中，隧道加密方式主要有3种。 第一种加密隧道用于客户端到无线访问点之间，这种加密隧道保证了无线链路间的传输安全，但是无法保证数据报文和有线网络服务器之间的安全。 3. 隧道加密技术(2) (1) 隧道加密方式 第二种加密隧道穿过了无线访问点，但是仅到达网络接入一种用来分离无线网络和有线网络的控制器就结束，这种安全隧道同样不能达到端到端的安全传输。 3. 隧道加密技术(3) (1) 隧道加密方式 第三种加密隧道即端到端加密传输，它从客户端到服务器，在无线网络和有限网络中都保持了加密状态，是真正的端到端加密。 3. 隧道加密技术(4) (2) 加密层的选择 除了加密隧道的长度外，决定加密安全的另外一个关键属性是加密层的选择。加密隧道可以在第四层实施（如secure socket或 SSL )，第三层实施（如IPsec或VPN），也可以在第二层实施（如WEP或AES）。 数据的安全随着加密层的降低逐渐增加。 6.3.4 实用综合加密方法 发送和接收E-mail中加密的实现全部过程如图所示。 6.3.5 加密技术综合应用解决方案