对加密技术在现实生活中应用体会.doc

对加密技术在现实生活中应用的体会 摘要：本文主要阐述了加密技术在保证信息安全中的必要性，加密技术的类型、加密技术在电子商务中的应用以及本人对加密技术在现实生活中应用的体会和对看法。 关键词：加密技术 对称加密 非对称加密 应用 密码 体会 21世纪是一个信息化时代，我们在全世界的范围内进行政治、军事、经济、社会交往、文化等各个领域的信息交换、信息传输、信息共享和信息使用。目前，我们的信息交换和共享越来越依赖于互联网，计算机网络已成为我们社会生活的一个基本组成部分。然而，现代计算机系统有太多的组件和连接，计算机操作系统本身存在安全隐患；另外，网络协议中都或多或少存在漏洞；加上数据库管理系统的不安全性和网络管理的不规范，这使得数据信息在计算机网络之间的传输存在各种安全风险。此外，互联网是一个开放的平台，黑客可以通过这个开放的平台容易地、隐秘地窃取或破坏计算机网络中的数据信息，这也增加了信息在计算机网络中传输的不安全性。另一方面，信息安全是电子商务健康发展的关键，是为了保护信息财富，使信息避免遭受偶发的或者有意的非授权的泄漏、修改、破坏及处理能力的丧失。现代的信息安全涉及个人权益、 企业生存、金融风险防范、社会稳定和国家的安全，是物理安全、网络安全、数据安全、 信息内容安全、 信息基础设施与公共及国家信息安全的总和。为了保证数字信息在网络交换过程中具有保密性、完整性、可用性、可鉴别性和不可否认性的性质，我们必须采取必要的数据加密技术对各种重要信息进行加密。 目前，我们使用的常见的数据加密技术主要有两种，对称加密和非对称加密。对称加密也叫私有密钥加密，它只用一个密钥对信息进行加密和解密，信息的发送者和接收者都必须知道并使用这个密钥。在对称加密中，密钥是对称加密系统中最核心的部分。对称加密系统的安全性主要依赖于两个因素：加密算法必须是足够强的，仅仅基于密文本身去解密信息在实践上是不可能的；加密方法的安全性依赖于密钥的保密性，而不是算法的保密性。对称加密系统存在三个主要问题：一是密钥的管理非常复杂、代价高昂；二是密钥分发困难，很难找到安全的途径分发密钥；三是对称加密算法不能实现数字签名。对称加密系统中最著名的是美国数据加密标准DES、高级加密标准AES和欧洲数据加密标准IDEA，DES算法是典型的代表。DES算法主要满足四点要求：一、提供高质量的数据保护，防止数据未经授权的泄露和未被察觉的修改；二、具有相当高的复杂性，使得破译的开销超过可能获得的利益，同时又要便于理解和掌握；三、DES密码体制的安全性应该不依赖于算法的保护，器安全性仅以加密密钥的保密为基础；四、实现经济，运行有效，并且适用于多种完全不同的应用。非对称加密也称公开密钥加密，它用两个数学相关的密钥对信息进行编码，其中一个是公开密钥，可随意公开给期望同密钥持有者进行安全通信的人；第二个密钥是私有密钥，由用户自己秘密保管，私有密钥持有者对信息进行解密。非对称加密的优越性在于加密密钥可以公开，从而得到了密钥的分发到途径；而加密密钥不能用来解密，从而又保证了信息的保密性。非对称加密技术是目前网络中传输保密信息时广泛采用的技术，也是算法精密，相对安全可靠的技术。它可以应用于需要高安全性的网络传输中，为网络传输提供可靠保证。当前最著名、应用最广泛的公钥系统是由Rivest、Shamir和Adelman提出的RSA系统。RSA算法的优点主要在于原来简单，易于使用。RSA的安全性取决于从公开密钥计算出私有密钥的困难。但是不存在永远无法破译的加密算法，随着技术的发展，同样的加密算法被破译的时间会愈来愈短。 实际上，只要破译所需要的时间超过保密期，保密的目的也就达到了。因此随着分解大整数方法的进步及完善/计算机速度的提高以及计算机网络的发展，作为RSA加、解密安全保障的大整数要求越来越大。此外，还有的学者提出了混合加密技术的概念。混合加密技术不是一种单一的加密技术，而是一个结合体，是上述两种数据加密技术相互结合的产物。 通信双方的通信过程分为两个部分， 双方先利用非对称加密技术传送本次通信所用的对称密钥，然后再用对称加密技术加密传送文件。混合加密技术是用户在实际应用中总结出来的，它可以弥补对称加密技术和非对称加密技术的弱点，使二者优势互补，同时达到方便用户的目的。 加密技术在电子商务中的应用主要包括以下几个方面（1）数字签名。不管军事 政治等方面的文件条约，还是商务经济中的合同 契约，或是人们生活中的书信等等都离不开签名或是印章，这些印章或是签名都具备了法律效力数字签名的出现是因为电子商务的发展 数字签名是与资料信息一起传送的一组代码，具有跟手写签名或签章同样的功效 数字签名是采用非对称密钥加密技术来实现的。（2）数字信封。数字信封是对称加密技术和非对称加密技术相结合的一种电子商务信息