资料加密与解密-应用於网路安全.pdfVIP

資料加密與解密-應用於網路安全 翁鈺華 顏淑惠 王鑫聖 淡江大學資訊工程系 淡江大學資訊工程系 淡江大學資訊工程系 u7510084@.tw u7510019@.tw shyen@.tw 非原先指定的接收人取得，一般文件如此，具 摘 要 有機密性的文件、檔案更是如此。因此，加密 網路安全著重於資訊不被攔截或竄改，若 成了保護文件的必要手段。加密的主要目的在 特意將重要資料或檔案以亂碼形式傳送的話， 於提高資訊內容的隱私性，資訊在公眾網路傳 只怕適得其反。收送雙方使用某種方式，以一 輸過程中，會經過許多的節點，重要檔案如果 般文章、圖片、或是多媒體檔案，在不改變原 沒有經過加密處理，都有可能會經由這些節點 文或檔案形式下交換機密資料，即能降低被他 被有心人取得資訊內容。如同平常生活中寄送 人取得或毀壞資料的風險。在我們提出的方法 中，融合了[3]所提出的方式與[4]所提出的觀 普通信件一樣，在信件傳遞系統中會經過許多 念，以表面檔案（稱為 mask file）來傳遞機密 人，若沒有利用信封做為文件內容的隱蔽物， 檔案（稱為original file，原來資料）。original file 那麼這些經手的人都能讀到信件內容。若特意 與 mask file 可為各種檔案格式且不須為同一 將重要文件資料或檔案以亂碼形式傳送的話， 種格式。在我們的方法中，可以將single byte 任 則有此地無銀三百兩之意，會引起非相關人士 意分成 3 bits, 4bits, 5 bits...為加密單位。只要收 的覬覦或更蓄意的攔截或破壞。倘若傳送與接 收的雙方可用某種方式，利用有意義的文章、 送雙方事先約定好加密單位的格式，就能增加 各式圖片、或是各種多媒體檔案，在不改變原 資料的安全性。 關鍵字：混淆文件加密法(Confused Document 文或檔案形式下逹成傳送或交換機密資料，那 Encrypting Scheme, CDES), 國際加密標準(IDEA), 就可以大大降低被有心人士取得資訊或毀壞資 資料加密(Information Encrypting)， 原始機密檔案 料的風險。 指標(Original File Index, OFI), 表面檔案位置表 (Mask’s Position Table, MPT). 二、CDES 方法的介紹與限制 在[3]所提出的 CDES(Confused Document 一、前 言 Encrypting Scheme)方法，是利用字面上看來有 由於電腦與通訊網路的普及，各種資訊得 意義的任何文章(cheating text)來取代以往所採 以透過通訊網絡無遠弗屆地交換。在資訊時 用的加密原文(encrypted meaningless message) 代，除了享受科技帶來的方便之外，電腦病毒、 的方法傳送真正的機密