浅议网络传输中数据加密技术的研究.docVIP

浅议网络传输中数据加密技术的研究 　　摘要：该文介绍了当今常用的密码体系中的对称密码体系和非对称密码体系，以及正在迅速推广的混合密码体系，分析了其各自的适用领域，并展望了密码技术的发展趋势。 　　关键词：数据加密；DES；PGP；加密技术 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)32-1063-01 　　On the Network Transmission of Data Encryption Technology Research 　　JIANG Wei-jie 　　(Fuzhou University School of Sunshine, Fuzhou 350008, China) 　　Abstract: This paper describes the current password system used in the asymmetric crypto system and an asymmetric crypto system and is rapidly promote the mixed password system, analysis of their respective fields of application, and looked to the password technology trends. 　　Key words: data encryption; DES; PGP; encryption technology 　　 　　1 引言 　　 　　随着网络技术的飞速发展，网络给现代人们的生产和生活都带来了前所未有的飞跃，大大提高了工作效率，丰富了人们的生活，弥补了人们的精神空缺。但因特网是一个面向大众的开放系统，计算机网络中的数据总是通过介质传送的，网络中传物的数据不断的受到各方面有意无惫的攻击，网络中数据的安全性受到威胁。除了计算机病毒的安全隐患外，各种数据截取、中断、慈改、伪造使计算机网络数据传输受到强烈挑战，数字签名、身份验证、数据加密技术应运而生，尤其是数据加密技术给计算机网络数据安全带来了生机。 　　 　　2 加密的概念 　　 　　一个典型的数据加密模型如图1所示，由四个部分组成： 　　1) 未加密的报文，也称明文，用P表示。 　　2) 加密后的报文，也称密文，用Y表示。 　　3) 加密解密算法E、D。 　　4) 加密解密的密钥Ke、Kd。 　　发送方用加密密钥，通过加密设备或算法，将信息加密后发送出去。接收方在收到密文后，用解密密钥将密文解密，恢复为明文。其数学表达式可以写成：P=Dkd（Kd，Eke（Ke，P））。如果传输中有人窃取，他只能得到无法理解的密文，从而对信息起到保密作用。 　　3 对称密码术和非对称密码术 　　根据所使用的密钥的不同，密码可分为两种：称密码和非对称密码。 　　3.1 对称密码技术 　　在这种密码里，加密和解密使用同一个密钥。其代表是美国的数据加密标准DES。它于1977年由美国国家标准局颁布，后被国际标准化组织接受作为国际标准。DES主要采用替换和移位的方法加密。它用56位密钥对64位二进制数据块进行加密，每次加密可对64位的输入数据进行16轮编码，经一系列替换和移位后，输入的64位原始数据转换成完全不同的64位输出数据。 　　DES曾是一种世界公认的较好的加密算法。但是它的密钥长度太短，只有56位。随着计算机技术的飞速发展，这么短的密钥已经不再安全。科学家又研制了80位的密钥，以及在DES的基础上采用三重DES和双密钥加密的方法。即用两个56位的密钥K1、K2，发送方用K1加密，K2解密，再使用K1加密。接收方则使用K1解密，K2加密，再使用K1解密，其效果相当于将密钥长度加倍。另外IDEA算法也是一种非常安全的加密算法。 　　对称加密方法的主要问题是密钥的生成、注入、存储、管理、分发等很复杂，特别是随着用户的增加，密钥的需求量成倍增加。在网络通信中，大量密钥的分配是一个难以解决的问题。 　　3.2 非对称密码技术 　　为了解决对称密码系统所面临的一系列问题，本世纪70年代，美国斯坦福大学的两名学者迪菲和赫尔曼提出了一种新的加密方法―公开密钥加密对PKE方法。在公钥密码系统中，加密和解密使用的是不同的密钥(相对于对称密钥，人们把它叫做非对称密钥)，这两个密钥之间存在着相互依存关系:即用其中任一个密钥加密的信息只能用另一个密钥进行解密。这使得通信双方无需事先交换密钥就可进行保密通信。 　　实现非对称密码技术的关键问题是如何确定公钥和私钥及加/解密的算法，也就是说如何找到“Alice的锁和钥匙”的问题。我们假设在这种体制中， PK是公开信息，用作加密