密钥在网络中的应用.docVIP

密钥在网络中的应用 网络的发展的最大好处是实现了信息资源的共享。但是在信息的传送过程中，其安全也成为一个重要的问题，信息加密成了信息安全的一种重要措施，为了保证用户获得的信息的保密、完整和真实，用到了数学中的密钥。 密钥是一种参数，它是在明文转换为密文或将密文转换为明文的算法中输入的数据密钥分为两种：对称密钥与非对称密钥对称密钥加密，又称私钥加密，即信息的发送方和接收方 用一个密钥去加密和解密数据。它的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。非对称密钥加密系统，又称公钥密钥加密。它需要使用一对密钥来分别完成加密和解密操作，一个公开发布，即公开密钥，另一个由用户自己秘密保存，即私用密钥。信息发送者用公开密钥去加密，而信息接收者则用私用密钥去解密。公钥机制灵活，但加密和解密速度却比对称密钥加密慢得多。目前大部分网络传输的工具和软件都带有密钥密钥对于个人用户来说重要性低一些，但是大部分网站或者社区论坛会要求登录详细的身份信息，为了保护自己的隐私（像用户密码、身份证件等还是比较重要，不应轻易泄漏的），还应该使用密钥位数高的工具，或者通过补丁来增加安全性，防止个人资料的流失网络密钥即是指在网络中使用的密钥。 互联网络是一个开放式的系统，任何人都可以通过它共享自己的资源，获取需要的信息。当人们在网络上进行信息交流的时候，比如聊天、收发邮件，或者登录需要提供个人信息的站点，这些包含着重要个人资料的信息包很可能在到达最终目的地前被第三方截获并破解。所以保护个人隐私是互联网络的头等大事，而使用加密密钥是最简单、有效的方法。信息在发送前需要按照规则进行数据的重新排列组合，打乱了原有的数据顺序，这样即便数据包被第三方截获一般来说密钥加密的方法有三种类型：对称加密、非对称加密和Hash加密。对称加密只使用了一个密钥进行加密解密，所以也可以叫做单密钥加密。它对密钥本身没有特殊的要求，通信双方只要有一个相同的密钥就行，一个用户把自己需要发送的数据通过密钥加密成混乱的信息，接受方使用相同的密钥把接受到的信息还原成原始数据，这个方法可以在极短的时间内对大量信息进行加密解密。但是如果密钥在传输过程中就被截获，那么以后的加密过程就形同虚设。这个方法的优点是使用同一个密钥节省了加密解密所需的时间，但是无法保证密钥的安全性。 目前使用对称密钥算法的是RC5、RC6、Blowfish和，其中最后两种算法位数长，而且加密解密速度很快。 非对称加密在加密和解密中使用了一对密钥，一个是公用密钥，它对外公开发布，另一个是私有密钥，由用户自己保存。从理论上讲，这种加密方式只要是用户的私有密钥没有丢失或者被窃，那么他们之间加密的信息是绝对不会被破解的。但是它的缺点也非常明显，就是加密速度非常缓慢。由于要进行大量的数学运算，即使加密少量的信息也需要花费大量的时间。Hash加密是通过数学运算，把不同长度的信息转化到128位编码中，形成Hash值，通过比较这个数值是否正确，来确定通信双方的合法性。这也可以说是数字签名，在数据传输后，可以通过比较Hash值来判断信息途中是否被截获修改，是否由合法的发送人发送或者合法的接收人接收等。用这种方法，可以防止密钥丢失的问题，因为它的加密部分是随机生成的，如果没有正确的Hash值根本就无法解开加密部分，而且它还具备了数字签名的能力，可以证明发送方和接收方的合法身份，具有不可抵赖性，很适用于商业信息的传递。目前使用的有MD4、MD5和SHA。 　Hash加密Hash简单点讲就是把任意一段数据经过某种算法生成一段唯一的固定长度的数据。也叫做摘要。为了确保数据免受意外或者故意（恶意）的修改，往往用这段数据产生一个ash数据一起发送出去，接Hash，一般翻译做散列，也有直接音译为哈希的，就是把任意长度的输入（又叫做预映射， pre-image），通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，而不可能从散列值来唯一的确定输入值。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数 课题论文 - 2 -