NET中网络数据传输的安全对策.pdfVIP

第35卷 第4期 航 空计 算 技 术 Vo1．35No．4 2005年 12月 AeronauiticalComputerTechnique Dec．2005 ． NET中网络数据传输的安全对策 马 骏 ，毋 琳 ，王铁存 (河南大学 计算机与信息工程学院，河南开封475000) 摘 要：通过网络数据传输实例 ，分析了在．NET中实现数据保密性和完整性的方法，并介绍 了如何 用C}}语言实现，NET环境下的数据加密与解密以及如何利用 HASH运算和数字签名保证数据的完 整性 。 关键词：数据加密；数据完整性；HASH运算；数字签名 中图分类号：TP393．08 文献标识码：A 文章编号：1671—654X(2005)04—0120—40 引言 如果被加密的数据量不大，可以一次加密完毕，但 对于文件加密来说，一次读入内存可能是不现实的，而 在网络传输中，数据的保密性、完整性至关重要， 且效率也比较低。解决的办法是将数据分为多个部 NET的System．Security．Cryptography名称空间中包含 分，可以先读一部分数据到内存中，对该部分数据进行 了很多加解密数据以及保证数据完整性的类，涉及到 加密，并将加密后的数据发送到网络流中，然后再读下 多种相关算法，包括用于对称加密和不对称加密、计算 一 部分数据，依次循环处理，直到整个文件加密完毕。 HASH值和数字签名的类。 本文从应用的角度出发，介绍了实现数据加密和 发送方 接 收方 解密以及保证数据完整性的内部机制与实现方法。 网络 流 网络 流 发送加 密的数据 读取数据量大小 1 数据加密的特点及网络传输过程 字节序列 读取加密的数据 数据加密分为对称加密和不对称加密。对称加密 的主要特点有两个：一是只生成一个密钥，可以用这个 计算发送数据量 解密 密钥加密数据，也可以用此解密数据；二是以块为单位 加密数据，可以将加密的数据块形成链，并支持数据 内存流 内存流 流。不对称加密的主要特点有：生成一个公钥，一个私 加密 J l 字节序列 钥，公钥用于加密数据，私钥用于解密数据；公钥不能 推导出私钥；采用固定块加密技术，加密的数据块不能 数据 数据 形成链。 图1 数据加密与解密的网络传输过程 对称加密的优点是保密度高，加解密速度快：，适合 在．NET中，公共语言运行时CLR(CommonLan- 大量数据加密，缺点是密钥的传递和管理比较困难；不 guageRuntime)使用面向流的设计进行加密，该设计的 对称加密的优点是密钥的分配和管理简单，缺点是加