计算机信息安全课件 第3章 信息加密技术与应用.pptVIP

第3章 信息加密技术与应用 内容提要 网络通信中的加密方式 分组加密与高级加密标准 公钥加密体制 复合型加密体制PGP 微软的CryptoAPI 对加密系统的计时入侵 加密新法：椭圆曲线加密 加密产品与系统简介 第3章 信息加密技术与应用 3.1 网络通信中的加密方式 链路-链路加密 节点加密 端-端加密 ATM网络加密 卫星通信加密 加密方式的选择 3.1.1 链路-链路加密 3.1.1 链路-链路加密 链路-链路加密的优缺点如下： 加密对用户是透明的，通过链路发送的任何信息在发送前都先被加密。 每个链路只需要一对密钥。 提供了信号流安全机制。 缺点是数据在中间节点以明文形式出现，维护节点安全性的代价较高。 3.1.2 节点加密 节点加密指每对节点共用一个密钥，对相邻两节点间（包括节点本身）传送的数据进行加密保护。尽管节点加密能给网络数据提供较高的安全性，但它在操作方式上与链路加密是类似的：两者均在通信链路上为消息提供安全性；都在中间节点先对消息进行解密，然后进行加密。因为要对所有传输的数据进行加密，这一过程在节点上的安全模块中进行。在节点加密方式中，为了将报文传送到指定的目的地，链路上的每个节点必须检查路由选择信息，因此只能对报文的正文进行加密而不能对报头加密，报头和路由信息以明文形式传输，以便中间节点能得到如何处理该报文正文的信息，但是这种方法不利于防止攻