网络安全教程读书笔记.docxVIP

网络安全教程读书笔记 第 4 章 数据加密技术 一、数据加密概述 在信息时代，信息本身是把双刃剑，一方面它服务于我们的生产、生活、使我们受益；一 方面,信息的泄露可能对我们构成巨大的威胁。因此，客观上就需要一种有力的安全措施来 保护机密数据不被窃取或篡改。 数据加密与解密从宏观上讲是非常简单的， 很容易理解。 加 密与解密的一些方法也是非常直接的， 而且非常容易掌握的， 可以方便地对机密数据进行加 密和解密。 加密是指发送方将一个信息（或称为明文）经过加密钥匙及加密函数转换，变成无意义的 密文，而接收方将此密文经过解密，解密密钥还原成明文。 加密技术是网络安全技术的基石。任何一个加密系统至少包括以下 4 个部分： （1） 明文（未加密的报文） （2） 密文（加密后的报文） （3） 加密解密设备或算法 （4） 加密解密的密钥 计算机网络中的加密可以在不同层次上进行， 最常见的是在应用层、 链路层和网络层进行加 密。数据加密可以分为两种途径： 一种是通过硬件实现数据加密， 另一种是通过软件实现数 据加密。 通常所说的数据加密是指通过软件对数据进行加密。 通过硬件实现网络数据加密的 方法有 3 种：；链路层加密、节点加密和端对端加密。常用软件加密算法分为对称加密和非 对称加密。 二、 数据加密标准 DES(Data Encryption Standard 数据加密标准 )由 IBM 公司