網絡加密論文:網絡安全加密功能闡述

前言：本站為你精心整理了網絡加密論文:網絡安全加密功能闡述范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

作者：魏威楊俊紅單位：鄭州鐵路職業技術學院

數據加密技術

古典加密方法主要有兩類，即替換密碼和易位密碼。替換密碼的原理是將每個字母或每組字母用另一個或一組偽裝字母所替換，例如字母a～z的自然順序保持不變，但使之與D，E，F，G，I，J，K，L，M，N，O，P，Q，R，S，T，U，V，W，X，Y，Z，A，B，C對應。若明文為Caesarcipher，則對應的密文為FDHVDUFLSKHU。這種加密方法比較簡單，容易破解。古典加密技術使用的算法相對簡單，它主要是靠較長的密鑰來實現信息的保密。今天的加密方法與傳統加密技術相反，它使用很短的密鑰，但算法設計非常復雜，主要是防止信息截取實現密碼破譯。這其中的關鍵是密鑰，它是密碼體制安全的重中之重。密碼體制分為對稱密碼體制、非對稱密碼體制和混合密碼體制。對稱密碼體制又名單鑰密碼體制，非對稱密碼又名雙鑰密碼體制，而混合密碼體制是單鑰密碼體制和雙鑰密碼體制的混合實現。例如:分組密碼和公開密鑰密碼體制。

1分組密碼分組密碼屬于對稱密碼體制(單鑰密碼體制)中的一種，它的原理是將整個明文進行分組，以組為單位來進行加密和解密。其中最常用的數據加密標準是DES(美國的數據加密標準)和IDEA(國際數據加密算法)。分組密碼在加密時，首先將擬加密的數據信息按照64比特進行分組，然后用長度是56比特的密鑰對數據分組進行變換。解密時，用相同的密鑰將加密后的數據信息分組做加密變換的反變換，即可得到原始數據信息分組。

2公開密鑰算法公開密鑰算法屬于非對稱密碼體制，它是一種全新的加密算法。該系統在加密時所使用的密鑰與在解密過程中所使用的密鑰是完全不同的，而且在解密時所使用的密鑰是不能夠從加密時所使用的密鑰中計算出來的。這種加密密鑰是可以公開的，每個使用者都能使用加密密鑰來加密自己所發送的信息數據，所以也被人們稱之為公開密鑰算法。但是，要想讀懂發送者發出的信息數據內容，就必須要知道解密密鑰，這種解密密鑰被稱之為私有密鑰。在已經使用的公開密鑰密碼體制中，RSA算法使用得最為廣泛。數學上，兩個大素數相乘容易，但要對其乘積進行因式分解卻極其困難，所以RSA算法將乘積公開作為加密密鑰。

數字簽名技術

數字簽名是以電子形式將信息存于數據信息中，它是信息發送者為防止數據泄密而輸出的一段別人無法偽造的數字串，是對信息發送者發送信息真實性的一個有效證明。它通過采用公鑰加密技術，作為其附件的或邏輯上與之有聯系的數據，用于辨別數據簽署人的身份，并表明簽署人對數據信息中包含內容的認可，它是不對稱加密算法的典型應用。經過數字簽名后的文件，其完整性是很容易驗證的。它不同于紙質文件，為證明文件的真實性，要求文件蓋章要騎縫，簽名要騎縫，電子簽名文件具有不可抵賴性，也不需要筆跡專家。數字簽名技術就是對數據信息做出特意的密碼變換，將摘要信息用私有密鑰進行加密，然后與原文件信息一起同時傳送給接收人，它允許接收人用于確定所接收數據單元的完整性和發送者的真實身份，并對數據單元進行保密，防止被他人盜取。使用數字簽名可以實現接收人能夠確認發送人對報文的簽名，而發送人在事后對所發送的信息和簽名不能抵賴，同時接收方不能偽造對報文的簽名等三個功能。

數字簽名可以通過公鑰密碼體制和私鑰密碼體制獲得，目前常用的是基于公鑰密碼體制的數字簽名。它又包括普通數字簽名(RSA)和特殊數字簽名。普通數字簽名，采用公開密鑰加密法，其算法有多種，例如RSA、盲簽名、簽名、多重簽名等等。

(1)盲簽名:即簽名者不公開自己的身份，首先將自己的信息進行盲化，然后再讓簽名對盲化的信息進行簽名。當接收者收到該信息后，只要去掉其中的盲因子，就可以得到簽名人關于原消息的簽名。盲簽名多用于電子選舉、電子商務等活動中。比如電子選票，我們希望該選票是有效的，但并不希望知道該選票是誰填寫的。

(2)簽名:主要用于簽名人有特殊原因，不能親自實行簽名，而授權給指定人，讓其代替行使簽名的權力。例如:某公司領導生病，一段時間內無法上班，他就授權給公司里某個人為簽名人，但又不把自己的密鑰告訴人。當人替他實施簽名時，接收方又能知道這是人簽的名，而且文件有效。

(3)多重簽名:多重簽名是多個簽名人對同一個發送出的信息進行簽名。(m，s1，s2，……sn){m，s}設有n個人簽名，讓對方透過一個s，即可知s1，s2，……sn。