|
|
|
|
|
|
|
加密技术是最常用的安全保密手段，数据加密技术的关键在于加密／解密算法和密钥管理。加密技术包括两个元素，即算法和密钥。数据加密的基本过程就是对原来为明文的文件或数据按某种加密算法进行处理，使其成为不可读的一段代码，通常称为"密文"。"密文"只能在输入相应的密钥之后才能显示出原来的内容，通过这样的途径达到保护数据不被窃取。
|
|
|
|
数据加密和解密是一对逆过程。数据加密是用加密算法E和加密密钥K1，将明文P变换成密文C，记为
|
|
|
|
|
|
数据解密是数据加密的逆过程，是用解密算法D和解密密钥K2将密文C变换成明文P，记为
|
|
|
|
|
|
数据加密技术可分成3类，即对称加密、非对称加密和不可逆加密。
|
|
|
|
（1）对称加密技术。对称加密的体制模型如下图所示。
|
|
|
|
|
|
|
|
|
|
.数据加密标准（Digital Encryption Standard，DES）算法。
|
|
|
|
|
|
|
|
.国际数据加密算法（International Data Encryption Algorithm，IDEA）。
|
|
|
|
（2）非对称加密技术。与对称加密算法不同，非对称加密算法需要两个密钥，即公开密钥（即公钥）和私有密钥（即私钥）。这里的"公钥"是指可以对外公布的，"私钥"只能由持有人知道。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，则只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法称为非对称加密算法。
|
|
|
|
|
|
|
|
|
|
非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将其中的一把作为公用密钥向其他方公开；得到该公用密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方；甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。甲方只能用其专用密钥解密由其公用密钥加密后的任何信息。
|
|
|
|
非对称加密算法的保密性能好，它消除了最终用户交换密钥的需要，但加密和解密花费时间长、速度慢，不适合对文件加密，而只适用于对少量数据进行加密。
|
|
|
|
|
|
密钥管理主要是指密钥对的安全管理，包括密钥产生、密钥备份和恢复、密钥更新以及多密钥管理。
|
|
|
|
|
|
|
|
认证技术主要解决网络通信过程中通信双方的身份认证。认证的过程涉及加密和密钥交换。通常，加密可使用对称加密、不对称加密及两种加密方法的混合方法。认证一般有账户名／口令认证、使用摘要算法认证、基于PKI（Public Key Infrastructure，公开密钥体系）的认证等几种方法。一个有效的PKI系统必须是安全的和透明的，用户在获得加密和数字签名服务时，不需要详细了解PKI的内部运行机制。
|
|
|
|
PKI是一种遵循既定标准的密钥管理平台，它能够为所有网络应用提供加密和数字签名等密码服务及必需的密钥和证书管理体系。简单地说，PKI是通过使用公开密钥技术和数字证书来确保系统信息安全并负责验证数字证书持有者身份的一种体系。PKI技术是安全信息技术的核心，也是电子商务的关键和基础技术。PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。完整的PKI系统必须具有权威认证机构（CA）、数字证书库、密钥备份及恢复系统、证书作废系统、应用接口（API）等基本构成部分。
|
|
|
|
|
|
Hash（哈希）函数（又称散列函数）提供了这样一种计算过程：输入一个长度不固定的字符串，返回一串定长度的字符串（又称Hash值）。单向Hash函数用于产生信息摘要。
|
|
|
|
信息摘要简要地描述了一份较长的信息或文件，它可以被看作一份长文件的"数字指纹"。信息摘要用于创建数字签名。
|
|
|
|
|
|
数字签名是通过一个单向散列函数对要传送的报文进行处理得到的，用以认证报文来源并核实报文是否发生变化的一个字母数字串。数字签名可以解决否认、伪造、篡改及冒充等问题，应用范围十分广泛，如加密信件、商务信函、订货购买系统、远程金融交易、自动模式处理等。
|
|
|
|
数字签名和数字加密的过程虽然都使用公开密钥体系，但实现的过程正好相反，使用的密钥对也不同。数字签名使用的是发送方的密钥对，发送方用自己的私有密钥进行加密，接收方用发送方的公开密钥进行解密，这是一个一对多的关系，任何拥有发送方公开密钥的人都可以验证数字签名的正确性。数字加密则使用的是接收方的密钥对，这是多对一的关系，任何知道接收方公开密钥的人都可以向接收方发送加密信息，只有唯一拥有接收方私有密钥的人才能对信息解密。另外，数字签名只采用了非对称密钥加密算法，它能保证发送信息的完整性、身份认证和不可否认性，而数字加密则采用了对称密钥加密算法和非对称密钥加密算法相结合的方法，它能保证发送信息的保密性。
|
|
|
|
|
|
SSL（Secure Sockets Layer）是网景（Netscape）公司提出的基于Web应用的安全协议，又叫安全套接层协议。
|
|
|
|
SSL协议主要提供三方面的服务：用户和服务器的合法性认证；加密数据以隐藏被传送的数据；保护数据的完整性，目的是在两个通信应用程序之间提供私密性和可靠性。对于电子商务应用来说，使用SSL可保证信息的真实性、完整性和保密性。
|
|
|
|
|
|
数字时间戳技术是数字签名技术的一种变种。数字时间戳服务（Digital Time-stamp Service，DTS）是网上电子商务提供的安全服务项目之一，能提供电子文件的日期和时间信息的安全保护。
|
|
|
|
时间戳（Time-stamp）是一个经加密后形成的凭证文档，它包括以下3个部分。
|
|
|
|
|
|
|
|
|
|
一般来说，时间戳产生的过程为：用户首先将需要时间戳的文件用Hash编码加密形成摘要，然后将该摘要发送到DTS，DTS在加入收到文件摘要的日期和时间信息后再对该文件加密（数字签名），然后送回用户。
|
|
|
