資源描述：
《數(shù)據(jù)加密方案》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在行業(yè)資料-天天文庫。
1、...數(shù)據(jù)加密方案......一、什么是數(shù)據(jù)加密1、數(shù)據(jù)加密的定義數(shù)據(jù)加密又稱密碼學，它是一門歷史悠久的技術，指通過加密算法和加密密鑰將明文轉(zhuǎn)變?yōu)槊芪?，而解密則是通過解密算法和解密密鑰將密文恢復為明文。數(shù)據(jù)加密目前仍是計算機系統(tǒng)對信息進行保護的一種最可靠的辦法。它利用密碼技術對信息進行加密，實現(xiàn)信息隱蔽，從而起到保護信息的安全的作用。2、加密方式分類數(shù)據(jù)加密技術要求只有在指定的用戶或網(wǎng)絡下，才能解除密碼而獲得原來的數(shù)據(jù)，這就需要給數(shù)據(jù)發(fā)送方和接受方以一些特殊的信息用于加解密，這就是所謂的密鑰。其密鑰的值是從大量的隨機數(shù)中選
2、取的。按加密算法分為對稱密鑰和非對稱密鑰兩種。對稱密鑰：加密和解密時使用同一個密鑰，即同一個算法。如DES和MIT的Kerberos算法。單密鑰是最簡單方式，通信雙方必須交換彼此密鑰，當需給對方發(fā)信息時，用自己的加密密鑰進行加密，而在接收方收到數(shù)據(jù)后，用對方所給的密鑰進行解密。當一個文本要加密傳送時，該文本用密鑰加密構成密文，密文在信道上傳送，收到密文后用同一個密鑰將密文解出來，形成普通文體供閱讀。在對稱密鑰中，密鑰的管理極為重要，一旦密鑰丟失，密文將無密可保。這種......方式在與多方通信時因為需要保存很多密鑰而變得很
3、復雜，而且密鑰本身的安全就是一個問題。對稱加密對稱密鑰是最古老的，一般說“密電碼”采用的就是對稱密鑰。由于對稱密鑰運算量小、速度快、安全強度高，因而如今仍廣泛被采用。DES是一種數(shù)據(jù)分組的加密算法，它將數(shù)據(jù)分成長度為64位的數(shù)據(jù)塊，其中8位用作奇偶校驗，剩余的56位作為密碼的長度。第一步將原文進行置換，得到64位的雜亂無章的數(shù)據(jù)組；第二步將其分成均等兩段；第三步用加密函數(shù)進行變換，并在給定的密鑰參數(shù)條件下，進行多次迭代而得到加密密文。非對稱密鑰：非對稱密鑰由于兩個密鑰（加密密鑰和解密密鑰）各不相同，因而可以將一個密鑰公開，
4、而將另一個密鑰保密，同樣可以起到加密的作用。在這種編碼過程中，一個密碼用來加密消息，而另一個密碼用來......解密消息。在兩個密鑰中有一種關系，通常是數(shù)學關系。公鑰和私鑰都是一組十分長的、數(shù)字上相關的素數(shù)（是另一個大數(shù)字的因數(shù)）。有一個密鑰不足以翻譯出消息，因為用一個密鑰加密的消息只能用另一個密鑰才能解密。每個用戶可以得到唯一的一對密鑰，一個是公開的，另一個是保密的。公共密鑰保存在公共區(qū)域，可在用戶中傳遞，甚至可印在報紙上面。而私鑰必須存放在安全保密的地方。任何人都可以有你的公鑰，但是只有你一個人能有你的私鑰。它的工作過
5、程是：“你要我聽你的嗎？除非你用我的公鑰加密該消息，我就可以聽你的，因為我知道沒有別人在偷聽。只有我的私鑰（其他人沒有）才能解密該消息，所以我知道沒有人能讀到這個消息。我不必擔心大家都有我的公鑰，因為它不能用來解密該消息?！狈菍ΨQ加密公開密鑰的加密機制雖提供了良好的保密性，但難以鑒別發(fā)送者，即任何得到公開密鑰的人都可以生成和發(fā)送報文。數(shù)字簽名機制提供了一種鑒別方法，以解決偽造、抵賴、冒充和篡改等問題。數(shù)字簽名一般采用非對稱加密技術（如RSA），通過對整個明文進行某種變換，得到一個值，作為核實簽名。接收者使用發(fā)送者的公...
6、...開密鑰對簽名進行解密運算，如其結果為明文，則簽名有效，證明對方的身份是真實的。當然，簽名也可以采用多種方式，例如，將簽名附在明文之后。數(shù)字簽名普遍用于銀行、電子貿(mào)易等。數(shù)字簽名不同于手寫簽字：數(shù)字簽名隨文本的變化而變化，手寫簽字反映某個人個性特征，是不變的；數(shù)字簽名與文本信息是不可分割的，而手寫簽字是附加在文本之后的，與文本信息是分離的。值得注意的是，能否切實有效地發(fā)揮加密機制的作用，關鍵的問題在于密鑰的管理，包括密鑰的生存、分發(fā)、安裝、保管、使用以及作廢全過程。二、為什么要進行數(shù)據(jù)加密1、對數(shù)據(jù)的重視程度（1）無安
7、全意識大多數(shù)中小企業(yè)認為自己的數(shù)據(jù)無關緊要，加上對自己的員工信心滿滿，對廠商提出的數(shù)據(jù)防泄密措施置若罔聞，直到數(shù)據(jù)泄密給企業(yè)帶來嚴重損失后才采取亡羊補牢的措施。有一家公司，得知我們公司在做加密軟件，一時心血來潮就讓我們公司安排人裝上了，但沒過幾天覺得麻煩，又把加密軟件卸載了?？珊镁安婚L，沒過一年，他信賴的一個得力骨干帶著幾個人出去單干了，帶走了所有設計和管理文件，才讓他深刻地認識企業(yè)數(shù)據(jù)安全的重要性。重新裝上我的加密軟件后，雖然還出現(xiàn)了員工離職單干的事，但對他而言，企業(yè)的電子文檔沒有出現(xiàn)丟失，損失相對來說就小得多。....
8、..企業(yè)生產(chǎn)經(jīng)營過程產(chǎn)生的任何數(shù)據(jù)，都是企業(yè)在日積月累中反復摸索出來的，無論是某個人的勞動成果，還是集體的勞動成果，都是企業(yè)的財富。一些貌似不緊要的數(shù)據(jù)和文件，其實在產(chǎn)生過程中都是付出了大量心血。因此，企業(yè)經(jīng)營者一定要采取有效措施保護好這些數(shù)據(jù)財富。（2）有意識，嫌麻煩有些企業(yè)在選型加密軟件時，經(jīng)常會問
