|
1.數(shù)據(jù)加解密應用方案目前線路上的數(shù)據(jù)保護主要使用的算法是3DES、AES、RSA。我公司將以這三種算法為基礎介紹幾種線路上數(shù)據(jù)加密的方案。1.1 3DES對稱密鑰加密方案 1.發(fā)送方和接收方首先約定產(chǎn)生一個相同的管理密鑰。 2.在發(fā)送方的計算機中通過隨機算法產(chǎn)生一個128位的隨機密鑰。 3. 利用先前產(chǎn)生的128位隨機密鑰對明文數(shù)據(jù)進行3DES加密，獲得相應的密文數(shù)據(jù)。 4.將128位隨機密鑰以及文件擴展名、文件類型、有效內容長度等信息組成管理信息，用發(fā)送方的管理密鑰對管理信息加密得到包頭密文A。 5.將包頭密文A與先前獲得的數(shù)據(jù)密文拼接起來組成密文數(shù)據(jù)包發(fā)送給接收方。 6.接收方收到發(fā)送方傳送來的密文數(shù)據(jù)包后，將其拆分成密文包頭A和數(shù)據(jù)密文兩項。 7.將密文包頭放入密文包頭緩沖區(qū)中，用接收方的管理密鑰對密文包頭進行解密，得到 128位隨機密鑰、文件擴展名、文件類型、有效內容長度等數(shù)據(jù)。 8.利用得到的128位隨機密鑰對密文數(shù)據(jù)進行解密，得到相應的明文數(shù)據(jù)。 
非對稱密鑰加密也叫公開密鑰加密（Public Key Encryption），在加密和解密時使用不同的密鑰。加密密鑰和解密密鑰形成一個密鑰對，用其中的一個密鑰加密的密文只能用另一個密鑰解密，而不能由其它密鑰（包括加密用的密鑰）解密。通常一個密鑰指定為“公鑰”，可以對外公布，另一個則指定為“私鑰”，只能由密鑰持有人保管。 1.接收方創(chuàng)建RSA密匙對，即一個公鑰和一個私鑰，并將公鑰發(fā)送到發(fā)送方,私鑰則被保存在接收方。 2.發(fā)送方在接收到這個公鑰后,用該公鑰對明文進行加密得到密文。 3.把密文通過網(wǎng)絡傳輸給接收方。 4.接收方在收到密文后，用RSA私鑰對收到的密文進行解密，最后得到明文。
由于RSA加解密速度慢，不適合大量數(shù)據(jù)文件加密，因此在網(wǎng)絡中完全用公開密碼體制傳輸機密信息是沒有必要，也是不太現(xiàn)實的。AES加密速度很快，但是在網(wǎng)絡傳輸過程中如何安全管理AES密鑰是保證AES加密安全的重要環(huán)節(jié)。如果在傳送機密信息的雙方，使用AES對稱密碼體制對傳輸數(shù)據(jù)加密，同時使用RSA不對稱密碼體制來傳送AES的密鑰，就可以綜合發(fā)揮AES和RSA的優(yōu)點同時避免它們缺點來實現(xiàn)一種新的數(shù)據(jù)加密方案。 1.接收方創(chuàng)建RSA密鑰對，并且通過Internet發(fā)送RSA公鑰到發(fā)送方，同時保存RSA私鑰。 2.發(fā)送方創(chuàng)建AES密鑰，并用該AES密鑰加密待傳送的明文數(shù)據(jù)，同時用接收到的RSA公鑰加密AES密鑰。 3.加密后的AES密鑰同密文一起通過Internet傳輸發(fā)送到接收方。 4.接收方收到這個被加密的AES密鑰和密文后，調用接收方保存的RSA私鑰解密加密的AES密鑰，得到AES密鑰并用該密鑰解密密文得到明文。
網(wǎng)絡傳輸中客戶端和服務器端的數(shù)據(jù)加密 通訊線路上客戶端和服務器的數(shù)據(jù)加密 系統(tǒng)內部數(shù)據(jù)傳輸線路上的數(shù)據(jù)加密 |
