信息加密技术的特点与应用

近些年，计算机的普及应用给我们的生活带来了极大的方便，同时也给数据信息安全带来了巨大的安全隐患。而加密技术的诞生，就是为了解决在一个非安全的环境中实现信息的安全使用问题。本文佰佰安全网将着重介绍有关信息加密技术的特点与应用的信息泄露安全小知识。

当前形势下，人们停止信息数据的传送与交流主要面临着两个方面的信息平安影响：人为要素和非人为要素。其中人为要素是指：黑客、病毒、木马、电子诈骗等；非人为要素是指：不可抗力的自然灾祸如火灾、电磁波干扰、或者是计算机硬件毛病、部件损坏等。

在诸多要素的限制下，假如不对信息数据停止必要的加密处置，我们传送的信息数据就可能泄露，被不法分子取得，损伤我们本身以及别人的基本利益，以至形成国度平安危害。

因此，要想数据保持安全，我们就要对信息进行加密处理，那么，什么是信息加密技术呢？

信息加密技术是利用数学或物理手段，对电子信息在传输过程中和存储体内进行保护，以防止泄漏的技术。

传统的平安理念以为网络内部是完整可信任，只要网外不可信任，招致了在信息数据平安主要以防火墙、入侵检测为主，无视了信息数据加密在网络内部的重要性。下面就来看看信息数据的平安与加密技术。

存储加密技术和传输加密技术。存储加密技术分为密文存储和存取控制两种，其主要目的是避免在信息数据存储过程中信息数据泄露。密文存储主要经过加密算法转换、加密模块、附加密码加密等办法完成；存取控制则经过检查和限制用户资历、权限，区分用户的合法性，预防合法用户越权存取信息数据以及非法用户存取信息数据。

传输加密技术分为线路加密和端-端加密两种，其主要目的是对传输中的信息数据流停止加密。线路加密主要经过对各线路采用不同的加密密钥停止线路加密，不思索信源与信宿的信息平安维护。端-端加密是信息由发送者端自动加密，并进入TCP/IP信息数据包，然后作为不可阅读和不可辨认的信息数据穿过互联网，这些信息一旦抵达目的地，将被自动重组、解密，成为可读信息数据。

密钥管理加密技术和确认加密技术。密钥管理加密技术是为了信息数据运用的便当，信息数据加密在许多场所集中表现为密钥的应用，因而密钥常常是失密与窃密的主要对象。密钥的媒体有：磁卡、磁带、磁盘、半导体存储器等。密钥的管理技术包括密钥的产生、分配、保管、改换与销毁等各环节上的失密措施。网络信息确认加密技术经过严厉限定信息的共享范围来避免信息被非法伪造、窜改和冒充。

一个平安的信息确认计划应该能使：合法的接纳者可以考证他收到的音讯能否真实；发信者无法抵赖本人发出的音讯；除合法发信者外，他人无法伪造音讯；发作争论时可由第三人仲裁。依照其详细目的，信息确认系统可分为音讯确认、身份确认和数字签名。数字签名是由于公开密钥和私有密钥之间存在的数学关系，运用其中一个密钥加密的信息数据只能用另一个密钥解开。发送者用本人的私有密钥加密信息数据传给接纳者，接纳者用发送者的公钥解开信息数据后，就可肯定音讯来自谁。这就保证了发送者对所发信息不能抵赖。

音讯摘要和完好性鉴别技术。音讯摘要是一个唯一对应一个音讯或文本的值，由一个单向Hash加密函数抵消息作用而产生。信息发送者运用本人的私有密钥加密摘要，也叫做音讯的数字签名。音讯摘要的承受者可以经过密钥解密肯定音讯发送者，当音讯在途中被改动时，接纳者经过比照剖析音讯新产生的摘要与原摘要的不同，就可以发现音讯能否中途被改动。所以说，音讯摘要保证了音讯的完好性。

完好性鉴别技术普通包括口令、密钥、身份（介入信息传输、存取、处置的人员的身份）、信息数据等项的鉴别。通常状况下，为到达失密的请求，系统经过比照考证对象输入的特征值能否契合预先设定的参数，完成对信息数据的平安维护。

在常规的邮政系统中，寄信人用信封隐藏其内容，这就是最基本的保密技术，而在电子商务中，有形的信封就不再成为其代表性的选择。为了实现电子信息的保密性，就必须实现该信息对除特定收信人以外的任何人都是不可读取的。而为了保证共享设计规范的贸易伙伴的信息安全性就必须采取一定的手段来隐藏信息，而隐藏信息的最有效手段便是加密。

保密通信，计算机密钥，防复制软盘等都属于信息加密技术。通信过程中的加密主要是采用密码，在数字通信中可利用计算机采用加密法，改变负载信息的数码结构。计算机信息保护则以软件加密为主。

在这里佰佰安全网举几个例子吧：

1. 在访问任何网站尤其是支付、交易等相关网站的时候，如果默认没有使用 https，可以尝试手动在 http 后面冒号前面加一个 s 来访问加密的服务;

2. 除了 Web 服务，还有例如邮件客户端配置加密的 pop3、imap、smtp 协议和端口 (具体方法参考邮件服务商的帮助页面) ;

3. 网站众多，账号众多，记密码很头疼，但是千万不要用 txt 文件保存明文密码，推荐使用密码管理软件。

4.  尽量避免连接公共场合的开放的 WiFi (尤其是不加密的);如果非连不可，请不要访问跟钱相关的网站; 如果非要访问，请记得使用加密方式访问。WiFi 无线信号是空间内广播的，只要笔记本电脑装个软件即可监听所有连到该热点的设备之间的通信。

( 责任编辑: 陈淼琪 )