(
课件网) 信息的加密与去密 * 引例：恺撒密码 今日要破解恺撒密码已经是易如反掌的事情，那今天我们所用的信息加密技术有哪些呢？它们能否给我们带来安全呢？它的原理又是什么呢？ * 链路-链路加密 链路-链路加密是指将网络看作链路连接的节点集合，每一个链路被独立加密。 结点1 结点2 结点3 Eki为加密变换，Dki为解密变换 Ek1 Dk1 Ek2 Dk2 明文 明文 明文 密文 密文 * 节点加密 节点加密是指每对节点共用一个密钥，对相邻两个节点间（包括节点本身）传送的数据进行加密保护。 * 端-端加密 端-端加密是指数据在发送端被加密，在接收端才解密，在发送端和接收端之间一直以密文形态出现的加密方式，又称脱线加密或包加密。 Ek为加密变换，Dk为解密变换 Ek Dk 密文 密文 密文 明文 明文 结点1 加密设备 结点2 结点3 解密设备 * ATM网络加密 链路加密 ATM信元加密（Cell Encryption） 密钥灵活的信元加密 * 卫星通信加密 终端加密 信道加密 群路加密 * 加密方式的选择方法 加密方式优缺点的比较 方式 优点 缺点 链路-链路加密 1.数据包的所有信息均加密； 2.单个密钥受损时整个网络不会损坏，每对网络节点可使用不同的密钥； 3加密对用户透明。 1.消息以明文形式通过每一个节点； 2.因为所有节点都必须有密钥，密钥分发和管理变得困难； 3.由于每个安全通信链路需要两个密码设备，因此费用较高。 节点加密 1.消息的加、解密在安全模块中进行，这使得消息内容不会被泄漏； 2.加密对用户透明。 1.某些信息（如报头和路由信息）必须以明文形式传输； 2.因为所有节点都必须有密钥，密钥分发和管理变得困难。 端-端加密 1.使用方便，采用用户自己的协议进行加密，并非所有数据需要加密； 2.网络中数据从源点到终点均受保护； 3.加密对网络节点透明，在网络重构期间可使用加密技术。 1.每个系统都需要完成相同类型的加密； 2.某些信息（如报头和路由信息）必须以明文形式传输； 3.需安全、先进的密钥颁发和管理技术。 *
