《信息的加密与去密》课件

(共9张PPT)
信息的加密与去密
*
引例：恺撒密码
今日要破解恺撒密码已经是易如反掌的事情，那今天我们所用的信息加密技术有哪些呢？它们能否给我们带来安全呢？它的原理又是什么呢？
*
链路-链路加密
链路-链路加密是指将网络看作链路连接的节点集合，每一个链路被独立加密。
结点1
结点2
结点3
Eki为加密变换，Dki为解密变换
Ek1
Dk1
Ek2
Dk2
明文
明文
明文
密文
密文
*
节点加密
节点加密是指每对节点共用一个密钥，对相邻两个节点间（包括节点本身）传送的数据进行加密保护。
*
端-端加密
端-端加密是指数据在发送端被加密，在接收端才解密，在发送端和接收端之间一直以密文形态出现的加密方式，又称脱线加密或包加密。
Ek为加密变换，Dk为解密变换
Ek
Dk
密文
密文
密文
明文
明文
结点1
加密设备
结点2
结点3
解密设备
*
ATM网络加密
链路加密
ATM信元加密（Cell Encryption）
密钥灵活的信元加密
*
卫星通信加密
终端加密
信道加密
群路加密
*
加密方式的选择方法
加密方式优缺点的比较
方式 优点 缺点
链路-链路加密 1.数据包的所有信息均加密；
2.单个密钥受损时整个网络不会损坏，每对网络节点可使用不同的密钥；
3加密对用户透明。 1.消息以明文形式通过每一个节点；
2.因为所有节点都必须有密钥，密钥分发和管理变得困难；
3.由于每个安全通信链路需要两个密码设备，因此费用较高。
节点加密 1.消息的加、解密在安全模块中进行，这使得消息内容不会被泄漏；
2.加密对用户透明。 1.某些信息（如报头和路由信息）必须以明文形式传输；
2.因为所有节点都必须有密钥，密钥分发和管理变得困难。
端-端加密 1.使用方便，采用用户自己的协议进行加密，并非所有数据需要加密；
2.网络中数据从源点到终点均受保护；
3.加密对网络节点透明，在网络重构期间可使用加密技术。 1.每个系统都需要完成相同类型的加密；
2.某些信息（如报头和路由信息）必须以明文形式传输；
3.需安全、先进的密钥颁发和管理技术。
*