數據加密與身份鑒別(編輯修改稿)
2025-06-15 04:52 本頁面
【文章內容簡介】 公開密鑰對簽名進行驗證。 用戶把文件加上簽名，然后把原始文件同簽名一起發(fā)送給自己的同事。 證書申請 簽發(fā)的數字證書 文件和數字簽名 數字證書的驗證 用戶 同事 CA 19 數據傳輸的加密 鏈路加密方式 SH：會話層包頭； TH：傳輸層包頭； NH：網絡層包頭； LH：鏈路層包頭； E： 鏈路層包尾； 應用層 表示層 會話層 傳輸層 網絡層 鏈路層 物理層 Message Message SH Message TH NH LH LH SH TH SH NH TH SH NH TH SH Message Message Message Message E E ：明文信息 ：密文信息 20 數據傳輸的加密 鏈路加密方式 用于保護通信節(jié)點間傳輸的數據，通常用硬件 在物理層或數據鏈路層實現。 優(yōu)點 ? 由于每條通信鏈路上的加密是獨立進行的，因此當某條鏈路受到破壞不會導致其它鏈路上傳輸的信息的安全性。 ? 報文中的協(xié)議控制信息和地址都被加密，能夠有效防止各種流量分析。 ? 不會減少網絡有效帶寬。 ? 只有相鄰節(jié)點使用同一密鑰，因此，密鑰容易管理。 ? 加密對于用戶是透明的，用戶不需要了解加密、解密過程。 21 數據傳輸的加密 鏈路加密方式 缺點 ? 在傳輸的中間節(jié)點，報文是以明文的方式出現，容易受到非法訪問的威脅。 ? 每條鏈路都需要加密 /解密設備和密鑰，加密成本較高。 22 數據傳輸的加密 端對端加密方式 應用層 表示層 會話層 傳輸層 網絡層 鏈路層 物理層 Message Message SH Message TH NH LH LH SH TH SH NH TH SH NH TH SH Message Message Message Message E E SH：會話層包頭； TH：傳輸層包頭； NH：網絡層包頭； LH：鏈路層包頭； E： 鏈路層包尾； ：明文信息 ：密文信息 23 數據傳輸的加密 端對端加密方式 在源節(jié)點和目標節(jié)點對傳輸的報文進行加密和解密，一般在應用層或表示層完成。 優(yōu)點 ? 在高層實現加密，具有一定的靈活性。用戶可以根據需要選擇不同的加密算法。 缺點 ? 報文的控制信息和地址不加密，容易受到流量分析的攻擊。 ? 需要在全網范圍內對密鑰進行管理和分配。 24 常用加密協(xié)議 SSL協(xié)議 : ? 安全套接層協(xié)議（ Secure Socket Layer）。
黨政相關相關推薦
鄂ICP備17016276號-1