㈠ 鏈路加密的定義
鏈路加密(又稱在線加密)是傳輸數據僅在物理層前的數據鏈路層進行加密。接收方是傳送路徑上的各台節點機,信息在每台節點機內都要被解密和再加密,依次進行,直至到達目的地。
鏈路加密,有時也叫做鏈路級或鏈路層加密,它是同一網路內兩點傳輸數據時在數字鏈路層加密信息的一種數字保密方法。在主伺服器端的數據是明文的,當它離開主機的時候就會加密,等到了下個鏈接(可能是一個主機也可能是一個中集節點)再解密,然後在傳輸到下一個鏈接前在加密。每個鏈接可能用的不同的密鑰或不同的加密演算法。這個過程將持續到數據的接收端。
鏈路加密加密發生在最低協議層(OSI模型的第一二層)。因為這一過程保護了傳輸的數據,鏈路加密在不能保證傳輸線的安全的時候就變得尤為重要。然而由於信息在每個傳輸路徑上的主機里解密,當信息必須經過那些不能確定主機間是否安全的通路時。
㈡ 數據加密的三種方式
數據加密的三種方式是鏈接數據加密模式、節點對節點數據加密模式、端到端數據加密。
1、鏈接數據加密模式
對網路上傳輸的數據消息的每一位進行加密。目前一般網路通信安全主要採用這種方式。對於兩個網路節點之間的某條通信鏈路,鏈路加密可以為網路上傳輸的數據提供安全保障。
對於鏈路加密(也稱為在線加密),所有消息在傳輸前都要加密,接收到的消息在每個節點解密,然後在傳輸前用下一個鏈路的密鑰加密。在到達目的地之前,信息可能必須通過許多通信鏈路傳輸。
數據加密標准:
傳統加密方法有兩種,替換和置換。使用密鑰將明文中的每一個字元轉換為密文中的一個字元。而置換僅將明文的字元按不同的順序重新排列。單獨使用這兩種方法的任意一種都是不夠安全的,但是將這兩種方法結合起來就能提供相當高的安全程度。
數據加密標准(Data Encryption Standard,簡稱DES)就採用了這種結合演算法,它由IBM制定,並在1977年成為美國官方加密標准。DES的工作原理為:將明文分割成許多64位大小的塊,每個塊用64位密鑰進行加密,實際上,密鑰由56位數據位和8位奇偶校驗位組成,因此只有56個可能的密碼而不是64個。