㈠ 链路加密的定义
链路加密(又称在线加密)是传输数据仅在物理层前的数据链路层进行加密。接收方是传送路径上的各台节点机,信息在每台节点机内都要被解密和再加密,依次进行,直至到达目的地。
链路加密,有时也叫做链路级或链路层加密,它是同一网络内两点传输数据时在数字链路层加密信息的一种数字保密方法。在主服务器端的数据是明文的,当它离开主机的时候就会加密,等到了下个链接(可能是一个主机也可能是一个中集节点)再解密,然后在传输到下一个链接前在加密。每个链接可能用的不同的密钥或不同的加密算法。这个过程将持续到数据的接收端。
链路加密加密发生在最低协议层(OSI模型的第一二层)。因为这一过程保护了传输的数据,链路加密在不能保证传输线的安全的时候就变得尤为重要。然而由于信息在每个传输路径上的主机里解密,当信息必须经过那些不能确定主机间是否安全的通路时。
㈡ 数据加密的三种方式
数据加密的三种方式是链接数据加密模式、节点对节点数据加密模式、端到端数据加密。
1、链接数据加密模式
对网络上传输的数据消息的每一位进行加密。目前一般网络通信安全主要采用这种方式。对于两个网络节点之间的某条通信链路,链路加密可以为网络上传输的数据提供安全保障。
对于链路加密(也称为在线加密),所有消息在传输前都要加密,接收到的消息在每个节点解密,然后在传输前用下一个链路的密钥加密。在到达目的地之前,信息可能必须通过许多通信链路传输。
数据加密标准:
传统加密方法有两种,替换和置换。使用密钥将明文中的每一个字符转换为密文中的一个字符。而置换仅将明文的字符按不同的顺序重新排列。单独使用这两种方法的任意一种都是不够安全的,但是将这两种方法结合起来就能提供相当高的安全程度。
数据加密标准(Data Encryption Standard,简称DES)就采用了这种结合算法,它由IBM制定,并在1977年成为美国官方加密标准。DES的工作原理为:将明文分割成许多64位大小的块,每个块用64位密钥进行加密,实际上,密钥由56位数据位和8位奇偶校验位组成,因此只有56个可能的密码而不是64个。