加密技術在網絡通信中有哪些應用

來源：超時代軟件     更新時間：2019年11月19日 10:21:05

互聯網中，對于網絡通信，可采用以下兩種具體措施進行加密傳輸。鏈路加密技術和端-端加密技術

1、鏈路加密

鏈路加密是傳輸數據僅在物理層前的數據鏈路層進行加密。接收方是傳送路徑上的各臺節點機，信息在每臺節點機內都要被解密和再加密，依次進行，直至到達目的地。

使用鏈路加密裝置能為某鏈路上的所有報文提供傳輸服務。即經過一臺節點機的所有網絡信息傳輸均需加、解密，每一個經過的節點都必須有密碼裝置，以便解密、加密報文。如果報文僅在一部分鏈路上加密而在另一部分鏈路上不加密，則相當于未加密，仍然是不安全的。與鏈路加密類似的節點加密方法，是在節點處采用一個與節點機相連的密碼裝置）, 密文在該裝置中被解密并被重新加密，明文不通過節點機，避免了鏈路加密關節點處易受攻擊的缺點。

2、端 - 端加密

端 - 端加密是為數據從一端傳送到另一端提供的加密方式。數據在發送端被加密，在最終目的地（接收端）解密，中間節點處不以明文的形式出現。

采用端 - 端加密是在應用層完成。除報頭外的的報文均以密文的形式貫穿于全部傳輸過程。只是在發送端和最終端才有加、解密設備，而在中間任何節點報文均不解密，因此，不需要有密碼設備。同鏈路加密相比，可減少密碼設備的數量。另一方面，信息是由報頭和報文組成的，報文為要傳送的信息，報頭為路由選擇信息。由于網絡傳輸中要涉及到路由選擇，在鏈路加密時，報文和報頭兩者均須加密。而在端 -- 端加密時，由于通道上的每一個中間節點雖不對報文解密，但為將報文傳送到目的地，必須檢查路由選擇信息，因此，只能加密報文，而不能對報頭加密。這樣就容易被某些通信分析發覺，而從中獲取某些敏感信息。

3、加密傳輸方式的比較

數據保密變換使數據通信更安全，但不能保證在傳輸過程中絕對不會泄密。因為在傳輸過程中，還有泄密的隱患。

采用鏈路加密方式，從起點到終點，要經過許多中間節點，在每個節點地均要暴露明文，如果鏈路上的某一節點安全防護比較薄弱，那么按照木桶原理，雖然采取了加密措施，但整個鏈路的安全只相當于最薄弱的節點處的安全狀況。

采用端 - 端加密方式，只是發送方加密報文，接收方解密報文，中間節點不必加、解密，也就不需要密碼裝置。

鏈路加密，每條物理鏈路上，不管用戶多少，可使用一種密鑰。在極限情況下，每個節點都與另外一個單獨的節點相連，密鑰的數目也只是 n*(n-1)/2 種。這里 n 是節點數而非用戶數，一個節點一般有多個用戶。

從身份認證的角度看，鏈路加密只能認證節點，而不是用戶。使用節點 A 密鑰的報文僅保證它來自節點 A 。報文可能來自 A 的任何用戶，也可能來自另一個路過節點 A 的用戶。因此鏈路加密不能提供用戶鑒別。端 -- 端加密對用戶是可見的，可以看到加密后的結果，起點、終點很明確，可以進行用戶認證。

總之，鏈路加密對用戶來說比較容易，使用的密鑰較少，而端 - 端加密比較靈活，用戶可見。對鏈路加密中各節點安全狀況不放心的用戶也可使用端 - 端加密方式。

當然，對于互聯網中應用最廣泛的WWW服務器的信息加密，最簡單又最安全的加密方式是為服務器部署 SSL數字證書，充分利用現有的服務器和客戶端軟件廣泛支持的PKI技術來輕松實現信息加密。

視頻加密技術，采用的是視頻重編碼加密。比如大黃蜂視頻加密系統用的就是這個視頻加密技術。大黃蜂視頻加密是一款專為視頻商家、教育機構打造的商業視頻加密軟件。采用高強度256位AES加密變形算法，可以對mp4、avi、wmv、mpeg、flv、3gp、mov等多種常見視頻文件進行逐幀加密，能夠杜絕加密的視頻被破解提取，有效保護您的視頻版權。