? ? ? ? ? ? ?

1、加密技術介紹

加密技術是最常用的數(shù)據(jù)安全保密的手段，加密技術的關鍵在于加密/解密算法和密鑰管理。

數(shù)據(jù)加密的過程：對明文文件或數(shù)據(jù)按照某種算法進行處理，變成密文。密文需要根據(jù)相應的密鑰才能獲得原來的明文信息，通過這種方式使數(shù)據(jù)不被竊取。

2、數(shù)據(jù)加密技術分類

2.1 對稱加密技術

對稱加密技術的特點是文件的加密、解密技術使用相同的密鑰。

常用的對稱加密算法：

1、DES 算法

DES主要采用替換和移位的方法加密。它用56位密鑰對64位二進制數(shù)據(jù)塊進行加密。

DES算法運算速度快，密鑰產(chǎn)生容易。

2、三種DES（3DES或稱為TDEA）

是在DES基礎上采用三重DES，用兩個56位密鑰k1、k2。發(fā)送方用k1加密，k2解密。接收方k1解密，k2加密，再用k1解密。

3、RC-5

RSA數(shù)據(jù) 安全公司的很多產(chǎn)品都采用RC-5.

4、國際數(shù)據(jù)加密算法 IDEA

類似于3DES。密鑰長度128位。可保證數(shù)千年的時間段數(shù)據(jù)是安全的。

5、高級加密標準算法 AES

AES算法基于排列和置換運算。AES是一個迭代的、對稱密鑰分組的密碼。密鑰可以是128、192、256位密鑰，并且用128位分組加密和解密數(shù)據(jù)。

2.2 非對稱加密技術

1、非對稱加密技術原理

非對稱加密需要兩個密鑰：公開密鑰（Publickey）、私有密鑰（Privatekey）。公鑰和密鑰是成對出現(xiàn)的，兩者需要配合使用。因為加密和解密使用的是不同的密鑰，所以稱為非對稱加密算法。

? ? ? ? ? ? ?

2、非對稱加密的特點

保密性較好，它消除了最終用戶交換密鑰的需要，但加密解密花費時間較長、速度慢，不適合對文件加密，適合少量且安全性要求高的數(shù)據(jù)的加密。RSA算法是一種非常常用的公鑰加密算法。

3、密鑰管理

密鑰是有生命周期的，包括密鑰和證書的有效時間、撤銷密鑰和證書的維護時間。密鑰的管理主要包括密鑰對的安全管理。包括密鑰產(chǎn)生、密鑰備份、密鑰恢復、更新等。

密鑰產(chǎn)生：密鑰的產(chǎn)生是對證書申請過程中的重要一步，私鑰由用戶保留，公鑰和其他信息則交于CA中心進行簽名，從而產(chǎn)生證書。

密鑰的備份和恢復：密鑰的備份是至關重要的一環(huán)，如果密鑰丟失，就意味著加密數(shù)據(jù)的丟失，這對重要的數(shù)據(jù)來說是災難性的。密鑰一般采用口令的方式進行保護。

密鑰的更新：為了保證密碼的真正安全，密鑰一般會有一定的有效期。比如CA證書的有效期一般為2~3年。如果過期了則需要重新申請新的密鑰。

多密鑰管理：Kerberos解決了密鑰管理和分發(fā)的難題。

?

IT技術分享社區(qū)

個人博客網(wǎng)站：https://programmerblog.xyz

文章推薦程序員效率：畫流程圖常用的工具程序員效率：整理常用的在線筆記軟件遠程辦公：常用的遠程協(xié)助軟件，你都知道嗎？51單片機程序下載、ISP及串口基礎知識硬件：斷路器、接觸器、繼電器基礎知識

總結

以上是生活随笔為你收集整理的计算机安全基础：加密技术知识笔记的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內容還不錯，歡迎將生活随笔推薦給好友。