信息加密技術(shù)是電子商務通信過程中的一項非常重要的安全技術(shù)。目前主要有3種加密方式:鏈路加密、節(jié)點加密及端對端加密。
1) 鏈路加密方式
鏈路加密是傳輸信息僅在物理層前的信息鏈路層進行加密,不考慮信源和信宿,它用于保護通信節(jié)點間的信息,接收方是傳送路徑上的各臺節(jié)點機,信息在每臺節(jié)點機內(nèi)都要被解密和再加密,依次進行,直至到達目的地。
其主要優(yōu)點在于:鏈路加密掩蓋了被傳輸信號的初始點與結(jié)束,從而可以防止對通信業(yè)務進行分析
其主要缺點在于:鏈路加密要求對鏈路兩端的加密設備同步才能對傳輸?shù)臄?shù)據(jù)進行加密,這樣便給網(wǎng)絡的性能和可管理性帶來了不利;如果節(jié)點在物理上不安全,也有可能造成泄密。
2) 節(jié)點加密方式
節(jié)點加密方法與鏈路加密方法有些類似。其在節(jié)點處采用一個密碼裝置與節(jié)點機相連,密文在該密碼裝置中被解密后重新加密。這樣一來,明文不需要通過節(jié)點機,避免了鏈路加密節(jié)點處易受到攻擊的缺點,能給網(wǎng)絡數(shù)據(jù)提供較高的安全性
其主要優(yōu)點在于:消息明文不出現(xiàn)在網(wǎng)絡節(jié)點中,故而能給網(wǎng)絡數(shù)據(jù)更高的安全保護。
其主要缺點在于:需要目前的公共網(wǎng)絡提供者配合,修改他們的交換節(jié)點,增加安全單元或保護裝置
3) 端到端加密方式
端對端加密方式又稱為面向協(xié)議加密方式。信息在發(fā)送端進行加密,在傳輸過程中不 進行解密,最后在接收端解密還原信息。在此情況下,信息在整個傳輸過程中均受到保護.即使有節(jié)點破壞也不會泄露信息。端到端加密是在應用層完成的。在端到端加密中,除報頭外的報文均以密文的形式貫穿于全部傳輸過程,只是在發(fā)送端和接收端才有加,解密設備,而在中間任何節(jié)點報文均不解密,因此,不需要有密碼設備。端到端加密同鏈路加密相比,可減少密碼設備的數(shù)量。
其主要優(yōu)點在于:加密系統(tǒng)價格更便宜,更容易網(wǎng)站設計、實現(xiàn)和維護,避免了其他加密系統(tǒng)所固有的同步問題。
其主要缺點在于:所經(jīng)過的節(jié)點都要用此地址來確定如何傳輸信息,不能掩蓋被傳輸信息的源點與終點,因此,它對于防止攻擊者外析通信業(yè)務是脆弱的。
本文地址:http://m.blackside-inc.com//article/2532.html