2012年詳解網(wǎng)絡加密技術及應用
您當前位置：首頁 > 紅訊頻道 > 網(wǎng)絡技術
紅軟基地 推薦
2012-01-20
加密技術的應用是多方面的，但最為廣泛的還是在電子商務和VPN上的應用，下面就分別簡敘。
1、在電子商務方面的應用
電子商務(E-business)要求顧客可以在網(wǎng)上進行各種商務活動，不必擔心自己的信用卡會被人盜用。在過去，用戶為了防止信用卡的號碼被竊取到，一般是通過電話訂貨，然后使用用戶的信用卡進行付款�，F(xiàn)在人們開始用RSA(一種公開/私有密鑰)的加密技術，提高信用卡交易的安全性，從而使電子商務走向實用成為可能。
許多人都知道NETSCAPE公司是Internet商業(yè)中領先技術的提供者，該公司提供了一種基于RSA和保密密鑰的應用于因特網(wǎng)的技術，被稱為安全插座層(Secure Sockets Layer，SSL)。
也許很多人知道Socket，它是一個編程界面，并不提供任何安全措施，而SSL不但提供編程界面，而且向上提供一種安全的服務，SSL3.0現(xiàn)在已經(jīng)應用到了服務器和瀏覽器上，SSL2.0則只能應用于服務器端。
SSL3.0用一種電子證書(electric certificate)來實行身份進行驗證后，雙方就可以用保密密鑰進行安全的會話了。它同時使用“對稱”和“非對稱”加密方法，在客戶與電子商務的服務器進行溝通的過程中，客戶會產(chǎn)生一個Session Key，然后客戶用服務器端的公鑰將Session Key進行加密，再傳給服務器端，在雙方都知道Session Key后，傳輸?shù)臄?shù)據(jù)都是以Session Key進行加密與解密的，但服務器端發(fā)給用戶的公鑰必需先向有關發(fā)證機關申請，以得到公證。
基于SSL3.0提供的安全保障，用戶就可以自由訂購商品并且給出信用卡號了，也可以在網(wǎng)上和合作伙伴交流商業(yè)信息并且讓供應商把訂單和收貨單從網(wǎng)上發(fā)過來，這樣可以節(jié)省大量的紙張，為公司節(jié)省大量的電話、傳真費用。在過去，電子信息交換(Electric Data Interchange，EDI)、信息交易(information transaction)和金融交易(financial transaction)都是在專用網(wǎng)絡上完成的，使用專用網(wǎng)的費用大大高于互聯(lián)網(wǎng)。正是這樣巨大的誘惑，才使人們開始發(fā)展因特網(wǎng)上的電子商務，但不要忘記數(shù)據(jù)加密。
2、加密技術在VPN中的應用
虛擬專用網(wǎng)(Virtual Private Network，VPN)是一種“基于公共數(shù)據(jù)網(wǎng)，給用戶一種直接連接到私人局域網(wǎng)感覺的服務”。VPN極大地降低了用戶的費用，而且提供了比傳統(tǒng)方法更強的安全性和可靠性。
VPN可分為三大類：
(1)企業(yè)各部門與遠程分支之間的Intranet VPN;
(2)企業(yè)網(wǎng)與遠程(移動)雇員之間的遠程訪問(Remote Access)VPN;
(3)企業(yè)與合作伙伴、客戶、供應商之間的Extranet VPN。
現(xiàn)在，越多越多的公司走向國際化，一個公司可能在多個國家都有辦事機構或銷售中心，每一個機構都有自己的局域網(wǎng)LAN(Local Area Network)，但在當今的網(wǎng)絡社會人們的要求不僅如此，用戶希望將這些LAN連結在一起組成一個公司的廣域網(wǎng)，這個在現(xiàn)在已不是什么難事了。
事實上，很多公司都已經(jīng)這樣做了，但他們一般使用租用專用線路來連結這些局域網(wǎng) ，他們考慮的就是網(wǎng)絡的安全問題�，F(xiàn)在具有加密/解密功能的路由器已到處都是，這就使人們通過互聯(lián)網(wǎng)連接這些局域網(wǎng)成為可能，這就是我們通常所說的虛擬專用網(wǎng)(Virtual Private Network ，VPN)。當數(shù)據(jù)離開發(fā)送者所在的局域網(wǎng)時，該數(shù)據(jù)首先被用戶連接到互聯(lián)網(wǎng)上的路由器進行硬件加密，數(shù)據(jù)在互聯(lián)網(wǎng)上是以加密的形式傳送的，當達到目的LAN的路由器時，該路由器就會對數(shù)據(jù)進行解密，這樣目的LAN中的用戶就可以看到真正的信息了。
來源：紅訊頻道