互聯(lián)網(wǎng)在各領域推廣應用的同時，數(shù)據(jù)的安全性面臨挑戰(zhàn)。計算機網(wǎng)絡上傳輸?shù)臄?shù)據(jù)需要有足夠的安全性，網(wǎng)絡上傳：輸?shù)臄?shù)據(jù)隨時可能受到人為的非法監(jiān)聽、竊取、篡改和惡意破壞的威脅，迫切需要數(shù)據(jù)在網(wǎng)絡傳輸中進行加密。為了確保數(shù)據(jù)的安全，企業(yè)和個人都紛紛開始使用數(shù)據(jù)加密技術或者加密軟件來保護數(shù)據(jù)的安全。但是一個不爭的事實表明，其實很多使用數(shù)據(jù)加密軟件的用戶，對于這項技術或者軟件是如何保護數(shù)據(jù)安全還是不甚了解。
【基礎篇】數(shù)據(jù)加密的概念
加密是一種限制對網(wǎng)絡上傳輸數(shù)據(jù)的訪問權(quán)的技術。原始數(shù)據(jù)(也稱為明文plaintext)被加密設備(硬件或軟件)和密鑰加密而產(chǎn)生的經(jīng)過編碼的數(shù)據(jù)稱為密文(ciphertext)。將密文還原為原始明文的過程稱為解密，它是加密的反向處理，但解密者必須利用相同類型的加密設備和密鑰對密文進行解密。
【功能篇】數(shù)據(jù)加密的基本功能
加密的基本功能包括：防止不速之客查看機密的數(shù)據(jù)文件;防止機密數(shù)據(jù)被泄露或篡改;防止特權(quán)用戶(如系統(tǒng)管理員)查看私人數(shù)據(jù)文件;使入侵者不能輕易地查找一個系統(tǒng)的文件。數(shù)據(jù)加密是確保計算機網(wǎng)絡安全的一種重要機制。數(shù)據(jù)加密可在網(wǎng)絡OSI七層協(xié)議的多層上實現(xiàn)、所以從加密技術應用的邏輯位置看，有三種方式：
鏈路加密：通常把網(wǎng)絡層以下的加密叫鏈路加密，主要用于保護通信節(jié)點問傳輸?shù)臄?shù)據(jù)，加解密由置于線路上的密碼設備實現(xiàn)。
節(jié)點加密：是對鏈路加密的改進。在協(xié)議傳輸層上進行加密，主要是對源節(jié)點和目標節(jié)點之間傳輸數(shù)據(jù)進行加密保護，與鏈路加密類似，只是加密算法要結(jié)合在依附于節(jié)點的加密模件中，克服了鏈路加密在節(jié)點處易遭非法存取的缺點。
端對端加密：網(wǎng)絡層以上的加密稱為端對端加密。是面向網(wǎng)絡層主體。對應用層的數(shù)據(jù)信息進行加密，易于用軟件實現(xiàn)，且成本低，但密鑰管理問題困難，主要適合大型網(wǎng)絡系統(tǒng)中信息在多個發(fā)方和收方之間傳輸?shù)那闆r。
【進階篇NO.1】加密的分類
加密類型主要可以分為：私鑰加密技術和公鑰加密技術。
私鑰加密技術
私鑰加密又稱為對稱加密，因為同一密鑰既用于加密又用于解密。私鑰加密算法非常快(與公鑰算法相比)，特別適用=F對較大的數(shù)據(jù)流執(zhí)行加密轉(zhuǎn)換。對稱密鑰加密技術中最具有代表性的算法是IBM公司提出的DES(Data Encryptiorn Stan dard)算法，該算法于1977年被美國國家標準局NBS頒布為商用數(shù)據(jù)加密標準。DES綜合運用了置換、代替、代數(shù)多種密碼技術，把消息分成64位大小的塊，使用56位密鑰，迭代輪數(shù)為16輪的加密算法。它設計精巧，實現(xiàn)容易，使用方便。
公鑰加密技術
私鑰加密又稱為非對稱加密，即每個人都有一對密鑰，其中一個為公開的，一個為私有的。發(fā)送信息時用對方的公開密鑰加密，收信者用自己的私用密鑰進行解密。公開密鑰加密算法的核心是運用一種特殊的數(shù)學函數(shù)一單向陷門函數(shù)，即從一個方向求值是容易的。但其逆向計算卻很困難，從而在實際上成為不可行的。公開密鑰加密技術它不僅保證了安全性又易于管理。其不足是加密和解密的時間長。目前公認比較安全的公開密鑰算法主要就是RSA算法及其變種Rabin算法，離散對數(shù)算法等。
【進階篇NO.2】加密技術發(fā)展趨勢
鑒于私鑰和公鑰兩種密碼體制加密的特點，在實際應用中可以采用折衷方案，即結(jié)合使用DES/IDEA和RSA，以DES為“內(nèi)核”，RSA為“外殼”，對于網(wǎng)絡中傳輸?shù)臄?shù)據(jù)可用DES或IDEA加密，而加密用的密鑰則用RSA加密傳送，此種方法既保證了數(shù)據(jù)安全又提高了加密和解密的速度，這也是目前加密技術發(fā)展的新方向之一。
尋求新算法：跳出以常見的迭代為基礎的構(gòu)造思路，脫離基于某些數(shù)學問題復雜性的構(gòu)造方法。
加密最終將被集成到系統(tǒng)和網(wǎng)絡中，例如IPV6協(xié)議就已有了內(nèi)置加密的支持，在硬件方面，Intel公司正研制一種加密協(xié)處理器，它可以集成到微機的主機上。
多種加密算法的結(jié)合，開創(chuàng)加密技術新境界。隨著技術的發(fā)展，單純的對稱加密和非對稱加密已經(jīng)滿足不了企業(yè)和個人用戶日益復雜的數(shù)據(jù)加密防護需求。為了適應現(xiàn)代多種存在形式、多種安全環(huán)境的數(shù)據(jù)加密需求，結(jié)合對稱算法和非對稱算法的高適應性加密技術越來越受到企業(yè)和個人用戶的青睞。其中國際先進的多模加密技術就是一個典型代表。
【進階篇NO.3】密鑰管理
密鑰管理是指處理密鑰自產(chǎn)生到最終銷毀的整個過程中的有關問題，包括系統(tǒng)的初始化，密鑰的產(chǎn)生、存儲、備份 恢復、裝入、分配、保護、更新、控制、丟失、吊銷和銷毀。密鑰是加密算法中的可變部分，在采用加密技術保護的信息系統(tǒng)中，其安全性取決于密鑰的保護，而不是對算法或硬件的保護。密碼體制可以公開，密碼設備可能丟失，但同一型號的密碼機仍可繼續(xù)使用。然而密鑰一旦丟失或出錯，不但合法用戶不能提取信息，而且可能使非法用戶竊取信息。因此，密鑰的管理是關鍵問題。
【擴展篇】信息的安全性
信息的安全性主要包括兩個方面即信息的保密性和信息的認證性。保密的目的是防止對手破譯系統(tǒng)中的機密信息，認證的目的是驗證信息的發(fā)送者是真正的，而不是冒充的。驗證信息的完整性，即驗證信息在傳送或存儲過程中未被竄改、重放或延遲等。信息的保密性和信息的認證性是信息安全性的兩個不同方面，認證不能自動地提供保密性，而保密也不能自然地提供認證功能。在用密碼技術保護的現(xiàn)代信息系統(tǒng)的安全性主要取決于對密鑰的保護，而不是依賴于對算法或硬件本身的保護，即密碼算法的安全性完全寓于密鑰之中。可見，密鑰的保護和管理在數(shù)據(jù)系統(tǒng)安全中是極為重要的。
結(jié)語
數(shù)據(jù)安全問題涉及企業(yè)的切身重大利益，發(fā)展數(shù)據(jù)安全技術是目前面臨的迫切要求。數(shù)據(jù)安全不僅僅是數(shù)據(jù)加密技術的問題，它還涉及其他很多方面的內(nèi)容，如：黑客技術、防火墻技術、入侵檢測技術、病毒防護技術、信息隱藏技術等。但這一切的前提都是強大的數(shù)據(jù)安全為基礎，達到本源防護的效果非數(shù)據(jù)加密技術莫屬。合理的利用現(xiàn)代加密技術和軟件，結(jié)合行業(yè)特點，能在固守數(shù)據(jù)本源安全的基礎上融入更多現(xiàn)代信息防護技術，讓企業(yè)的數(shù)據(jù)、信息安全防護之路走的更加順遂