数据安全与保密

1、对称加密技术

　　　　　　　　　

　　对称加密技术：是指加密系统的加密密钥和解密密钥相同，或者虽然不同，但从其中的任意一个可以很容易的推导出另一个。

　　在对称加密算法中，数据发信方将明文（原始数据）和加密密钥一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。收信方收到密文后，需要使用同一密钥及相同算法的逆算法解密，使其恢复成明文。在对称加密算法中，使用的密钥只有一个，发收信双方都使用这个密钥进行加密和解密，这就要求解密方事先必须知道加密密钥。

　　对称加密算法的特点是算法公开、计算量小、加密速度快、加密效率高。不足之处是，交易双方都使用同样钥匙，安全性得不到保证。此外，每对用户每次使用对称加密算法时，都需要使用其他人不知道的惟一钥匙，这会使得发收信双方所拥有的钥匙数量成几何级数增长，密钥管理成为用户的负担。对称加密算法在分布式网络系统上使用较为困难，主要是因为密钥管理困难，使用成本较高。

　　在计算机专网系统中广泛使用的对称加密算法有DES、IDEA和AES。

 　　　　　　　　

　　DES（数据加密标准算法）：主要采用替换和移位的方法加密。它用56位（64位密钥只有56位有效密钥）密钥对64位二进制数据块进行加密，每次加密可对64位的输入数据进行16轮编码，经一系列替换和移位后，输入的64位原始数据转换成完全不同的64位输出数据。