加密技术在网络通信中有哪些应用

来源：超时代软件     更新时间：2019年11月19日 10:21:05

互联网中，对于网络通信，可采用以下两种具体措施进行加密传输。链路加密技术和端-端加密技术

1、链路加密

链路加密是传输数据仅在物理层前的数据链路层进行加密。接收方是传送路径上的各台节点机，信息在每台节点机内都要被解密和再加密，依次进行，直至到达目的地。

使用链路加密装置能为某链路上的所有报文提供传输服务。即经过一台节点机的所有网络信息传输均需加、解密，每一个经过的节点都必须有密码装置，以便解密、加密报文。如果报文仅在一部分链路上加密而在另一部分链路上不加密，则相当于未加密，仍然是不安全的。与链路加密类似的节点加密方法，是在节点处采用一个与节点机相连的密码装置）, 密文在该装置中被解密并被重新加密，明文不通过节点机，避免了链路加密关节点处易受攻击的缺点。

2、端 - 端加密

端 - 端加密是为数据从一端传送到另一端提供的加密方式。数据在发送端被加密，在最终目的地（接收端）解密，中间节点处不以明文的形式出现。

采用端 - 端加密是在应用层完成。除报头外的的报文均以密文的形式贯穿于全部传输过程。只是在发送端和最终端才有加、解密设备，而在中间任何节点报文均不解密，因此，不需要有密码设备。同链路加密相比，可减少密码设备的数量。另一方面，信息是由报头和报文组成的，报文为要传送的信息，报头为路由选择信息。由于网络传输中要涉及到路由选择，在链路加密时，报文和报头两者均须加密。而在端 -- 端加密时，由于通道上的每一个中间节点虽不对报文解密，但为将报文传送到目的地，必须检查路由选择信息，因此，只能加密报文，而不能对报头加密。这样就容易被某些通信分析发觉，而从中获取某些敏感信息。

3、加密传输方式的比较

数据保密变换使数据通信更安全，但不能保证在传输过程中绝对不会泄密。因为在传输过程中，还有泄密的隐患。

采用链路加密方式，从起点到终点，要经过许多中间节点，在每个节点地均要暴露明文，如果链路上的某一节点安全防护比较薄弱，那么按照木桶原理，虽然采取了加密措施，但整个链路的安全只相当于最薄弱的节点处的安全状况。

采用端 - 端加密方式，只是发送方加密报文，接收方解密报文，中间节点不必加、解密，也就不需要密码装置。

链路加密，每条物理链路上，不管用户多少，可使用一种密钥。在极限情况下，每个节点都与另外一个单独的节点相连，密钥的数目也只是 n*(n-1)/2 种。这里 n 是节点数而非用户数，一个节点一般有多个用户。

从身份认证的角度看，链路加密只能认证节点，而不是用户。使用节点 A 密钥的报文仅保证它来自节点 A 。报文可能来自 A 的任何用户，也可能来自另一个路过节点 A 的用户。因此链路加密不能提供用户鉴别。端 -- 端加密对用户是可见的，可以看到加密后的结果，起点、终点很明确，可以进行用户认证。

总之，链路加密对用户来说比较容易，使用的密钥较少，而端 - 端加密比较灵活，用户可见。对链路加密中各节点安全状况不放心的用户也可使用端 - 端加密方式。

当然，对于互联网中应用最广泛的WWW服务器的信息加密，最简单又最安全的加密方式是为服务器部署 SSL数字证书，充分利用现有的服务器和客户端软件广泛支持的PKI技术来轻松实现信息加密。

视频加密技术，采用的是视频重编码加密。比如大黄蜂视频加密系统用的就是这个视频加密技术。大黄蜂视频加密是一款专为视频商家、教育机构打造的商业视频加密软件。采用高强度256位AES加密变形算法，可以对mp4、avi、wmv、mpeg、flv、3gp、mov等多种常见视频文件进行逐帧加密，能够杜绝加密的视频被破解提取，有效保护您的视频版权。