信息加密技術(shù)是電子商務(wù)通信過程中的一項非常重要的安全技術(shù)。目前主要有3種加密方式:鏈路加密、節(jié)點加密及端對端加密。
1) 鏈路加密方式
鏈路加密是傳輸信息僅在物理層前的信息鏈路層進(jìn)行加密，不考慮信源和信宿，它用于保護(hù)通信節(jié)點間的信息，接收方是傳送路徑上的各臺節(jié)點機，信息在每臺節(jié)點機內(nèi)都要被解密和再加密，依次進(jìn)行，直至到達(dá)目的地。
其主要優(yōu)點在于:鏈路加密掩蓋了被傳輸信號的初始點與結(jié)束，從而可以防止對通信業(yè)務(wù)進(jìn)行分析
其主要缺點在于:鏈路加密要求對鏈路兩端的加密設(shè)備同步才能對傳輸?shù)臄?shù)據(jù)進(jìn)行加密，這樣便給網(wǎng)絡(luò)的性能和可管理性帶來了不利；如果節(jié)點在物理上不安全，也有可能造成泄密。
2) 節(jié)點加密方式
節(jié)點加密方法與鏈路加密方法有些類似。其在節(jié)點處采用一個密碼裝置與節(jié)點機相連，密文在該密碼裝置中被解密后重新加密。這樣一來，明文不需要通過節(jié)點機，避免了鏈路加密節(jié)點處易受到攻擊的缺點，能給網(wǎng)絡(luò)數(shù)據(jù)提供較高的安全性
其主要優(yōu)點在于:消息明文不出現(xiàn)在網(wǎng)絡(luò)節(jié)點中，故而能給網(wǎng)絡(luò)數(shù)據(jù)更高的安全保護(hù)。
其主要缺點在于:需要目前的公共網(wǎng)絡(luò)提供者配合，修改他們的交換節(jié)點，增加安全單元或保護(hù)裝置
3) 端到端加密方式
端對端加密方式又稱為面向協(xié)議加密方式。信息在發(fā)送端進(jìn)行加密，在傳輸過程中不 進(jìn)行解密，最后在接收端解密還原信息。在此情況下，信息在整個傳輸過程中均受到保護(hù).即使有節(jié)點破壞也不會泄露信息。端到端加密是在應(yīng)用層完成的。在端到端加密中，除報頭外的報文均以密文的形式貫穿于全部傳輸過程，只是在發(fā)送端和接收端才有加，解密設(shè)備，而在中間任何節(jié)點報文均不解密，因此，不需要有密碼設(shè)備。端到端加密同鏈路加密相比，可減少密碼設(shè)備的數(shù)量。
其主要優(yōu)點在于:加密系統(tǒng)價格更便宜，更容易網(wǎng)站設(shè)計、實現(xiàn)和維護(hù)，避免了其他加密系統(tǒng)所固有的同步問題。
其主要缺點在于:所經(jīng)過的節(jié)點都要用此地址來確定如何傳輸信息，不能掩蓋被傳輸信息的源點與終點，因此，它對于防止攻擊者外析通信業(yè)務(wù)是脆弱的。
本文地址：http://www.khwajamoinuddinchishty.com//article/2532.html
