无论是在传输网络中的安全传输协议，或安全措施或安全措施，他们需要使用加密算法和相应的解密算法。不了解相关的加密原理和算法，是很难深刻理解所有的安全传输协议，通过数字证书和数字签名技术实现网络的安全，所以我们在节介绍。
基本概念
计算机密码学领域的加密方法。长期以来，计算机密码学作为研究计算机数据加密，解密和深奥的学科转型，小的是由普通用户理解。过去只有间谍和军事人员的
加密技术感兴趣并投入了大量的人力，物力和财力在秘密工作。直到近十年来，随着计算机网络通信技术和民用的发展，特别是商业和金融事务的参与，密码学的研究得到了前所未有的重视。密码包含很多复杂的数学理论，很难比较全面论述部分。在这里我们只介绍一些基本知识，让读者了解网络信息加密和数字签名，数字证书的实现原理，并对常见的加密方法的优点和缺点，一些基本的了解。
所谓的加密，形成密文明文识别过程的数据信息。目的是使不懂的人不知道识别和数据信息。将密文到明文的过程解密。加密和解密的加密系统形成的过程，称为明文和密文消息。任何加密系统，无论多么复杂的形式，有不同的实现算法，但这部分的基本组成是相同的，通常包括以下四个部分：
1）（消息，也被称为加密的明文；
对2）形成（消息，也被称为密文加密；
（3）加密和解密算法或装置；
（4）密钥来加密和解密，称为关键。关键词或句子可数。
消息加密，发送方将加密通过通信信道传送到接收机。传输过程。那就是，在过程中的通信信道的传输密文是不安全的，可能被非法用户或第三方截取和窃听，但因为它是密文，只要第三方没有钥匙，只能得到一些无法理解的加密信息的真正含义，从而为为了达到保密的目的。整个过程如图12.1所示。
加密和解密过程
长期以来，人们发明了多种加密方式，为了研究的方便，通常这些方法分为两大类：传统的加密方法和现代加密方法。前者的共同特征是一个关键技术，即加密和解密使用相同的密钥的过程，所以它也被称为对称加密方法；后者的共同特点是采用了双核心技术，也就是加密和解密使用不同密钥的过程。它也被称为非对称加密方法。这是在编码方法简介。
传统的基于加密方法的关键技术
该方法主要包括
代码加密，加密方法，变量替换位加密方法和一次性密码本加密方法。
（1）代码加密方法。使用一组预定义的表达特定含义的通信代码，和一个简单的加密方法的实现。该代码可以日常词汇和术语，也可以是一些特殊的表达。例如：
密文：奶奶的黄狗下崽后三天。
明文：魔鬼扫荡后三天。
这种方法是简单和易于使用，但通常只能传输一组预先约定的信息，重复使用是不安全的，因为在这种情况下，盗窃会逐渐了解代码的含义。
（2）置换加密法。该方法是一种规则，将明文中每个字母或字母与另一个或一组字母替代组。例如，字母的组之间的关系构成了一个置换加密装置：
快信：ABCDEF……
：KUPSWB……密文字母
虽然替代密码的应用范围代码加密方法相比，但使用多，盗窃可以多次收集ciphert
数据加密技术只有在指定的用户或网络的要求，为了消除密码来获得原始数据，这就需要对数据的发送者和接收者的一些特殊信息用于加密和解密，这就是所谓的关键。核心价值是从中选择一个随机数。根据加密算法分为两种公开密钥和私有密钥。
私人密钥，也称为对称密钥或单密钥，使用同一密钥进行加密解密，同样的算法。如KerberosDES和MIT算法。单密钥是最简单的方式，通信双方必须交换密钥，当需要给对方发送信息，用自己的加密密钥进行加密，并接收数据后，与对方进行解密的密钥。当文本被加密传输，使用密钥加密的密文文本，在信道传输密文，密文和密钥的密文后收到了，阅读普通文体学的形成。在对称密钥，密钥管理是非常重要的，一旦钥匙遗失，密文将无密可保。这样的多方通信因为要节省很多关键是复杂的，和关键的安全是个问题。
对称密钥是最古老的，一般所说的“密码”是对称密钥的使用。由于对称密钥和小速度快，安全性高，它仍然被广泛使用。
DES是分组数据加密算法，它将为数据长度为64位的数据块，其中八用于奇偶校验，剩余的56作为密码的长度。第一步，将原来的置换，64位的杂乱无章的数据组；第二步将分成相等的段；第三步是使用加密函数变换和在给定的关键参数，迭代和加密的密文。
公共密钥，也称为非对称密钥，使用不同的密钥进行加密和解密，不同的算法，虽然两者之间有一定的关系，但不能轻易地从一个推导出另一个。有一个公共密钥，多个解密密钥，如RSA算法。
由于两个关键（非对称密钥加密和解密密钥）各不相同。因此，它可以是一个公共密钥，而密钥加密，也可以发挥作用。
在编码过程中，一个密码用来加密信息，另一个密码用于解密消息。在两个关键是有关系的，通常的数学关系。公共密钥和私有密钥是一组很长，数字相关的素数（另一个大数的因子）。对新闻翻译的关键。因为用一个密钥加密的信息只能用另一个密钥才能解密。每个用户只能得到一对密钥，一个是开放的，另一个是秘密。公共密钥存储在公共区域，用户之间可以转移，甚至可以在报纸上。而私有密钥必须保存在一个安全的地方。任何人都可以有你的公钥，但只有一个人你可以有你的私钥。其工作过程是：“你要我听你的？除非你用我的私钥加密的信息，我会听你的，因为我知道没有人在听。只有我的私钥（不是别人）可以解密该消息，所以我知道没有人可以看新闻。我不担心我的公共密钥，因为它不能用来解密消息。”
公钥加密机制，同时提供良好的保密性，但难以识别发件人的任何公共密钥可以生成和发送消息。数字签名机制提供了一种解决识别问题的方法，伪造，篡改和抵赖，冒充。
数字签名一般采用非对称加密技术（如整个明文变换通过RSA），获得的值作为一个签名的验证。使用发送者的公开密钥对签名接收者解密操作，因为它是明确的，签名是有效的，证明对方的身份是真实的。当然，签名也可以用在例如多种方式，将签名后附在明文。数字签名被广泛应用于电子银行，贸易等。
本文链接：http://www.zrongsoft.com/a/jiamijishu/shujujiami20150515343.html
