概述
加密是以某種特殊的 算法改變原有的信息數據,使得未授權的用戶即使獲得了已加密的信息,但因不知 解密的方法,仍然無法了解信息的內容。
加密之所以安全,絕非因不知道加密解密算法方法,而是加密的 密鑰是絕對的隱藏,現在流行的RSA和AES 加密算法都是完全公開的,一方取得已加密的數據,就算知到加密算法也好,若沒有加密的密鑰,也不能打開被加密保護的信息。單單隱蔽加密算法以保護信息,在學界和業界已有相當討論,一般認為是不夠安全的。公開的加密算法是給駭客和加密家長年累月 攻擊測試,對比隱蔽的加密算法要安全多。在 密碼學中,加密是將明文信息隱匿起來,使之在缺少特殊信息時不可讀。雖然加密作為通信保密的手段已經存在了幾個世紀,但是只有那些對安全要求特別高的組織和個人才會使用它。在20世紀70年代中期,強加密(Strong Encryption)的使用開始從政府保密機構延伸至公共領域,並且目前已經成為保護許多廣泛使用系統的方法, 比如網際網路電子商務、手機網路和銀行自動取款機等.
加密可以用於保證安全性,但是其它一些技術在保障通信安全方面仍然是必須的,尤其是關於 數據完整性和信息驗證;例如,信息驗證碼(MAC)或者 數字簽名。另一方面的考慮是為了應付流量分析。
加密或 軟體編碼隱匿(Code Obfuscation)同時也在軟體著作權保護中用於對付反向工程,未授權的 程式分析,破解和 軟體盜版及數位內容的數位著作權管理(DRM)等。
淵源
在古代,加密是由許多辦法完成的。在 中國較“流行”使用澱粉水在紙上寫字,再浸泡在碘水中使字浮現出來。而外國就不同了,最經典的莫過於 伯羅奔尼撒戰爭。公元前405年,雅典和 斯巴達之間的伯羅奔尼撒戰爭已進入尾聲。斯巴達軍隊逐漸占據了優勢地位,準備對雅典發動最後一擊。這時,原來站在斯巴達一邊的 波斯帝國突然改變態度,停止了對斯巴達的援助,意圖是使雅典和斯巴達在持續的戰爭中兩敗俱傷,以便從中漁利。在這種情況下,斯巴達急需摸清波斯帝國的具體行動計畫,以便採取新的戰略方針。正在這時,斯巴達軍隊捕獲了一名從波斯帝國回雅典送信的雅典信使。斯巴達士兵仔細搜查這名信使,可搜查了好大一陣,除了從他身上搜出一條布滿雜亂無章的 希臘字母的普通腰帶外,別無他獲。情報究竟藏在什麼地方呢?斯巴達軍隊統帥萊桑德把注意力集中到了那條腰帶上,情報一定就在那些雜亂的字母之中。他反覆琢磨研究這些天書似的文字,把腰帶上的字母用各種方法重新排列組合,怎么也解不出來。最後,萊桑德失去了信心,他一邊擺弄著那條腰帶,一邊思考著弄到情報的其他途徑。當他無意中把腰帶呈螺鏇形纏繞在手中的劍鞘上時,奇蹟出現了。原來腰帶上那些雜亂無章的字母,竟組成了一段文字。這便是雅典間諜送回的一份情報,它告訴雅典,波斯軍隊準備在斯巴達軍隊發起最後攻擊時,突然對斯巴達軍隊進行襲擊。斯巴達軍隊根據這份情報馬上改變了作戰計畫,先以 迅雷不及掩耳之勢攻擊毫無防備的波斯軍隊,並一舉將它擊潰,解除了後顧之憂。隨後,斯巴達軍隊回師 征伐雅典,終於取得了戰爭的最後勝利。雅典間諜送回的腰帶情報,就是世界上最早的密碼情報,具體運用方法是,通信雙方首先約定密碼解讀規則,然後通信—方將腰帶(或羊皮等其他東西)纏繞在約定長度和粗細的木棍上書寫。收信—方接到後,如不把腰帶纏繞在同樣長度和粗細的木棍上,就只能看到一些毫無規則的字母。後來,這種密碼通信方式在希臘廣為流傳。現代的密碼 電報,據說就是受了它的啟發而發明的。
加密的由來
加密作為保障數據安全的一種方式,它不是現在才有的,它產生的歷史相當久遠,它是起源於要追溯於公元前2000年(幾個世紀了),雖然它不是現在我們所講的加密技術(甚至不叫加密),但作為一種加密的概念,確實早在幾個世紀前就誕生了。當時埃及人是最先使用特別的象形文字作為信息 編碼的,隨著時間推移,巴比倫、美索不達米亞和 希臘文明都開始使用一些方法來保護他們的書面信息。
近期加密技術主要套用于軍事領域,如美國獨立戰爭、美國內戰和兩次世界大戰。最廣為人知的編碼機器是German Enigma機,在第二次世界大戰中德國人利用它創建了加密信息。此後,由於Alan Turing和Ultra計畫以及其他人的努力,終於對德國人的密碼進行了破解。當初,計算機的研究就是為了破解德國人的密碼,人們並沒有想到計算機給今天帶來的信息革命。隨著計算機的發展,運算能力的增強,過去的密碼都變得十分簡單了,於是人們又不斷地研究出了新的數據加密方式,如利用ROSA 算法產生的 私鑰和 公鑰就是在這個基礎上產生的。加密的概念
數據加密的基本過程就是對原來為明文的檔案或數據按某種 算法進行處理,使其成為不可讀的一段代碼,通常稱為"密文",使其只能在輸入相應的 密鑰之後才能顯示出本來內容,通過這樣的途徑來達到保護數據不被非法人竊取、閱讀的目的。
該過程的逆過程為 解密,即將該 編碼信息轉化為其原來數據的過程。
加密的理由
當今網路社會選擇加密已是我們別無選擇,其一是我們知道在網際網路上進行檔案傳輸、電子郵件商務往來存在許多不安全因素,特別是對於一些大公司和一些機密檔案在網路上傳輸。而且這種不安全性是網際網路存在基礎——TCP/IP協定所固有的,包括一些基於TCP/IP的服務;另一方面,網際網路給眾多的商家帶來了無限的商機,網際網路把全世界連在了一起,走向網際網路就意味著走向了世界,這對於無數商家無疑是夢寐以求的好事,特別是對於中小企業。為了解決這一對矛盾、為了能在安全的基礎上大開這通向世界之門,我們只好選擇了數據加密和基於加密技術的 數字簽名。
加密在網路上的作用就是防止有用或私有化信息在網路上被攔截和竊取。一個簡單的例子就是密碼的傳輸,計算機密碼極為重要,許多安全防護體系是基於密碼的,密碼的泄露在某種意義上來講意味著其安全體系的全面崩潰。通過網路進行登錄時,所鍵入的密碼以明文的形式被傳輸到伺服器,而網路上的竊聽是一件極為容易的事情,所以很有可能黑客會竊取得用戶的密碼,如果用戶是Root用戶或Administrator用戶,那後果將是極為嚴重的。
還有如果你公司在進行著某個招標項目的投標工作,工作人員通過電子郵件的方式把他們單位的標書發給招標單位,如果此時有另一位競爭對手從網路上竊取到你公司的標書,從中知道你公司投標的標的,那後果將是怎樣,相信不用多說聰明的你也明白。
這樣的例子實在是太多了,解決上述難題的方案就是加密,加密後的口令即使被黑客獲得也是不可讀的,加密後的標書沒有收件人的 私鑰也就無法解開,標書成為一大堆無任何實際意義的 亂碼。總之無論是單位還是個人在某種意義上來說加密也成為當今網路社會進行檔案或郵件安全傳輸的時代象徵!
數字簽名就是基於加密技術的,它的作用就是用來確定用戶是否是真實的。套用最多的還是電子郵件,如當用戶收到一封電子郵件時,郵件上面標有發信人的姓名和信箱地址,很多人可能會簡單地認為發信人就是信上說明的那個人,但實際上偽造一封電子郵件對於一個通常人來說是極為容易的事。在這種情況下,就要用到加密技術基礎上的數字簽名,用它來確認發信人身份的真實性。
類似數字簽名技術的還有一種身份認證技術,有些站點提供入站FTP和WWW服務,當然用戶通常接觸的這類服務是匿名服務,用戶的權力要受到限制,但也有的這類服務不是匿名的,如某公司為了信息交流提供用戶的合作夥伴非匿名的FTP服務,或開發小組把他們的Web網頁上載到用戶的WWW伺服器上,現在的問題就是,用戶如何確定正在訪問用戶的伺服器的人就是用戶認為的那個人,身份認證技術就是一個好的解決方案。
在這裡需要強調一點的就是,檔案加密其實不只用於電子郵件或網路上的檔案傳輸,其實也可套用靜態的檔案保護,如PIP軟體就可以對磁碟、硬碟中的檔案或資料夾進行加密,以防他人竊取其中的信息。
加密分類
加密建立在對信息進行數學 編碼和 解碼的基礎上。加密類型分為兩種, 對稱加密與 非對稱加密,對稱加密雙方採用共同 密鑰,(當然這個密鑰是需要對外保密的),這裡講一下非對稱加密,這種加密方式存在兩個密鑰,密鑰 -- 一種是公共密鑰(正如其名,這是一個可以公開的密鑰值),一種是私人密鑰(對外保密)。 您傳送信息給我們時,使用公共 密鑰加密信息。 一旦我們收到您的加密信息,我們則使用私人密鑰破譯信息密碼(被我們的 公鑰加密的信息,只有我們的唯一的 私鑰可以 解密,這樣,就在技術上保證了這封信只有我們才能解讀——因為別人沒有我們的私鑰)。 使用私人密鑰加密的信息只能使用公共密鑰解密(這一功能套用與 數字簽名領域,我的私鑰加密的數據,只有我的公鑰可以解讀,具體內容參考數字簽名的信息)反之亦然,以確保您的 信息安全。
數據加密的標準
最早、最著名的保密 密鑰或對稱 密鑰加密算法DES(Data Encryption Standard)是由IBM公司在70年代發展起來的,並經政府的加密標準篩選後,於1976年11月被美國政府採用,DES隨後被美國國家標準局和美國國家標準協會(American National Standard Institute,ANSI)承認。
DES使用56位密鑰對64位的數據塊進行加密,並對64位的數據塊進行16輪 編碼。與每輪編碼時,一個48位的"每輪"密鑰值由56位的完整密鑰得出來。DES用軟體進行 解碼需用很長時間,而用硬體解碼速度非常快。幸運的是,當時大多數黑客並沒有足夠的設備製造出這種硬體設備。在1977年,人們估計要耗資兩千萬美元才能建成一個專門計算機用於DES的 解密,而且需要12個小時的破解才能得到結果。當時DES被認為是一種十分強大的加密方法。 隨著計算機硬體的速度越來越快,製造一台這樣特殊的機器的花費已經降到了十萬美元左右,而用它來保護十億美元的銀行,那顯然是不夠保險了。另一方面,如果只用它來保護一台普通伺服器,那么DES確實是一種好的辦法,因為黑客絕不會僅僅為入侵一個伺服器而花那么多的錢破解DES密文。另一種非常著名的 加密算法就是RSA了,RSA(Rivest-Shamir-Adleman)算法是基於大數不可能被質因數分解假設的 公鑰體系。簡單地說就是找兩個很大的質數。一個對外公開的為"公鑰"(Prblic key) ,另一個不告訴任何人,稱為"私鑰"(Private key)。這兩個密鑰是互補的,也就是說用公鑰加密的密文可以用 私鑰解密,反過來也一樣。
假設用戶甲要寄信給用戶乙,他們互相知道對方的公鑰。甲就用乙的公鑰加密郵件寄出,乙收到後就可以用自己的私鑰解密出甲的原文。由於別人不知道乙的私鑰,所以即使是甲本人也無法解密那封信,這就解決了信件保密的問題。另一方面,由於每個人都知道乙的公鑰,他們都可以給乙發信,那么乙怎么確信是不是甲的來信呢?那就要用到基於加密技術的數字簽名了。
甲用自己的私鑰將簽名內容加密,附加在郵件後,再用乙的公鑰將整個郵件加密(注意這裡的次序,如果先加密再簽名的話,別人可以將簽名去掉後簽上自己的簽名,從而篡改了簽名)。這樣這份密文被乙收到以後,乙用自己的私鑰將郵件解密,得到甲的原文和 數字簽名,然後用甲的公鑰解密簽名,這樣一來就可以確保兩方面的安全了。
定義
加密技術是最常用的安全保密手段,利用技術手段把重要的數據變為 亂碼(加密)傳送,到達目的地後再用相同或不同的手段還原( 解密)。
加密技術包括兩個元素: 算法和 密鑰。算法是將普通的信息或者可以理解的信息與一串數字(密鑰)結合,產生不可理解的密文的步驟,密鑰是用來對數據進行 編碼和解密的一種算法。在安全保密中,可通過適當的鑰加密技術和管理機制來保證網路的信息通信安全。
加密技術的套用
加密技術的套用是多方面的,但最為廣泛的還是在電子商務,VPN和數據安全方面的套用,下面就分別簡敘。
在電子商務方面的套用
電子商務(E-business)要求顧客可以在網上進行各種商務活動,不必擔心自己的信用卡會被人盜用。在過去,用戶為了防止信用卡的號碼被竊取到,一般是通過電話訂貨,然後使用用戶的信用卡進行付款。現在人們開始用RSA(一種公開/私有 密鑰)的加密技術,提高信用卡交易的安全性,從而使電子商務走向實用成為可能。
許多人都知道NETSCAPE公司是Internet商業中領先技術的提供者,該公司提供了一種基於RSA和保密密鑰的套用於網際網路的技術,被稱為安全插座層(Secure Sockets Layer,SSL)。也許很多人知道Socket,它是一個編程界面,並不提供任何安全措施,而SSL不但提供編程界面,而且向上提供一種安全的服務,SSL3.0現在已經套用到了伺服器和瀏覽器上,SSL2.0則只能套用於伺服器端。
SSL3.0用一種電子證書(electric certificate)來實行身份進行驗證後,雙方就可以用保密密鑰進行安全的會話了。它同時使用"對稱"和"非對稱"加密方法,在客戶與電子商務的伺服器進行溝通的過程中,客戶會產生一個Session Key,然後客戶用伺服器端的 公鑰將Session Key進行加密,再傳給伺服器端,在雙方都知道Session Key後,傳輸的數據都是以Session Key進行加密與 解密的,但伺服器端發給用戶的公鑰必需先向有關發證機關申請,以得到公證。
基於SSL3.0提供的安全保障,用戶就可以自由訂購商品並且給出信用卡號了,也可以在網上和合作夥伴交流商業信息並且讓供應商把訂單和收貨單從網上發過來,這樣可以節省大量的紙張,為公司節省大量的電話、傳真費用。在過去,電子信息交換(Electric Data Interchange,EDI)、信息交易(information transaction)和金融交易(financial transaction)都是在專用網路上完成的,使用專用網的費用大大高於網際網路。正是這樣巨大的誘惑,才使人們開始發展網際網路上的電子商務,但不要忘記數據加密。
VPN中的套用
現在,越多越多的公司走向國際化,一個公司可能在多個國家都有辦事機構或銷售中心,每一個機構都有自己的區域網路LAN(Local Area Network),但在當今的網路社會人們的要求不僅如此,用戶希望將這些LAN連結在一起組成一個公司的廣域網,這個在現在已不是什麼難事了。
事實上,很多公司都已經這樣做了,但他們一般使用租用專用線路來連結這些區域網路 ,他們考慮的就是網路的安全問題。現在具有加密/ 解密功能的路由器已到處都是,這就使人們通過網際網路連線這些區域網路成為可能,這就是我們通常所說的虛擬專用網(Virtual Private Network ,VPN)。當數據離開發送者所在的區域網路時,該數據首先被用戶湍連線到網際網路上的路由器進行硬體加密,數據在網際網路上是以加密的形式傳送的,當達到目的LAN的路由器時,該路由器就會對數據進行解密,這樣目的LAN中的用戶就可以看到真正的信息了。數據安全方面的套用
現在電腦已經進入千家萬戶,並且在商業辦公中起著不可替代的作用。電腦中保存的重要數據和機密的數據的安全已經成為所有電腦使用者十分重試的問題。無論是個人的電腦數據或公司的電腦數據,如果一旦泄密,造成的損失和影響將是巨大的。
更多關於加密
歷史
雖然加密作為通信保密的手段已經存在了幾個世紀,但是只有那些對安全要求特別高的組織和個人才會使用它。在20世紀70年代中期,“強加密”(StrongEncryption)的使用開始從政府保密機構延伸至公共領域,並且目前已經成為保護許多廣泛使用系統的方法,比如網際網路電子商務、手機網路和銀行自動取款機等。
套用
加密可以用於保證安全性,但是其它一些技術在保障通信安全方面仍然是必須的,尤其是關於數據完整性和信息驗證;例如,信息驗證碼(MAC)或者數字簽名。另一方面的考慮是為了應付流量分析。相關軟體
加密或軟體編碼隱匿(CodeObfuscation)同時也在軟體著作權保護中,用於對付反向工程,未授權的程式分析,破解和軟體盜版及數位內容的數位著作權管理(DRM)等。這種加密服務在安卓套用方面尤其明顯,由於近幾年來打包黨增多,很多尤其的安卓套用都被反編譯,逆向分析,二次打包,所以很多安卓開發者不得不對安卓套用進行加密,然而由於大部分開發者都把主要的目光集中在App開發和運營上,並沒有太多的時間和精力自己研發有效的App加密方法,於是就催生出愛加密這種第三方安卓套用加密服務商,據36氪報導[2],愛加密是基於SaaS交付模式的第三方App加密平台,讓開發者只需5—10分鐘便可線上完成App高級加固,為App加上一層保護殼,既可以有效防止App在運營過程中免遭被植入惡意代碼、二次打包、山寨盜版的風險,又可以幫助開發者節省開發時間和成本。
類別
加密算法可以分為兩類:對稱加密和非對稱加密光學儀器
▪光譜學 ▪光度學 ▪輻射度學 ▪色度學 ▪標準比色圖表
▪光學系統 ▪理想光學系統 ▪望遠鏡系統 ▪顯微鏡系統 ▪投影系統
▪反射系統 ▪折射系統 ▪折反射系統 ▪正像系統 ▪變形光學系統
▪變焦距系統 ▪附加光學系統 ▪遠心光學系統▪遠焦光學系統 ▪照明系統
▪攝影光學系統 ▪照相製版系統 ▪體視效應 ▪光速 ▪相速度
▪漫反射 ▪漫透射 ▪像 ▪視角 ▪景深
▪折射率 ▪干涉條紋 ▪干涉級 ▪白光條紋 ▪牛頓環