一个数据传输加密方案的设计与实现.docxVIP

第 5 期马雪英等 : 一个数据传输加密方案的设计与实现一个数据传输加密方案的设计与实现? 173?马雪英 , 章华, 金勤( 浙江财 经学 院 信息 管理 系 , 浙 江 杭州 310012)摘要 : 详 细介 绍了 一个 数据 传输 加密 方案 的设计 与 实现 。该 方 案 由 基 于综 合 加 密 算 法 的 加 密体 系 和 相 应 的密钥 管理体 系组 成。 加密 传输 交易 数据包 , 提高 数据信 息的 必威体育官网网址 性。 信息 交换 的每一 步均 进 行 MAC 校 验 , 以 确认数 据包 的真 伪。分 级、分散 管理 各级 密钥 , 保 证密 钥安 全。关键 词 : 密 码技 术 ; 综合 加密 算法 ; 密钥 ; MAC 校验中图 法分 类号 : TP309. 2文献 标识 码 : A文章 编号 : 1001- 3695( 2005) 05- 0173 - 03Design and Implementation of an Encrypted Data-Transmission SchemeMA Xue-ying, ZHANG Hua, JIN Qin( Dept. of Information Management, Zhejiang Institute of Finace Economics, Hangzhou Zhejiang 310012 , China)Abstract: This security schema is composed of two parts: one part is to encrypt the data using the integrated data encryptionalgorithm, the other is to manage the different keys. The data which to be transferred is to be encrypted before transmitting,and verified by MAC when exchanging . The keys of each level are managed respectively.Key words: Technology of Cryptography; Integrated Data Encryption Algorithm; Cryptographic Key; MAC Verification通 信 方 。 非 对 称 加 密 的 代 表 算 法 有 RSA、DSA、Diffie-Hellman、1密码技术背 包 体 制 、POHLIG- Hellman 算 法 和 Rabin 算 法 , 还 可 以 在 有 限密 码 技 术 作 为 主 动 的 安 全 技 术, 是 提 高 数 据 信 息 的 保 密性, 防 止 秘 密 数据 被 破 析 的 主 要 技 术 手 段 。一 般 采 取 两 种 加 密域 上 的 椭 圆 曲 线 上 建 立 RSA, EIGamal 等 算 法 。 使 用 非 对 称 加密 方 法 的 主 要 问 题 是 运 算 速度 较 慢 。形式 : 对 称 密 钥加 密 体 系 和 不 对 称 密 钥 加 密体 系 。 算 法 的 选 择1. 3综合加密技术 ( 混合密码体制 )要结合 具体 应用 环境 和系统 , 合 理分 配密 钥 , 提高 加密 效率。基于 这 两 种 加 密 形 式 , 派 生 出 许 多 安 全 技 术。非 对 称 密 钥 密 码 体 制 与传 统 的 对 称 密 钥 密 码 体 制 相比 , 有其 不 可 取 代 的 优 势 。然 而 它 的 运 算 量 却 十 分 浩 大。 因 此 , 在 网1. 1对称密钥加密 ( 必威体育官网网址密钥加密技术 )络上全都用非对称密钥密码体 制来传 送机密 信息是 没有必 要在 对 称密 钥 加密 方 法 中, 对 信 息 的 加 密 和 解 密 都 使 用 相 同的密 钥, 通信 双方 都 采 用 相 同 的 加 密 算 法 并 交 换 共 享 的 专 用 密钥。 通常 使 用的 加 密算 法 比 较 简 便、高 效 , 密 钥 简 短 , 破 译 极 其困难 。但 是 传送 和 保管 密 钥 是 一 个 严 峻 的 问 题, 通 信 双 方 之 间要确 必威体育官网网址 钥 安全 交 换, 因 而 在 使 用 对 称 加 密 技 术 进 行 数 据 加 密的 , 也 是 不 现实 的 。 在 传 送 机 密 信 息 的 网 络 用 户 双 方 , 最 好 的办 法 是 使 用 某 个 对 称 密 钥 密 码 体 制 ( 如 DES) 来 加 密 需 传 递 的机 要 信 息 , 而 同 时