數(shù)據(jù)加密歷史可以追溯到古羅馬人和希臘人使用密鑰發(fā)送消息的時(shí)代。這些密鑰代替了他們信息的全部?jī)?nèi)容的字母。因此，數(shù)據(jù)加密轉(zhuǎn)換數(shù)據(jù)并將其轉(zhuǎn)換為另一種形式或代碼。這樣，只有那些有權(quán)訪問(wèn)密鑰或密碼的人才能知道它所說(shuō)的內(nèi)容。加密數(shù)據(jù)通常稱為密文，加密數(shù)據(jù)稱為明文。如今，數(shù)據(jù)加密是組織使用的一種有效且流行的數(shù)據(jù)安全方法。有兩種主要的數(shù)據(jù)加密類型——非對(duì)稱加密和對(duì)稱加密。

數(shù)據(jù)加密的工作原理是什么？

在開(kāi)始加密過(guò)程時(shí)，發(fā)送者必須選擇最能掩飾消息含義的密碼，以及要使用的變量。這很重要，因?yàn)樵撟兞坑糜谫x予編碼消息的唯一性。更廣泛使用的密碼類型是對(duì)稱和非對(duì)稱密碼。

對(duì)稱密碼也稱為密鑰加密，只有一個(gè)密鑰。有時(shí)，密鑰被稱為共享密鑰。這是因?yàn)榫哂屑用艿陌l(fā)送者必須讓所有授權(quán)實(shí)體知道密鑰是什么，以便它可以解密消息。通常，與非對(duì)稱加密相比，對(duì)稱密鑰加密要快得多。最廣泛使用的對(duì)稱密鑰密碼稱為高級(jí)加密標(biāo)準(zhǔn) (AES)。這是為了讓政府可以保護(hù)機(jī)密信息。

非對(duì)稱密碼也稱為公鑰加密，它使用兩個(gè)邏輯鏈接的密鑰。大多數(shù)時(shí)候，這種密碼學(xué)涉及使用素?cái)?shù)來(lái)創(chuàng)建密鑰，因?yàn)楹茈y包含大素?cái)?shù)。很難對(duì)加密進(jìn)行逆向工程。最常用的公鑰算法是Rivest-Shamir-Adleman (RSA)。通過(guò)使用 RSA，私鑰或公鑰可以用于加密消息。這適用于用作加密的任何密鑰。

算法加密的目的

重要人物在戰(zhàn)爭(zhēng)期間使用加密方案或發(fā)送政治信息。即使加密在 1970 年代之前主要由政府和大公司使用，但在 1976 年這一切都發(fā)生了變化。這時(shí) Whitfield Diffie 和 Martin Hellman 介紹了“密碼學(xué)的新方向”。他們所做的工作將 RSA 算法引入了個(gè)人計(jì)算機(jī)。最終，數(shù)據(jù)加密被用于數(shù)據(jù)服務(wù)器和網(wǎng)絡(luò)瀏覽器中以保護(hù)數(shù)據(jù)。

今天，加密在全球范圍內(nèi)用于保護(hù)銀行、在線支付、電子商務(wù)、加密貨幣、電子郵件軟件等領(lǐng)域的數(shù)據(jù)。此外，充電盒、SIM 卡和 Wi-Fi 調(diào)制解調(diào)器使用加密算法協(xié)議來(lái)保護(hù)數(shù)據(jù)。數(shù)據(jù)加密還保護(hù)了兩方之間的通信。例如，客戶在線購(gòu)買的信用卡詳細(xì)信息。即使仍然可以攔截?cái)?shù)據(jù)，間諜和黑客時(shí)也無(wú)法使用它們。不同網(wǎng)絡(luò)上的各種設(shè)備對(duì)傳輸中的通信數(shù)據(jù)進(jìn)行加密。互聯(lián)網(wǎng)傳輸、手機(jī)通話和 ATM 交易都使用加密。因此，加密算法保護(hù)傳輸?shù)臄?shù)據(jù)。

當(dāng)代加密挑戰(zhàn)

今天，最基本的數(shù)據(jù)加密攻擊是通過(guò)嘗試隨機(jī)密鑰直到他們找到它是哪一個(gè)。當(dāng)然，密鑰長(zhǎng)度決定了使用多少密鑰以及這種攻擊的合理性效果。重要的是要記住加密的強(qiáng)度與密鑰大小成正比。然而，在密鑰大小增加的同時(shí)，資源的數(shù)量也會(huì)增加。

其他破解密碼的方法包括密碼分析和旁道攻擊。側(cè)信道攻擊針對(duì)的是密碼實(shí)現(xiàn)而不是實(shí)際密碼。如果系統(tǒng)設(shè)計(jì)或執(zhí)行出現(xiàn)錯(cuò)誤，這些攻擊就會(huì)成功。此外，密碼分析意味著尋找密碼中的任何弱點(diǎn)，以便可以利用它。如果密碼有缺陷，通常會(huì)進(jìn)行密碼分析。

數(shù)據(jù)加密的好處

加密的主要目的是為數(shù)字?jǐn)?shù)據(jù)提供機(jī)密性，以便對(duì)其進(jìn)行保護(hù)。這些存儲(chǔ)在計(jì)算機(jī)上，或者通過(guò)任何網(wǎng)絡(luò)或互聯(lián)網(wǎng)傳輸。在性之外，采用加密通常是由合規(guī)性引發(fā)的安全問(wèn)題。組織和標(biāo)準(zhǔn)機(jī)構(gòu)甚至建議對(duì)敏感數(shù)據(jù)進(jìn)行加密。這是為了防止訪問(wèn)數(shù)據(jù)。例如，支付卡的標(biāo)準(zhǔn)數(shù)據(jù)安全要求企業(yè)要求在客戶的支付卡數(shù)據(jù)在公共網(wǎng)絡(luò)上存儲(chǔ)和傳輸時(shí)進(jìn)行加密。

數(shù)據(jù)加密解決方案

解決方案可以提供數(shù)據(jù)、電子郵件和設(shè)備增強(qiáng)。大多數(shù)時(shí)候，這些加密的功能具有數(shù)據(jù)、電子郵件和設(shè)備的控制功能。企業(yè)和組織面臨數(shù)據(jù)保護(hù)挑戰(zhàn)。使用它們的外部設(shè)備、Web應(yīng)用程序和可移動(dòng)媒體。員工使用來(lái)執(zhí)行程序。經(jīng)常敏感員工可能會(huì)超出公司的控制范圍，因?yàn)闀?huì)復(fù)制數(shù)據(jù)并將其傳輸?shù)娇梢苿?dòng)設(shè)備。

因此，阻止數(shù)據(jù)泄露的外部方法也是阻止他們被數(shù)據(jù)泄露。這還可以惡意軟件引入可移動(dòng)設(shè)備和應(yīng)用程序。另外，使用正確的數(shù)據(jù)不再在組織中，還有一個(gè)自動(dòng)加密過(guò)程來(lái)保護(hù)數(shù)據(jù)。

密鑰管理和包裝的加密

加密時(shí)必須加密加密保護(hù)數(shù)據(jù)，以確保數(shù)據(jù)訪問(wèn)，但必須受到監(jiān)控，并在需要時(shí)必須使用它們的人訪問(wèn)。生命周期中的監(jiān)控密鑰加密管理策略以及防盜、誤用或遺棄從監(jiān)聽(tīng)開(kāi)始。這是為組織、其配置、管理和密鑰訪問(wèn)建立標(biāo)記。密鑰軟件的管理精選密鑰管理，保護(hù)密鑰不被訪問(wèn)、修改或替換。密鑰是部分密鑰管理軟件，可發(fā)布或單獨(dú)進(jìn)行加密包裝加密密鑰。還有一個(gè)解包過(guò)程來(lái)加密和加密密鑰。通常，密鑰的解包加密一起加密。

瀏覽器鎖定

加密的工作方式取決于您要加密的數(shù)據(jù)，但大多數(shù)人都知道如何在線使用加密連接。如果您需要另一層安全性，例如您在網(wǎng)上結(jié)賬購(gòu)買商品，您的瀏覽器就需要它。它將使用傳輸層安全性 (TLS) 或安全套接字層 (SSL)，因此您的連接是加密的。結(jié)帳時(shí)，您的計(jì)算機(jī)將信息發(fā)送到其連接服務(wù)器，要求其身份驗(yàn)證。然后，服務(wù)器將以具有公鑰和加密簽名的數(shù)字證書的形式發(fā)回代碼。這是為了證明服務(wù)器不是假的。附加到證書的公鑰將用于向服務(wù)器發(fā)送加密消息。但是，它不能用于解密相同的消息。為此，需要一個(gè)只有服務(wù)器知道的私鑰。數(shù)據(jù)加密比我們想象的更能保護(hù)我們，必須充分了解它們。