資訊安全中的加密是什麼?
資料加密是將資訊從可讀格式轉換為加密資訊片段的過程。這樣做是為了防止未經授權的訪問者讀取傳輸中的機密資訊。加密可以用於文件、檔案、訊息或網路上的其他任何形式的通訊。
加密是一種安全方法,其中資料被編碼,只有擁有正確加密金鑰的使用者才能訪問或解密資料。加密資料也稱為密文。對於未經授權訪問的人或實體來說,它看起來是亂碼或不可讀的。
資料加密用於防止惡意或疏忽的各方訪問敏感資訊。作為網路安全結構中一個重要的防禦手段,加密使使用被攔截資訊儘可能複雜。它可以用於所有型別的資料安全需求,從機密的政府情報到個人的信用卡交易。
在加密中,根據加密的型別,資訊可以顯示為多個數字、字母或符號。在密碼學領域工作的人員將其工作定義為加密資料或破譯程式碼以接收加密資訊。
資料加密軟體稱為加密演算法或密碼。它用於建立一種加密方案,理論上只能透過大量的計算能力來破解。
加密是個人和組織保護敏感資料免受駭客攻擊的重要方法。例如,傳輸信用卡和銀行賬戶號碼的網站應該持續加密這些資料,以避免身份盜竊和欺詐。對加密的數值研究和應用稱為密碼學。
資料加密技術保護計算機系統和雲中傳輸的資訊和儲存的數字資訊。隨著網路改變了計算方式以及系統上線,現代加密演算法已經取代了過時的資料加密標準 (DES),以保護 IT 通訊和系統。
這些演算法保護機密性並推動諸如完整性、身份驗證和不可否認性等基本安全措施。這些演算法首先驗證任何訊息以檢查其來源,從而檢查其完整性以測試其內容在傳輸過程中是否保持不變。最後,不可否認性措施防止傳送者否認合法活動。
資料加密主要有兩種型別:對稱加密和非對稱加密。在對稱加密中,單個私鑰既用於加密也用於解密資訊。非對稱加密也稱為公鑰加密或公鑰密碼學。它需要兩個金鑰進行加密和解密。共享的公鑰加密資訊。私鑰(未共享的金鑰)應保持保護,用於解密資訊。
對稱金鑰加密比非對稱加密快,但在解密之前,需要傳送方將加密金鑰與接收方一起傳輸。這反過來又導致組織需要處理大量金鑰才能安全地進行處理——這是一個日益嚴重的問題。因此,一些資料加密服務更適合使用非對稱演算法。