网络传输的安全传输

网络传输的安全传输

通用的加密算法主要分为对称和非对称算法。对称算法采用相同的密钥进行加密和解密。常用的对称加密算法有AES、IDEA、RC2/RC4、DES等，其最大的困难是密钥分发问题，必须通过当面或在公共传送系统中使用安全的方法交换密钥。对称加密由于加密速度快、硬件容易实现、安全强度高，因此仍被广泛用来加密各种信息。但对称加密也存在着固有的缺点：密钥更换困难，经常使用同一密钥进行数据加密，给攻击者提供了攻击密钥的信息和时间。非对称算法，采用公钥进行加密而利用私钥进行解密。公钥是可以公开的，任何人都可以获得，数据发送人用公钥将数据加密后再传给数据接收人，接收人用自己的私钥解密。非对称加密的安全性主要依赖难解的数学问题，密钥的长度比对称加密大得多，因此加密效率较低，主要使用在身份认证、数字签名等领域。非对称加密的加密速度慢，对于大量数据的加密传输是不适合的。非对称加密算法包括RSA、DH、EC、DSS等。目前比较流行的、最有名的非对称加密算法是RSA。
RSA的安全性在于大整数因子分解的难度，其体制构造是基于数论的欧拉定理，产生公开密钥和秘密密钥的方法为：
(1)取2个互异的大素数p和q；
(2)计算n=p×q；
(3)随机选取整数e，且e与(p-1)×(q-1)互为素数；
(4)另找一个数d，使其满足(e×d)mod[(p-1)×(q-1)]=1；(n，e)即为公钥；(n，d)为私钥。对于明文M，用公钥(n，e)加密可得到密文C，C=Me mod n；对于密文C，用私钥(n，d)解密可得到明文M，M=Cd mod n。
利用当今可预测的计算能力，在十进制下，分解2个250位质数的积要用数十万年的时间，并且质数用尽或2台计算机偶然使用相同质数的概率小到可以被忽略。由此可见，企图利用公钥和密文推断出明文或者企图利用公钥推断出私钥的难度极其巨大，几乎是不可行的。因此，这种机制为信息传输提供了很高的安全保障。
由上述内容可以发现，无论是对称加密和非对称加密的过程都是完成如下的过程：
(1)产生密钥key；
(2)C=F(M，Key)，即使用已经产生的密钥，通过加密算法将明文转换为密文。
(3)数据传输；
(4)M=F’(C，key)，即接收方使用解密算法，将密文转换为明文。
如果需要传输的明文数据庞大，则加密和解密的算法的耗时将非常长，并且数据传输时也会占用大量的网络资源。也就是以上的(2)，(3)，(4)三个过程都会占用大量的时间和资源，如果能够降低这3个过程的时间，就会节省大量的资源，提高数据传输的效率。通过使用哈夫曼编码对文件进行压缩，就可以大大降低以上3个环节的处理时间，并同时在传输处理过程中减少计算机资源和网络资源的占用。 哈夫曼编码是20世纪50年代由哈夫曼教授研制开发的，它借助了数据结构当中的树型结构，在哈夫曼算法的支持下构造出一棵最优二叉树，把这类树命名为哈夫曼树。因此，准确地说，哈夫曼编码是在哈夫曼树的基础之上构造出来的一种编码形式，它的本身有着非常广泛的应用。
双绞线　
双绞线分为T568-A和T568-B
T568-A:白绿绿，白橙蓝，白蓝橙，白棕棕；
T568-B：白橙橙，白绿蓝，白蓝绿，白棕棕