【软件设计师：数据】17.数据安全

一、数据安全与保密

一、加密体系

按照加密密钥和解密密钥的异同，有两种密钥体制：

• 对称密码体制
• 非对称密码体制

1．对称密码体制

对称密码体制又称为秘密密钥体制（私钥密码体制），加密和解密采用相同的密钥（或者可以通过一个推导出另一个）。

优点：加密速度快，通常用来加密大批量的数据。
缺点：需要管理的密码多。
常见的对称密钥技术

• DES：是一种迭代的分组密码，输入/输出都是64位，使用一个56位的密钥和附加的8位奇偶校验位。攻击DES的主要技术是穷举。由于DES的密钥长度较短，为了提高安全性，出现了使用112位密钥对数据进行三次加密的算法，称为3DES。
• IDEA算法：其明文和密文都是64位，密钥长度为128位。

2 . 非对称密钥技术（公钥算法）

非对称密钥技术是指加密密钥和解密密钥完全不同，并且不可能从任何一个推导出另一个。

• 优点：适应开放性的使用环境，可以实现数字签名与验证。
• 最常见的非对称密钥技术是RSA。它的理论基础是数论中大素数分解极其困难。
• 使用RSA来加密大量