資料加密技術有哪兩大類

資料加密技術分為對稱加密和非對稱加密。

資料加密（Data Encryption）技術是指將一個資訊（或稱明文）經過加金鑰匙及加密函式轉換，變成無意義的密文，而接收方則將此密文經過解密函式、解金鑰匙還原成明文。資料加密技術只有在指定的使用者或網路下，才能解除密碼而獲得原來的資料，這就需要給資料傳送方和接受方以一些特殊的資訊用於加解密，這就是所謂的金鑰。其金鑰的值是從大量的隨機數中選取的。加密技術是網路安全技術的基石。資料加密技術要求只有在指定的使用者或網路下，才能解除密碼而獲得原來的資料，這就需要給資料傳送方和接受方以一些特殊的資訊用於加解密，這就是所謂的金鑰。其金鑰的值是從大量的隨機數中選取的。專用金鑰又稱為對稱金鑰或單金鑰，加密和解密時使用同一個金鑰，即同一個演算法。如DES和MIT的Kerberos演算法。單金鑰是最簡單方式，通訊雙方必須交換彼此金鑰，當需給對方發信息時，用自己的加密金鑰進行加密，而在接收方收到資料後，用對方所給的金鑰進行解密。當一個文字要加密傳送時，該文字用金鑰加密構成密文，密文在通道上傳送，收到密文後用同一個金鑰將密文解出來，形成普通文體供閱讀。在對稱金鑰中，金鑰的管理極為重要，一旦金鑰丟失，密文將無密可保。這種方式在與多方通訊時因為需要儲存很多金鑰而變得很複雜，而且金鑰本身的安全就是一個問題。