系统安全之加密与解密的应用技巧

　　四、加密技术在网络商务上的应用

　　加密技术的应用是多方面的，但最为广泛的还是在电子商务和VPN上的应用，下面就分别简叙。

　　1、在电子商务方面的应用

　　电子商务（E-business）要求顾客可以在网上进行各种商务活动，不必担心自己的信用卡会被人盗用。在过去，用户为了防止信用卡的号码被窃取到，一般是通过电话订货，然后使用用户的信用卡进行付款。现在人们开始用RSA（一种公开/私有密钥）的加密技术，提高信用卡交易的安全性，从而使电子商务走向实用成为可能。

　　许多人都知道NETSCAPE公司是Internet商业中领先技术的提供者，该公司提供了一种基于RSA和保密密钥的应用于因特网的技术，被称为安全插座层（Secure Sockets Layer，SSL）。

　　也许很多人知道Socket，它是一个编程界面，并不提供任何安全措施，而SSL不但提供编程界面，而且向上提供一种安全的服务，SSL3.0现在已经应用到了服务器和浏览器上，SSL2.0则只能应用于服务器端。

　　2、在VPN方面的应用

　　VPN，英文全称是Virtual Private Network，中文名称一般称为虚拟专用网或虚拟私有网。它指的是以公用开放的网络(如Internet)作为基本传输媒体，通过加密和验证网络流量来保护在公共网络上传输的私有信息不会被窃取和篡改，从而向最终用户提供类似于私有网络(Private Network)性能的网络服务技术。VPN加密机是基于VPN技术而实现的一种网络安全设备。它利用VPN技术，来实现数据的加密和解密，保证数据在公网上传输的安全。

　　运用了VPN加密机，虽然数据还是通过公网传输，但由于VPN加密机的作用，使总部和分支机构之间建立了一条私有的隧道，组成了一个虚拟的私有网，所有数据通过这个虚拟私有网传输，保护数据不受外界的攻击。在实际应用中VPN加密机，能解决以下的问题：

　　（1）数据源身份认证：证实数据报文是所声称的发送者发出的。

　　（2）保证数据完整性：证实数据报文的内容在传输过程中没有被修改过，无论是被故意改动还是发生了随机的传输错误。

　　（3） 数据保密：隐藏明文的消息。

　　（4）重放攻击保护：保证攻击者不能截取数据报文，且稍后某个时间再发放数据报文，且不会被检测到。