链路加密与端到端加密各有何特点？各用在什么场合？

在采用链路加密的网络中，每条通信链路上的加密是实现的。通常对每条链路使用不同的加密密钥。当某条链路受到破坏就不会导致其他链路上传送的信息被析出。加密算法常采用序列密码。

电商链路加密什么意思 商品链路完整

电商链路加密什么意思 商品链路完整

链路加密的缺点是在中间结点都暴露了信息的内容。在网络互连的情况下，仅采用链路加密是不能实现通信安全的。

端到端加密是在源结点和目的结点中对传送的PDU进行加密和解密，其报文的安全性不会因中间结点的不可靠而受到影响。

端到端加密的层次选择有一定的灵活性。端到端加密更容易适合不同用户的要求。端到端加密不仅适用于互连网环境，而且同样也适用于广播网。

网络数据加密主要有哪三种方式

一般的数据加密可以在通信的三个层次来实现:链路加密、加密和端到端加密。

1.链路加密

对于在两个网络间的某一次通信链路,链路加密能为网上传输的数据提供安全保证。对于链路加密(又称在线加密),所有消息在被传输之前进行加密,在每一个对接收到的消息进行解密,然后先使用下一个链路的密钥对消息进行加密,再进行传输。在到达目的地之前,一条消息可能要经过许多通信链路的传输。

2.加密

尽管加密能给网络数据提供较高的安全性,但它在作方式上与链路加密是类似的:两者均在通信链路上为传输的消息提供安全性;都在中间先对消息进行解密,然后进行加密。因为要对所有传输的数据进行加密,所以加密过程对用户是透明的。

3.端到端加密

端到端加密允许数据在从源点到终点的传输过程中始终以密文形式存在。采用端到端加密(又称脱线加密或包加密),消息在被传输时到达终点之前不进行解密,因为消息在整个传输过程中均受到保护,所以即使有被损坏也不会使消息泄露。

链路加密的介绍

使用链路加密装置能为某链路上的所有报文提供传输服务。即经过一台机的所有网络信息传输均需加、解密，每一个经过的都必须有密码装置，以便解密、加密报文。如果报文仅在一部分链路上加密而在另一部分链路上不加密，则相当于未加密，仍然是不安全的。与链路加密类似的加密方法，是在处采用一个与机相连的密码装置（被保护的外围设备）,密文在该装置中被解密并被重新加密，明文不通过机，避免了链路加密关处易受攻击的缺点。

网页通信哪种加密方式比较好

链路加密。这种加密方法也可称为在线加密，其是在网络通信链路上进行加密，在信息传输前即对其进行加密，数据在经过链路上的每一个时都需要对其进行解密处理，然后才能进入到下一个链路中，而在下一个链路处则需要使用另外的密钥进行加密处理后再进行传输。在整个传输过程中，数据经过个或是链路时都经过解密后再加密的步骤，数据在整个传输过程中都是以密文的形式存在的，不会显示出信息的发出点和接收点，而且信息的长度和频率也不会显现出来，有效的确保了通信的安全性。

网络加密

信息安全包括 系统安全 和 数据安全 。

系统安全一般采用防火墙、查杀等被动措施；数据安全主要采用现代密码技术对数据进行主动保护，如数据保密、数据完整性、数据不可否认与抵赖、双向身份认证等。

密码技术是保证信息安全的核心技术。

名词解释

明文（plaintext）：未被加密的消息；

密文（ciphertext）：被加密的消息；

密码算法：也叫密码（cipher），适用于加密和解密的数学函数。通常有两个相关函数：一个用于加密，一个用于解密。

加密系统：由算法以及所有可能的明文，密文和密钥组成。

加密（encrypt）：通过密码算法对数据进行转化，使之成为没有正确密钥的人都无法读懂的报文。

解密（decrypt）：加密的相反过程。

密钥（key）：参与加密与解密算法的关键数据。

一个加密网络不但可以防止非授权用户的搭线和入网，保护网内数据、文件、口令和控制信息，也是对付恶意软件的有效方法之一。

链路加密保护网络之间的链路信息安全，加密对源到目的之间的传输链路提供加密保护，端点加密是对源端点到目的端点的数据提供加密保护。

链路加密 又称为在线加密，在数据链路层对数据进行加密，用于信道或链路中可能被截获的那一部分数据进行保护。链路加密把报文中每一比特都加密，还对路由信息、校验和控制信息加密。所以报文传输到某时，必须先解密，然后再路径选择，错控制，后再次加密，发送到下一。

链路加密的优点 ：实现简单，在两个线路上安装一对密码设备，安装在调制解调器之间；用户透明性。

链路加密的缺点 ：1.全部报文以明文形式通过各；2.每条链路都需要一对设备，成本高。

加密 除具有链路加密的优势外，还不允许报文在内以明文存在，先把收到的报文进行解密，然后采用另一个密钥进行加密，克服了处易受非法存取的缺点。

优点是比链路加密成本低，且更安全。缺点是加密要求报头和路由信息以明文传输，以便中间能得到如何处理消息的信息，对防止攻击者分析通信业务仍是脆弱的。

端对端加密 又称脱线加密或包加密、面向协议加密运行数据从源点到终点的传输过程中始终以密文形式存在，报文在到达终点前不进行解密。

端对端加密在传输层或更高层中实现。若在传输层加密，则不必为每个用户提供单独的安全保护机制；若在应用层加密，则用户可根据自己特定要求选用不同加密策略。链路是对整个链路通信采取加密，端对端则是对整个网络系统采取保护措施。

优点：成本低，可靠性高，易设计、易实现、易维护。

目前已公开发表的各种加密算法有200多种。

根据对明文的加密方式不同进行分类，加密算法分为分组加密算法和序列加密算法。

如果经过加密所得到的密文仅与给定的密码算法和密钥有关，与被处理的明文数据段在整个明文中所处的位置无关，就称为分组加密算法。

如果密文不仅与初给定的密码算法和密钥有关，同时也是被处理的数据段在明文中所处的位置的函数，就成为序列加密算法。

按照收发双方的密钥是否相同分为对称加密算法（私钥加密算法）和非对称加密算法（公钥加密算法）。

一个加密系统的加密和解密密钥相同，或者虽不同，但是由其中一个可以容易的推导出另一个，则该系统采用的是对称加密算法。

1976年美国Diffe和Hallman提出非对称加密算法。

主要特点是对数据进行加密和解密时使用不同的密钥。每个用户都保存一对密钥，每个人的公开密钥都对外开放。加入某用户与另一用户通信，可用公开密钥对数据进行加密，而收信者则用自己的私有密钥进行解密，加密解密分别使用不同的密钥实现，且不可能由加密密钥推导出解密密钥。

的非对称加密算法有RSA、背包密码、McEliece密码、Diffe-Hellman、Rabin、Ong-FiatSha、零知识证明的算法、椭圆曲线、EIGamal密码算法等。有影响力的是RSA，能抵抗目前为止已知的所有密码攻击。