浅析基于数据加密的网络通信系统的设计与应用

论文关键词：三重IDEA算法RSA算法网络通信系统数据加密

论文摘要：网络通信系统已经具备了一定的加密系统，而我们说到的是在原有的加密体系上，设计一种更加安全、有效的加密系统。该系统在原有的安全系统上将数据以三重IDEA加密，而密钥则采用RSA加密，并用单向数字函数SHA—1实现数字签名，从而确保了用户在使用时更加的安全。本文主要介绍该系统的设计以及其应用。 一、网络通信系统分析 目前网络通信系统采用的协议都是TCP/IP协议，因此，在对网络通信系统中传输的数据进行加密时主要研究的就是会话应用层。在数据形成的最初就将其加密不仅可以使数据在通过网络传输的过程中更加的安全，还能够避免在传输过程中需要进行加密的繁琐。由此可见，在进行加密设计时首先必须将整个网络通信系统的结构弄清楚，然后才可以根据网络系统的结构设计出最适合该网络的加密系统。 二、基于数据加密网络通信系统的设计 为了确保网络通信系统的安全，数据加密已经普遍的投入使用，也确保了网络通信系统的安全。但是原有的数据加密网络通信系统难免存在一些漏洞，因此，我们就在原有的数据加密网络通信系统上进行了一些设计，从而确保数据的传输更加的安全、可靠。 （一）加解密模块的设计。本系统是将对称密码算法和公钥密码算法相结合，使两者的优缺点相互结合，以弥补各自的不足。对称密码算法具有加密速度快、加密强度高的特点，可以满足大量数据的高效加解密；而公钥密码算法具有加密速度慢、加密强度高、密钥便于管理的特点，因此，它可以对明文的密钥进行加密。这样就弥补了对称密码算法中密钥不便于传递的缺陷。两者结合，各取其优点，使之互补，能够更便于网络通信系统的加密。 （二）用外部CBC模型三重IDEA算法加解密。三重IDEA算法是分组密码算法中比较优秀的算法，该算法的密钥长为128bit，而且它还具有较好的抗差值分析和相位分析性，并且便于硬件和软件的实现。 三重IDEA算法即是采用IDEA算法在三个密钥的作用下对一个明文进行多次加密，在该算法加密的系统中所使用的三个密钥必须保证相互独立。假设所使用的三个密钥为K1、K2、K3，明文为P，密文为C，用密钥加密过后用EK表示，解密过后则用DK表示。因此，整个算法的过程的描述如下： 加密：C=EK3（DK2（EK1（P）））；解密：P=DK1（EK2（DK3（C））） CBC不是一种加密算法，而是一种算法的实现方式，是一种密码模式。密码模式不会损坏密码算法的安全性，而CBC模式的应用主要就是在明文被加密之前将其与前面的密文进行异或运算。在一组明文分组被加密过后，其结果会被存在反馈寄存器里面，然后再进行下一组明文分组加密的时候，CBC模式就会先将这一组明文分组与前面加密过后的密文进行异或运算，然后将结果又存到反馈寄存器中，又将其与下一组明文分组进行异或运算，一直循环到明文分组加密结束。CBC模式采用这样的方法主要就是为了将完全相同的消息加密成不同的密文消息，这样就可以避免窃听者采用分组重放的方式再进行攻击。整个加密过程实现起来并不难，但是必须保证用于加密的密钥相互独立，而该系统所使用的密钥是由系统的随机函数产生的。