本文简介：问：对称加密（encryption）和非对称加密算法之间有什么区别，尤其是涉及到加密、签名和哈希（hash）时？答：在谈到加密的时候，最新的不一定是最好的。你应该选择那种合适的、已经被大量公开分析和测试过的加密算法，因为在密码学领域是没有机会去尝试一个新算法的。让我们来看看一些已经被广泛应用的算法。对绝大多数人来说，加密就是将明文转换为密文的过程，用密钥（key）或者密码（secret）来对内容进
问：对称加密（encryption）和非对称加密算法之间有什么区别，尤其是涉及到加密、签名和哈希（hash）时？
答：在谈到加密的时候，最新的不一定是最好的。你应该选择那种合适的、已经被大量公开分析和测试过的加密算法，因为在密码学领域是没有机会去尝试一个新算法的。让我们来看看一些已经被广泛应用的算法。
对绝大多数人来说，加密就是将明文转换为密文的过程，用密钥（key）或者密码（secret）来对内容进行加密和解密。这就是对称加密，相对于其他类型的加密方法（如，非对称加密），它速度更快。在对称密匙加密中，应用最为广泛的是AES（高级加密标准），它包含三个加密模块：AES-128、AES-192和AES-256，其中任何一种都足以有效保护政府的机密（SECRET）信息，最高机密（TOP SECRET）采用的是192位或者256位长度的密钥。
对称密匙加密最大的缺点是：所有参与的部门在他们解密前必须交换他们用于加密的密钥。这要求必须安全地发布和管理大量密钥数据，也意味着大多数的密码服务还需要其他类型的加密算法。例如为了具备不可抵赖性（non-repudiation），Secure MIME（S/MIME）采用了一种非对称算法（公钥/私钥算法），还使用了一种对称算法来对隐私和数据进行有效地保护。
非对称加密算法采用两个相互依赖的密钥：一个进行加密，另一个进行解密。这种相互依赖的关系提供了一些不同特性，其中最重要的也许是数字签名，它可以确保一条信息被某个特定的实体或者远程授权的系统或者用户创建。RSA（Rivest,Shamir and Adleman）非对称加密算法被广泛地应用于电子商务协议（如SSL），考虑到RSA提供了充分长的密钥并利用了最新的实现方式，它被认为是安全的。由于RSA比对称密码要慢很多，所以典型的做法是对数据使用对称算法进行加密，然后再使用RSA算法对较短的对称密匙进行加密。这使得解密数据所需的密钥可以安全地随对称加密数据一起传到另一方。
在某种程度上，一个加密哈希的功能与其他加密算法有所不同。例如，它可以返回一个数据、一个文件或者信息的值。一个好的哈希算法能够避免针对某个哈希值产生一个初始输入，并禁止通过哈希值逆推出初始输入。MD5和SHA-1曾是被广泛应用的哈希算法，但现在它们的加密强度都不够了，已被SHA-244、SHA-256、SHA-384或SHA-512所代替（这些算法有时会被统一看成是SHA-2算法）。微软甚至表示，早在2005年它就禁止开发者在任何场合都使用DES、MD4和MD5，在某些情况下甚至禁止使用SHA-1加密算法。虽然针对SHA-2的各个版本还未出现任何攻击报告，但它们在算法上和SHA-1很相似，所以SHA-3在未来几年将会以一种和AES相似的方式被选择成为新的哈希方式。正如你所能看到的，密码学领域总是在不断的变化，并始终和最新的技术发展保持一致，你需要做的是紧跟美国国家标准与技术研究院（National Institute of Standards and Technology）这类机构所发出的消息和建议。
立即下载试用企业打印安全如何进行管理与防护
在信息技术迅猛发展的大背景下，打印设备作为数据信息最后输出的重要终端之一，其安全性、保密性日益受到企事业单位、政府机关的高度重视。
同时，从桌面打印机到复合一体机，从普通纸张打印到彩色纸张打印直至特种排版打印，企业在管理过程中所面对的管理对象变得日趋复杂。尤其是对于打印耗材的成本管控，更是一些中小型企业日常面临的难题。
更值得关注的是，在实际工作中大量打印作业涉及敏感信息，如产品报价、财务报表、员工工资单、方案标书等等，一旦未能妥善管理，就会造成企业机密泄露。
面对这些企业在日常办公中遇到的打印安全与管理难题，安企神软件可以对企业所有打印文件实现安全管控，在不改变原有打印习惯、不影响内部办公效率的前提下，添加水印信息溯源追踪；同时后台生成审计日志，对所有打印行为做到实施管控，严防核心数据文件在不知情的情况下被打印泄密，而且内部保留的审计日志，能在发生泄密事件后进行针对性追责、有效降低企业损失。
1、数据加密管理
对数据进行加密处理，从源头来保护核心数据，是解决泄密的最好方法，对于企业来说成本也较低。从数据的创建、存储、传输和处理等全生命周期进行加密保护，保证在打印之前数据都是加密状态下得到防护和管理。
2、严格权限控制
在安全打印管理策略的制定和实施中，遵循最小特权原则和最小泄露原则。同时可以设置多级安全策略，具有安全级别的信息资源，只有安全级别比他高的主体才能够访问然后进行打印，避免机密程度高的数据被多人访问、传输、和打印，造成泄露。
3、运用打印水印
可以在打印时自动添加水印，打印水印有效保证打印记录可追溯。后台采集打印信息，包括每次打印的打印机、用户名、计算机名、打印页数、打印份数、打印时间、文档名称、文档内容等汇总审计，帮助企业减少打印纸张铺张浪费的现象，降低企业打印成本。
4、强化日志审计
审计是对访问控制的必要补充，是访问控制的一个重要内容。可以通过审计日志了解到所有内部打印动作、操作终端、打印内容等，知道打印文件的来源途径，为后续可能发生的数据安全事件进行追责定位，减少损失。
安企神软件可以有效地保证企业安全打印管理，封堵打印输出泄露、遗失的途径，并通过审计证据迅速定位事故源头，从事前、事中、事后三个层面保障打印安全，补足数据安全体系漏洞，夯实企业整体数据安全防护能力。
本文为收集整理，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/16171.html