随着计算机互联网的逐步实现，数据加密技术变得越来越重要。因为在竞争激烈的信息时代，信息不仅给我们带来了极大的便利，而且可以用来威胁它们.造成损坏。因此，客观上需要强有力的安全措施来保护机密数据不被盗或篡改，数据加密技术应运而生。所谓数据加密(DataEncryption)技术是指将一个信息(或明文，plaintext)加密钥匙(Encryptionkey)并将加密函数转换为无意义的密文(ciphertext)，接收方将密文解密函数.解密钥匙(Decryptionkey)还原成明文。加密技术是网络安全技术的基石。

1.数据加密技术

1.1数据加密的概念

所谓加密[1]是将数据信息转换为不可识别的形式，即密文的过程，目的是让不应该了解数据信息的人无法知道和识别。将密文转换为明文的过程是解密。加密和解密过程形成加密系统，明文和密文统称为报文。任何加密系统，无论形式多么复杂，实现的算法多么不同，基本部分都是一样的，通常包括以下四个部分:

(1)需要加密的报文，又称明文；

(2)加密后形成的报文，又称密文；

(3)加密.解密装置或算法；

(4)用于加密和解密的钥匙，称为密钥。密钥可以是数字。.词汇或句子。

宏观上，数据加密和解密非常简单，容易理解。一些加密和解密方法非常直接，易于掌握，可以方便地加密和解密机密数据。数据加密技术要求只有在指定的用户或网络下才能解除密码并获取原始数据，这需要给数据发送者和接收者一些特殊的信息来加密和解密，这就是所谓的密钥。密钥的值是从大量的随机数中选择的。

1.2数据加密方法

1.2.1.基于单钥技术的传统加密方法

该方法采用单钥技术[2]，即在加密和解密过程中使用相同的密钥，也称为对称加密方法；该方法主要包括代码加密方法.替换加密法.变位加密法和一次性密码簿加密法等。

（1）代码加密方法。通信双方使用一组预设的代码来表达特定的意义。

（2）替换加密法。这种方法是制定一个规则，用另一个或一组字母代替明文中的每个字母或每组字母。

（3）变位加密法。变位加密法不隐藏原始明文字符，而是重新排序字符。例如，加密方首先选择一个用数字表示的密钥，写成一行，然后将明文逐行写在数字下。按照密钥中数字指示的顺序，复制原文并形成密文。

（4）一次性密码簿加密法。这种方法应该首先制定一个薄密码，每个页面都有不同的代码表。加密时，用一页上的代码加密一些单词，然后撕下或烧毁页面；然后用另一页上的代码加密其他单词，直到所有的明文都加密成密文。破译密文的唯一方法是获得相同的密码簿。

由于传统的加密方法在很多方面都有一定的局限性，人们想出了很多算法来加强和改进这些方法。

1.2.2.改进传统加密方法

这种加密方法的共同特点是采用双钥技术，即在加密和解密过程中使用两个不同的密钥，也称为不对称加密方法。该方法主要包括数据加密标准DES.三层DES.RC2和RC4.数字摘要.国际数据加密算法IDEA基于硬件的加密方法[3]。

(1)数据加密标准DES。DES(DataEncryptionStandard)它是一个对称的密钥系统，加密和解密使用相同的密钥。它通常选择64位。(bit)数据块，使用56位密钥，在内部实现多次更换和变位操作，达到加密的目的。DES有ECB，CBC和CFB三种工作模式，其中ECB采用数据块加密模式，CBC与CFB采用数据流加密模式。

(2)三层DES(Triple-DES)。这种方法是DES改进加密算法，它使用两把密钥对报文作三次DES加密，效果相当于将DES密钥的长度加倍。DES克服了DES其56位短密钥显著缺点。

(3)RC2和RC4。RC指RivestCode，它是由美国麻省理工学院的发明人发明的。RonRivest以教授姓名命名的，由教授姓名命名RSADSI公司发行，是不公开的专有算法。RC2采用数据块加密算法，RC4采用数据流加密算法。

(4)数字摘要(DigitalDigest)。加密方法也是如此RonRivest设计又称安全，又称安全Hash编码法SHA(SecureHashAlgorithm)或MD5(MDStandardsforMessageDigest)。SHA其实就是RC一种实现方法。

(5)国际数据加密算法IDEA[4]。IDEA(InternationalDataEncryptionAlgorithm)是1990年瑞士的JamesMassey，XuejiaLai其他人发表的数据块加密算法。该算法使用128位密钥，可以有效地消除试图耗尽搜索密钥的可能攻击。

(6)基于硬件的加密算法。为了克服软件加密算法易于复制的问题.人们开发了基于硬件的加密算法。

2.数据加密在银行系统中的应用

随着社会的进步，计算机信息系统广泛渗透到各行各业，尤其是金融系统。随着“网上银行”随着银行体系的兴起，安全问题变得越来越重要，安全隐患已成为首要问题。为了解决银行的安全隐患，新的安全措施也脱颖而出。数据加密就是其中之一。数据加密是指根据确定的密码算法将敏感的明文数据转换为难以识别的密文数据。通过使用不同的密钥，可以使用相同的加密算法将相同的明文加密成不同的密文。必要时，可用密钥将密文数据还原为明文数据，称为解密。这样就可以实现数据的保密性。众所周知，各种相关网络安全的黑客和病毒都依赖于网络平台，如果黑客和病毒的传播途径可以在网络平台上切断，那么安全就可以得到更好的保障。许多银行，如农业银行.建设银行.工行等采用数据加密技术与网络交换设备联动。也就是说，交换机或防火墙在运行过程中，向安全设备报告各种数据流信息，数字加密系统可根据报告信息和数据流内容进行检测，发现网络安全事件，针对行动，将安全事件反应发送到交换机或防火墙，通过交换机或防火墙实现准确端口关闭和断开，使数据库得到及时、充分、有效的保护。

3.小结

众所周知，数据安全问题涉及到企业的重大利益，尤其是银行系统，迫切需要加强数据安全。因此，数据安全技术的发展已成为企业的首要任务。数据安全不仅是数据加密技术和加密算法，还涉及到许多其他技术和知识，如黑客技术.防火墙技术.入侵检测技术.病毒防护技术.信息隐藏技术等。因此，这需要一个完善的数据加密安全系统，不仅要善于根据具体需要有效地选择安全技术，而且要充分保护银行系统中的关键业务数据。同时，提高企业的网络安全意识，提高网络入侵和攻击的整体防范能力，在此基础上形成高素质的网络安全管理专业团队，从根本上解决企业面临的威胁和干扰。