11.2.2  数据传输安全

数据传输过程中的安全管理一般涉及数据的加密和数据网络安全控制等。

1．数据的加密

加密技术是一种重要的安全保密措施，是最常用的安全保密手段。数据加密就是对明文（未经加密的数据）按照某种密码算法（数据的变换算法）进行处理，从而形成难以理解的密文（经过加密的数据）。即使密文被截获，入侵者（或窃听者）也无法理解其真正的含义，从而防止数据信息泄露。加密技术在银行应用广泛，最常见的方式是将客户明文密码加密后以密文形式存储。

加密技术包括算法和密钥这两个要素。算法是将消息（普通的文本或者可以理解的信息）与秘密数字（密钥）结合，产生不可理解的密文的变换步骤；密钥用于对数据进行编码和解码。在数据安全保密中，可通过适当的加密技术和管理机制来保证网络的通信安全，从而保证传输数据的安全。数据加密的技术分为两类，即对称加密和非对称加密。