端端加密

鏈路加密及與其他加密方式比較

使用鏈路加密裝置能為某鏈路上的所有報(bào)文提供傳輸服務(wù)。即經(jīng)過(guò)一臺(tái)節(jié)點(diǎn)機(jī)的所有網(wǎng)絡(luò)信息傳輸均需加、解密，每一個(gè)經(jīng)過(guò)的節(jié)點(diǎn)都必須有密碼裝置，以便解密、加密報(bào)文。如果報(bào)文僅在一部分鏈路上加密而在另一部分鏈路上不加密，則相當(dāng)于未加密，仍然是不安全的。與鏈路加密類(lèi)似的節(jié)點(diǎn)加密方法，是在節(jié)點(diǎn)處采用一個(gè)與節(jié)點(diǎn)機(jī)相連的密碼裝置(被保護(hù)的外圍設(shè)備),密文在該裝置中被解密并被重新加密，明文不通過(guò)節(jié)點(diǎn)機(jī)，避免了鏈路加密關(guān)節(jié)點(diǎn)處易受攻擊的缺點(diǎn)。