不對稱加密算法也稱為公開加密算法，其特點是有兩個密鑰，只有兩者搭配使用才能完成加密和解密的全過程。

　　不對稱加密的另一用法稱為“數字簽名”，既數據源使用其私有密鑰對數據的效驗和或其他與數據內容有關的變量進行加密，而數據接受方則用相應的公用密鑰解讀“數字簽名”，并將解讀結果用于對數據完整性的檢驗。

　　不可逆加密算法的特征是加密過程不需要密鑰，并且經過加密的數據無法被解密，只有同樣輸入的輸入數據經過同樣的不可逆算法才能得到同樣的加密數據。

　　加密技術應用于網絡安全通常有兩種形式，既面向網絡和面向應用程序服務。

　　面向網絡服務的加密技術通常工作在網絡層或傳輸層，使用經過加密的數據包傳送，認證網絡路由及其其他網絡協議所需的信息，從而保證網絡的連通性和可用性不受侵害。

　　面向網絡應用程序服務的加密技術使用則是目前較為流行的加密技術的使用方法。

　　從通信網絡的傳輸方面，數據加密技術可以分為3類：鏈路加密方式，節點到節點方式和端到端方式。

　　鏈路加密方式是一般網絡通信安全主要采用的方式。

　　節點到節點加密方式是為了解決在節點中數據是明文的缺點，在中間節點里裝有加，解密的保護裝置，由這個裝置來完成一個密鑰向另一個密鑰的變換。

　　在端到端機密方式中，由發送方加密的數據在沒有到達最終目的節點之前是不被解密的。

　　試圖發現明文或密鑰的過程叫做密碼分析。

　　算法實際進行的置換和轉換由保密密鑰決定。

　　密文由保密密鑰和明文決定。

　　對稱加密有兩個安全要求：

　　1 需要強大的加密算法。

　　2 發送方和接受方必須用安全的方式來獲得保密密鑰的副本。

　　常規機密的安全性取決于密鑰的保密性，而不是算法的保密性。

　　IDEA算法被認為是當今最好最安全的分組密碼算法。

　　公開密鑰加密又叫做非對稱加密。

　　公鑰密碼體制有兩個基本的模型，一種是加密模型，一種是認證模型。

　　通常公鑰加密時候使用一個密鑰，在解密時使用不同但相關的密鑰。

　　常規加密使用的密鑰叫做保密密鑰。公鑰加密使用的密鑰對叫做公鑰或私鑰。

　　RSA體制被認為是現在理論上最為成熟完善的一種公鑰密碼體制。

　　密鑰的生存周期是指授權使用該密鑰的周期。

　　在實際中，存儲密鑰最安全的方法就是將其放在物理上安全的地方。

　　密鑰登記包括將產生的密鑰與特定的應用綁定在一起。

　　密鑰管理的重要內容就是解決密鑰的分發問題。

　　密鑰銷毀包括清除一個密鑰的所有蹤跡。