加密是通過(guò)特定的算法把可讀或可處理的信息轉(zhuǎn)換為不可讀信息的技術(shù)。加密技術(shù)可以有效的保護(hù)存儲(chǔ)在存儲(chǔ)媒體上或在不可信通訊路線上傳輸?shù)拿舾袛?shù)據(jù)，同時(shí)，它也可以保護(hù)敏感數(shù)據(jù)不被未經(jīng)授權(quán)者訪問(wèn)。
加密系統(tǒng)的定義和用途：
提供加密解密功能，有硬件或軟件實(shí)現(xiàn)的系統(tǒng)，稱為加密系統(tǒng)。加密系統(tǒng)可以提供以下服務(wù)：
1、信息保密（confidentiality）：防止未授權(quán)者訪問(wèn)敏感信息
2、身份驗(yàn)證（authenticity）：確認(rèn)信息的來(lái)源、檢測(cè)偽造信息
3、完整性校驗(yàn) ( integrity )：校驗(yàn)信息的完整性，檢查信息是否曾被有意或無(wú)意修改
4、不可否認(rèn)性 （non-repudiation）：確保發(fā)送者不能否認(rèn)信息來(lái)自于其
企業(yè)使用加密系統(tǒng)提供的前三個(gè)服務(wù)比較多， 因此可根據(jù)企業(yè)實(shí)際需要，確定加密系統(tǒng)所提供服務(wù)的優(yōu)先度，并選擇合適的加密系統(tǒng)產(chǎn)品。而身份驗(yàn)證和不可否認(rèn)性通常是用數(shù)字簽名的形式來(lái)實(shí)現(xiàn)的。
加密系統(tǒng)的組成：
加密系統(tǒng)是一個(gè)復(fù)雜的系統(tǒng)，以企業(yè)中常用的PGP軟件為例，一個(gè)加密系統(tǒng)通常包括四個(gè)組件：軟件組件、加密算法、協(xié)議和加密密鑰組成。
◆軟件組件負(fù)責(zé)各功能子系統(tǒng)的協(xié)調(diào)、和用戶交互；
◆加密算法根據(jù)一定規(guī)則對(duì)輸入信息進(jìn)行加密處理；
◆協(xié)議為加密系統(tǒng)和運(yùn)行環(huán)境及其他應(yīng)用程序通訊所需；
◆加密密鑰就是用戶加解密信息所需的鑰匙。
其中，和加解密操作關(guān)系最大的就是加密算法和加密密鑰，這兩者的屬性——加密算法強(qiáng)度和加密密鑰長(zhǎng)度也是衡量一個(gè)加密系統(tǒng)功能強(qiáng)弱的重要指標(biāo)。
任何技術(shù)都有其局限性，加密技術(shù)也一樣，只要有足夠時(shí)間、足夠資源和充分決心，攻擊者可以破解大部分的加密算法，還原出加密過(guò)的信息。因此，我們應(yīng)該認(rèn)識(shí)到，要使加密過(guò)的信息不可破解是不現(xiàn)實(shí)的，使用加密技術(shù)是為了使破解加密信息所需的資源和時(shí)效性遠(yuǎn)遠(yuǎn)超過(guò)被加密信息本身的價(jià)值。