完美實戰安全性演算法
對於資訊安全而言，很難有一個十分嚴謹而明確的定義或標準。簡單來說，資訊安全(Information Security)的基本功能就是必須具備以下四種特性：
*秘密性(confidentiality)：表示交易相關資料必須保密，當資料傳遞時，確保資料在網路上傳送不會遭截取、窺竊而洩漏資料內容，除了被授權的人，在網路上不怕被攔截或偷窺，而損害其秘密性。
*完整性(integrity)：表示當資料送達時必須保證資料沒有被竄改的疑慮，訊息如遭竄改時，該筆訊息就會無效，例如由甲端傳至乙端的資料有沒有被竄改，乙端在收訊時，立刻知道資料是否完整無誤。
*認證性(authentication)：表示當傳送方送出資料時，就必須能確認傳送者的身分是否為冒名，例如傳送方無法冒名傳送資料，持卡人、商家、發卡行、收單行和支付閘道，都必須申請數位憑證進行身分識別。
*不可否認性(non-repudiation)：表示保證使用者無法否認他所完成過之資料傳送行為的一種機制，必須不易被複製及修改，就是指無法否認其傳送或接受訊息行為，例如收到金錢不能推說沒收到；同樣前用掉不能推收遺失，不能否認其未使用過。
11-1 輕鬆學會資料加密
將資料轉換成不具任何意義的代碼，而這個處理過程就是(加密Encrypt)。資料再加密前稱為(明文 Plain text)，經過加密後則稱為(密文 Cipher text)。
經過加密的資料在送抵目的端後，必須經過(解密 Decrypt)程序，才能將資料還原成原來的內容，而這個加/解密的機制則稱為(金鑰Key)。至於資料加密及解密的流程如下所示：
11-1-1 對稱鍵值加密系統
對稱鍵值機加密系統(Symmetrical key Encryption)又稱為單一鍵值加密系統(Single key Encryption)或秘密金鑰系統(Secret Key)。這種加密系統的運作方式，是由資料傳送者利用祕密金鑰(Secret Key)將文件加密，使文件成為一堆的亂碼後，再加以傳送。而接受者收到這個經過加密的密文後，再使用相同的祕密金鑰，將文件還原成原來的模樣。因為如果者B用這一組密碼解開文件，那麼就能確定這份文件是由使用者A加密後傳送過去，如下圖所示：
這種加密系統的運作方式較為單純，因此不論在加密及解密上的處理速度都相當快速。常見的對稱鍵值加密系統演算法有DES(Data Encryption Standard，資料加密標準)、Triple DES、IDEA(Internation Data Encryption Algorithm，國際資料加密演算法)等。
11-1-2非對稱鍵值加密系統與RSA演算法
(非對稱性加密系統)是目前較為普遍，也是金融界應用上最安全的加密系統，或稱為(雙鍵加密系統 Double key Encryption)，這種加密系統主要的運作方式，是以兩把不同的金鑰(key)來對文件進行加/解密。例如使用者A要傳送一份新的文件給文件使用者B，使用者A會利用使用者B的公開金鑰來加密，並將祕文傳送給使用者B。當使用者收到密文後，再利用自己的私密金鑰解密。如下圖所示：
