link encryption

连路加密（有时也叫做链路级或链路层加密）是同一网络内两点传输数据时在数字链路层加密信息的一种数字保密方法。在主服务器端的数据是明文的，当它离开主机的时候就会加密，等到了下个链接（可能是一个主机也可能是一个中集节点）再解密，然后在传输到下一个链接前在加密。每个链接可能用的不同的密钥或不同的加密算法。这个过程将持续到数据的接收端。链接加密发生在最低协议层（OSI模型的第一二层）。因为这一过程保护了传输的数据，链接加密在不能保证传输线的安全的时候就变得尤为重要。然而由于信息在每个传输路径上的主机里解密，当信息必须经过那些不能确定主机间是否安全的通路时。一些组织成功地使用了链路加密，其中包括军队，他们要求每条线路都是保密的。但是在因特网上这是不可能的，因为媒介链接及容易受影响又不安全。