数据加密包括数据传输加密技术和数据存储加密技术，其中数据传输加密技术的目的是对传输中的数据流加密，通常有线路加密与端—端加密两种,线路加密侧重在线路上而不考虑信源与信宿，是对保密信息通过各线路采用不同的加密密钥提供安全保护；端—端加密指信息由发送端自动加密，并且由TCP/IP进行数据包封装，然后作为不可阅读和不可识别的数据穿过互联网，当这些信息到达目的地，将被自动重组、解密，而成为可读的数据。而数据存储加密技术的目的是防止在存储环节上的数据失密，数据存储加密技术可分为密文存储和存取控制两种；密文存储通过加密算法转换、附加密码、加密模块等方法实现，存取控制是对用户资格、权限加以审查和限制，防止非法用户存取数据或合法用户越权存取数据。
