对称加密和非对称加密学习(一)

1.对称加密与非对称加密

1.1对称加密

对称加密是最快速、最简单的一种加密方式,加密(encryption)与解密(decryption)用的是同样的**(secret key)。对称加密有很多种算法,由于它效率很高,所以被广泛使用在很多加密协议的核心当中。
对称加密通常使用的是相对较小的**,一般小于256 bit。
常见的对称加密算法:DES,AES,3DES等等。

对称加密的一大缺点是**的管理与分配,换句话说,如何把**发送到需要解密你的消息的人的手里是一个问题。在发送**的过程中,**有很大的风险会被黑客们拦截。现实中通常的做法是将对称加密的**进行非对称加密,然后传送给需要它的人。
对称加密和非对称加密学习(一)

1.2非对称加密

非对称加密指的是:加密和解密使用不同的秘钥,公钥(public key)和私钥(private key)。私钥只能由一方安全保管,不能外泄,而公钥则可以发给任何请求它的人。非对称加密使用这对**中的一个进行加密,而解密则需要另一个**。
目前最常用的非对称加密算法是RSA算法

虽然非对称加密很安全,但是和对称加密比起来,它非常的慢,所以我们还是要用对称加密来传送消息,但对称加密所使用的**我们可以通过非对称加密的方式发送出去。
对称加密和非对称加密学习(一)

1.3**等

在之前的对称加密与非对称加密中都有提及到,我们首先要知道几个基础的概念:
1、**对,在非对称加密技术中,有两种**,分为私钥公钥,私钥是**对所有者持有,不可公布,公钥是**对持有者公布给他人的。
2.摘要,对需要传输的文本,做一个HASH计算,一般采用SHA1,SHA2来获得。
3.签名,使用私钥对需要传输的文本的摘要进行加密,得到的密文即被称为该次传输过程的签名。
4.签名验证,接收端,接收到传输的文本后,对该文本就行确认是否是发出的内容,是否在发送过程中被修改。

总的来说,加密是希望别人无法解密我的信息,所以公钥是加密,私钥是解密;而对于签名,是希望别人无法冒充我来发消息,只有我能使用这个签名,所以,私钥负责签名,公钥负责验证。

2.总结

1) 对称加密加密与解密使用的是同样的**,所以速度快,但由于需要将**在网络传输,所以安全性不高。
2) 非对称加密使用了一对**,公钥与私钥,所以安全性高,但加密与解密速度慢。
3) 解决的办法是将对称加密的**使用非对称加密的公钥进行加密,然后发送出去,接收方使用私钥进行解密得到对称加密的**,然后双方可以使用对称加密来进行沟通。