密码学的那些事儿_密码学对我们生活的影响csdn-CSDN博客

本文链接：https://blog.csdn.net/2401_83947398/article/details/138249589

本文详细探讨了密码学中的对称密钥加密（如DES、AES）和非对称密钥加密（如RSA），强调了密钥的重要性，并介绍了数字签名在确保数据完整性和身份验证中的作用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

密码学中的密码和我们日常生活中所说的密码不太一样，计算机术语『密码』是一种用于加密或者解密的算法，而我们日常所使用的『密码』是一种口令，它是用于认证用途的一组文本字符串。这里我们要讨论的是前者：cipher。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

密钥

密钥是一种参数，它是在使用密码算法过程中输入的参数。同一个明文在相同的密码算法和不同的密钥计算下会产生不同的密文。很多知名的密码算法都是公开的，密钥才是决定密文是否安全的重要参数，通常密钥越长，破解的难度越大，比如一个 8 位的密钥最多有 256 种情况，使用穷举法，能非常轻易的破解。知名的 DES 算法使用 56 位的密钥，目前已经不是一种安全的加密算法了，主要还是因为 56 位的密钥太短，在数小时内就可以被破解。密钥分为对称密钥与非对称密钥。

明文/密文

明文是加密之前的原始数据，密文是通过密码运算后得到的结果成为密文。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

对称密钥

**对称密钥，**又称为共享密钥加密，对称密钥在加密和解密的过程中使用的密钥是相同的，常见的对称加密算法有DES、3DES、AES、RC5、RC6。对称密钥的优点是计算速度快，但是它也有缺点，密钥需要在通讯的两端共享，让彼此知道密钥是什么对方才能正确解密，如果所有客户端都共享同一个密钥，那么这个密钥就像万能钥匙一样，可以凭借一个密钥破解所有人的密文了，如果每个客户端与服务端单独维护一个密钥，那么服务端需要管理的密钥将是成千上万，这会给服务端带来噩梦。下面就是一个简单的对称加密，将明文加密成 ASCII。

# 加密的方式：在ASCII的基础上 + 密钥的值

def encipher(plain_text, key):
    # 加密
    cipher_text = []
    for c in plain_text:
        cipher_text.append(str(ord(c) + key))

    return ' '.join(cipher_text)

def decipher(cipher_text, key):
    # 解密
    plain_text = []
    for c in cipher_text.split(" "):
        plain_text.append(chr(int(c)+key))
    return "".join(plain_text)


if __name__ == '__main__':
    print "cipher_text:", encipher("abcdef", 0)
    print "plain_text:", decipher("97 98 99 100 101 102", 0)

非对称密钥

非对称密钥，又称为公开密钥加密。服务端会生成一对密钥，一个私钥保存在服务端，仅自己知道，另一个是公钥，公钥可以自由发布供任何人使用。客户端的明文通过公钥加密后的密文需要用私钥解密。非对称密钥在加密和解密的过程的使用的密钥是不同的密钥，加密和解密是不对称的，所以称之为非对称加密。与对称密钥加密相比，非对称加密无需在客户端和服务端之间共享密钥，只要私钥不发给任何用户，即使公钥在网上被截获，也无法被解密，仅有被窃取的公钥是没有任何用处的。常见的非对称加密有 RSA，非对称加解密的过程：

服务端生成配对的公钥和私钥
私钥保存在服务端，公钥发送给客户端
客户端使用公钥加密明文传输给服务端
服务端使用私钥解密密文得到明文

数字签名

数据在浏览器和服务器之间传输时，有可能在传输过程中被冒充的盗贼把内容替换了，那么如何保证数据是真实服务器发送的而不被调包呢，同时如何保证传输的数据没有被人篡改呢？要解决这两个问题就必须用到数字签名，数字签名就如同日常生活的中的签名一样，一旦在合同书上落下了你的大名，从法律意义上就确定是你本人签的字儿，这是任何人都没法仿造的，因为这是你专有的手迹，任何人是造不出来的。那么在计算机中的数字签名怎么回事呢？数字签名就是用于验证传输的内容是不是真实服务器发送的数据，发送的数据有没有被篡改过，它就干这两件事，是非对称加密的一种应用场景。不过他是反过来用私钥来加密，通过与之配对的公钥来解密。

第一步：

服务端把报文经过 Hash 处理后生成摘要信息，摘要信息使用私钥加密之后就生成签名，服务器把签名连同报文一起发送给客户端。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

可第二步：

客户端接收到数据后，把签名提取出来用公钥（public-key）解密，如果能正常的解密出来 Digest2，那么就能确认是对方发的。

第三步：

最全的Linux教程，Linux从入门到精通

======================

linux从入门到精通(第2版)
Linux系统移植
Linux驱动开发入门与实战
LINUX 系统移植第2版
Linux开源网络全栈详解从DPDK到OpenFlow

华为18级工程师呕心沥血撰写3000页Linux学习笔记教程

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

华为18级工程师呕心沥血撰写3000页Linux学习笔记教程