对称加密和非对称加密简介

对称加密

 

对称加密: 采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，也称为单密钥加密

优点：

算法公开、计算量小、加密速度快、加密效率高

缺点：

在数据传送前，发送方和接收方必须商定好秘钥，然后使双方都能保存好秘钥。

另外，每对用户每次使用对称加密算法时，都需要使用其他人不知道的独一秘钥，这会使得收、发双方所拥有的钥匙数量巨大，密钥管理成为双方的负担。

应用：

消息发送方需要加密大量数据时使用

工作流程：

甲和乙是一对生意搭档，他们住在不同的城市。由于生意上的需要，他们经常会相互之间邮寄重要的货物。为了保证货物的安全，他们商定制作一个保险盒，将物品放入其中。他们打造了两把相同的钥匙分别保管，以便在收到包裹时用这个钥匙打开保险盒，以及在邮寄货物前用这把钥匙锁上保险盒。

常用的加密算法：

DES、3DES、TDEA、Blowfish、RC2、RC4、RC5、IDEA、SKIPJACK等。

 

非对称加密

 

非对称加密：加密和解密使用的是两个不同的密钥，公钥和私钥。

缺点：

算法强度复杂、安全性依赖于算法与密钥但是由于其算法复杂，加密速度慢。

优点：

安全性高，公钥是公开的，私钥不需要在网络上传输。

工作流程：

甲方生成一对密钥并将公钥公开，需要向甲方发送信息的其他角色(乙方)使用该密钥(甲方的公钥)对机密信息进行加密后再发送给甲方；甲方再用自己私钥对加密后的信息进行解密。甲方想要回复乙方时正好相反，使用乙方的公钥对数据进行加密，同理，乙方使用自己的私钥来进行解密。

工作原理：

1.A要向B发送信息，A和B都要产生一对用于加密和解密的公钥和私钥。

2.A的私钥保密，A的公钥告诉B；B的私钥保密，B的公钥告诉A。

3.A要给B发送信息时，A用B的公钥加密信息，因为A知道B的公钥。

4.A将这个消息发给B（已经用B的公钥加密消息）。

5.B收到这个消息后，B用自己的私钥解密A的消息。其他所有收到这个报文的人都无法解密，因为只有B才有B的私钥。

常用的加密算法：

RSA、Elgamal、背包算法、Rabin、D-H、ECC（椭圆曲线加密算法）

 

其它应用：

签名：甲方可以使用自己的私钥对机密信息进行签名后再发送给乙方；乙方再用甲方的公钥对甲方发送回来的数据进行验签。