互联网协议 — TLS — 安全四要素

目录

安全四要素

• 机密性：对信息进行保密，只能可信的人可以访问。
• 完整性：数据在传输过程中内容不被篡改。
• 身份认证：证明自己的身份是本人，保证其消息发给可信的人。
• 不可否认：可靠性。

机密性 — 加密算法

对称加密

加密的过程就是把 “明文” 变成 “密文” 的过程。反之，解密的过程，就是把 “密文” 变为“明文”。在这两个过程中，都需要一个关键的 “密钥” 来参与数学运算。

对称加密：通信双方使用相同的密钥进行加密，该密钥被称为 “对称密钥”。特点是加密速度快，但是缺点是需要保护好对称密钥，如果密钥泄露的话，那么加密就会被别人破解。常见的对称加密有 AES，DES 算法。

这个比较好理解，就好比使用 7zip 或 WinRAR 创建一个带密码的加密压缩包。当你下次要把这个压缩文件解开的时候，你需要输入同样的密码。在这个例子中，密码就如同刚才说的对称密钥。

显然的，对称加密仅适用于常规的文件投递，并不适用于频繁进行交互的网络系统中，因为密钥信息被中间人窃取的机会将大大的增加。