网络安全之加解密

最新推荐文章于 2024-09-06 00:51:16 发布

Run_youngman

最新推荐文章于 2024-09-06 00:51:16 发布

阅读量716

点赞数 1

分类专栏： Some meaningful

本文链接：https://blog.csdn.net/Run_youngman/article/details/119150834

版权

Some meaningful 专栏收录该内容

48 篇文章 0 订阅

订阅专栏

说在前面

经常看谍战片的小伙伴们都知道，诸如《悬崖之上》，《潜伏》等，好多需要传递的消息都不是直接发送出去的，而是通过加密的方式，收件方通过特定的密码本来对内容进行破译和解读，这是因为发送出去的消息可能会被特务或者其他无线电台拦截，如果不进行加密，消息很快就会被破解。

网络中也是一样，一些商业机密，甚至是悄悄话都可能会被截获，消息会经过公司防火墙、路由器，也可能会有黑客对数据进行拦截，此时将发送的数据进行加密才可以保护隐私，你拦截到了，但是你破解不了！

对称加密

对称加密是最快速，最简单的一种加密方式，加密方和解密方使用同一套密钥（secret key），就好比有一个密码本：

1a : 我    1b : 你    1c : 码头  1d : 见面
2a : 今天  2b : 明天  2c : 后天  2d : 大后天
3a : 上午  3b : 下午  3c : 饭馆  3d : 交易
4a : 1点   4b : 2点   4c : 3点   4d : 4点
...

A，B 双方都有一套密码本，A给B写信， 2b 3a 4b 1c 1d B拿到信件以后进行破译，就知道A想跟他明天上午2点在码头见面了。当然了，计算机世界的加密与上述过程还是不同的，他会针对二进制进行加密实现。

数据加密标准

网络世界中有自己的加密准则，数据加密标准（DES）算法在1976年被美国国家标准局定为使用标准。DES密钥长64位，其中56位参与运算，其余8位是校验位。目前已经证明，通过暴力破解的方法（遍历所有可能的密钥）是可以破解的，广大的极客爱好者甚至为了破解DES专门打造了破解机，后续陆续有人发明了微分密码分析法、线性分析法来破解DES，言而总之，目前DES已经不足够安全。

上有政策下有对策，DES给我们提供的更多的是一种思路，后续很多组织开始使用3DES，密钥长168位，这种虽然有一定的概率会被攻破，但是成本极高。

为了解决令人担忧的暴力破解问题，美国国家标准局与2001年发布了高级加密标准（AES），目前没有证据能支持AES可以被破解，日常项目开发中，可以使用AES加密。

对称加密的不足

有一个比较大的问题是密钥的管理与分配，比如和一个远在美国的老表想加密通信，我们势必要先把密钥发送到他手里，但是这个过程中很有可能被拦截。

非对称加密

与对称加密最直观的不同，应该就是他使用不同的密钥进行加密和解密。现实生活中常用的场景就是将对称加密的密钥进行非对称加密，然后发送给对方。

在这里插入图片描述

非对称加密使用公钥（public key）和私钥（private key），思考一个问题，密钥的创建者需要如何操作才能做到数据保密呢？回答正确！就是他把公钥发送给用户，用户通过公钥对数据进行加密，然后发送给创建者，创建者用私钥对数据进行解密，如此一来，就算公钥被窃取，也完全不影响数据的私密性。目前使用最广泛的加密算法是RSA算法。