探探我对加密算法的认识

密码学基本认知

为什么需要加密算法，如果不加密可能导致哪些问题？

如果对传输的数据不使用加密算法，所有的数据在传输过程中都是明文传输的，那么会出现以下三种问题：

1）泄露问题：如果在网络中进行数据传输，数据以明文方式传输的话，通信双方传输的数据都是肉眼可见的，随意一个抓包软件就可以获取到通信双方传递的所有数据，造成数据泄露。

泄露问题举例：

1. 在线购物：用户在未加密的网站上输入信用卡信息进行支付。黑客可以拦截这些数据，获取信用卡号、有效期和安全码，从而盗刷信用卡。
2. 电子邮件：未加密的电子邮件在传输过程中可能被第三方截取，邮件中的个人信息、商业机密或敏感内容可能被他人获取。

2）篡改问题：如果不采取一些防篡改机制，那么如果有一个中间人拦截了通信双方传输的信息，并且在中间进行了修改，然后将修改过后的数据再传输给接收端，但是接收端对此数据是否被修改是无感应的，也就是说中间人对数据的修改接收方和发送方均感应不到

篡改问题举例：

1. 金融交易：股票交易指令在网络中传输时未加密，攻击者可以篡改交易金额或股票代码，导致投资者遭受重大经济损失。
2. 软件更新：软件的更新包在下载过程中未加密，黑客可以修改更新内容，植入恶意代码，从而控制用户设备或窃取数据。

3）冒充问题：通信双方如果不采取某些认证机制，那么网络上的任何人都可以相互冒充，并且利用你对某些身份的信任去让你执行一些不正当的操作

冒充问题举例：

1. 网络登录：用户登录网站的认证信息未加密传输，攻击者可以窃取并冒充用户身份登录，进行非法操作。
2. 通信应用：即时通讯工具中的消息未加密，攻击者可以冒充一方发送虚假消息，误导另一方做出错误决策。

本文主要介绍解决上述三种问题的常用机制：

• 信息加密：用于解决泄露问题
• <