06-加密和解密的原理

加密技术作用

机密性：通过数据加密实现。提供只允许特定用户访问和阅读信息，任何非授权用户对信息都不可理解的服务

完整性：通过数据加密、散列或数字签名来实现，提供确保数据在存储和传输过程中不被未授权修改（篡改、删除、插入和重放等）的服务。

鉴别性：通过数据加密、数据散列或数字签名来实现，提供与数据和身份识别有关的服务，即认证数据发送和接受者的身份。

不可否定性：通过对称加密或非对称加密，以及数字签名等，并借助可信的注册机构或证书机构的辅助来实现，提供阻止用户否认先前的言论或行为的抗抵赖服务。

加密技术分类

• 对称加密：（DES、3DES（TripleDES）、AES、RC2、RC4、RC5）

  • 又称为共享密钥加密，它使用同一个密钥对数据进行加密和解密。

• 非对称加密：（RSA、DSA（数字签名用）、ECC）

  • 加解密使用两个不同的密钥，私钥用来保护数据，公钥则由同一系统的人公用，用来检验信息及其发送者的真实性和身份。

  • 密钥：公钥&私钥。（公钥加密，私钥解密）

对称和非对称加密比较