常见加密方式以及使用场景

一、加密和解密

什么是加密

数据加密的基本过程，就是对原来为明文 的文件或数据按 某种算法 进行处理，使其成为 不可读 的一段代码，通常称为 “密文”。通过这样的途径，来达到 保护数据 不被 非法人窃取、阅读的目的。

什么是解密

加密的逆过程为解密，即该编码信息转化为其原来数据的过程。

二、对称加密和非对称加密

对称加密

对称加密算法 是应用较早的加密算法，又称为 共享密钥加密算法。在 对称加密算法 中，使用的密钥只有一个所以叫对称加密，发送 和 接收 双方都使用这个密钥对数据进行 加密 和 解密。

工作原理

• 数据加密过程：在对称加密算法中，数据发送方 将 明文 (原始数据) 和 加密密钥 一起经过特殊 加密处理，生成复杂的 加密密文 进行发送
• 数据解密过程：数据接收方 收到密文后，若想读取原数据，则需要使用 加密使用的密钥 及相同算法的 逆算法 对加密的密文进行解密，才能使其恢复成 可读明文

优缺点

• 优点：加密速度快(相对非对称加密)，适合大数据量的全文加密
• 缺点：密钥管理比较难，因为发送方和接受方，或者加密方和解密方，都需要共同的密钥来加解密，双方都要保存大量的密钥(n*(n-1)/2)。不适合网络传输，在通信之前要先同步秘钥，一但密钥被截取，那么整个通信就会被破解，安全性相对非对称加密来说较低

常见的对称加密算法：DES、AES 等

非对称加密

非对称加密算法又称为 公开密钥加密算法。它需要两个密钥，一个称为 公开密钥 (public key)，即 公钥，另一个称为 私有密钥 (private key)，即 私钥。 加密 和 解密 使用的是两个不同的密钥，所以这种算法称为 非对称加密算法

因为公钥和私钥有数学上的联系所以:

• 如果使用 公钥 对数据 进行加密，只有用对应的 私钥 才能 进行解密。
• 如果使用 私钥 对数据 进行加密，只有用对应的 公钥 才能 进行解密

工作原理

1. A要给B发送信息时，A用B的公钥加密信息，公钥可以直接通过网络传输。
2. A将这个消息发给B（已经用B的公钥加密消息）。
3. B收到这个消息后，B用自己的私钥解密A的消息。其他所有收到这个报文的人通过公钥都是无法解密的，因为通过B的公钥加密的内容只有B的私钥可以解密。

优缺点

• 优点：非对称加密与对称加密相比，其安全性更好，非对称加密使用一对秘钥，一个用来加密，一个用来解密，而且公钥是公开的，可以通过网络直接获取，私钥是自己保存的，不需要像对称加密那样在通信之前要先同步秘钥。密钥管理也比较方便(2n)，接收方只要保存自己的
• 缺点：加密和解密花费时间长、速度慢，只适合对少量数据进行加密

常见非对称加密算法：RSA、DSA、ECC、SM2等

可以把对称加密和非对称加密结合起来使用，既然在对称加密的密钥同步传输过程中不安全，那么我们可以使用非对称加密的方式对称加密的密钥进行非对称加密，然后使用非对称加密的传输方式来传输，然后使用对称加密的传输来传输加密的密文。这样既保证了对称加密密钥的安全性，也可以使用对称加密的加密效率来传输密文

三、摘要加密算法

消息摘要算法是密码学算法中非常重要的一个分支，它通过对所有数据提取指纹信息以实现数据签名、数据完整性校验等功能，由于其不可逆性，有时候会被用做敏感信息的加密。
消息摘要算法也被称为哈希（Hash）算法或散列算法。

特点

• 加密过程不需要秘钥
• 加密的数据无法被解密，只有CRC32 可以被逆向解密
  -无论输入的消息多长，计算出的消息摘要的长度是固定的。
• 消息摘要看起来是随机的。只要输入的消息不同，对其进行摘要以后产生的摘要消息也必不相同；但相同的输入必会产生相同的输出。
• 消息摘要函数是单向函数，即只能进行正向的信息摘要，而无法从摘要中恢复出任何的消息，甚至根本就找不到任何与原信息相关的信息。

常见的摘要加密算法：MD5、SHA-256等