DES、AES对称加密,RSA非对称加密密码学浅谈

一、密码学的作用？

周文王问姜子牙如何和战场上的将军传递信息，即使被敌军截获也不怕。

姜子牙：那简单，我有个超级秘密武器给你，叫做阴符，一共有八种。听好了

第一种长得像尺子，代表大胜利！就是干翻敌人，让他们灰飞烟灭！
第二种比较短，长九寸，代表敌军被我们攻破，敌将被干掉！是不是很牛？
还有一种长八寸的，意思是守城的敌人投降了，我们已经占领城池了！我们是大赢家！
…
阴符的秘密是不能泄露的，泄露了也得处决！只有国君和主将知道这八种阴符的秘密，敌人别想看破我们的底牌！哈哈哈，帅不帅？

周文王: …还有没有简单的方式
姜子牙：我还有个超赞的主意！听好了

我们可以建个个微信群，不是阴符那么麻烦。里面放上各军统领，随时互相传达信息。
嗯，还可以加个位置分享功能，知道彼此的大概位置，方便调兵遣将。
遇到重要情况，咱们就用表情包来传递信息。比如，笑脸代表战局利好，大胜在即；哭脸代表暂时失利，需要调整战略！如果有紧急情况，咱直接打个视频电话，面对面商量对策。效率高啊！
最后，别忘了发个红包鼓励士气，促进团结。

周文王：这个听起来不错，但是如何保证收到消息的就是是各位将军。如何保证那些机密的计算机文件不被偷看、窃取和篡改。
姜子牙:这…

二、如何保证数据的安全？

对称加密（Symmetric Encryption）：

• 对称加密指的是使用相同的密钥进行加密和解密的加密算法。
• 发送方和接收方之间共享相同的密钥，用于保护数据的机密性。
• 常见的对称加密算法包括AES（高级加密标准）和DES（数据加密标准）等。

非对称加密（Asymmetric Encryption）：

• 非对称加密指的是使用不同的密钥进行加密和解密的加密算法。
• 发送方和接收方都有一对公钥和私钥，用于保护数据的机密性和身份验证。
• 常见的非对称加密算法包括RSA（RSA加密算法）和ECC（椭圆曲线加密）等。

数字签名（Digital Signature）：

• 数字签名是采用非对称加密算法创建的用于验证数据完整性和身份认证的加密技术。
• 发送方使用私钥对数据进行签名，接收方使用发送方的公钥来验证签名的有效性。
• 数字签名可以证明数据未被篡改，并且可以追溯到签名者的身份。

SSL（Secure Sockets Layer）：

• SSL是用于保护网络通信安全的协议。
• SSL协议使用非对称加密（公钥加密）和对称加密（会话密钥加密）来提供加密和身份验证功能。
• SSL用于在客户端和服务器之间建立安全的加密连接，广泛应用于安全的网页浏览（HTTPS）和安全电子商务等领域。

公钥（Public Key）：

• 公钥是非对称加密算法中用于加密数据或验证签名的公开密钥。
• 公钥可以向其他人公开分享，并用于加密数据或验证发送者身份。
• 公钥用于加密数据后，只能使用与之对应的私钥进行解密。

私钥（Private Key）：

• 私钥是非对称加密算法中与公钥配对的秘密密钥。
• 私钥是保密的，只有拥有者知道。
• 私钥用于解密数据或生成数字签名。

签名（Signature）：

• 数字签名是使用私钥生成的一种特殊代码或摘要，用于证明数据的完整性和身份认证。
• 发送方使用私钥对数据进行签名，接收方可以使用公钥来验证签名的有效性。
• 如果签名验证成功，则表示数据未被篡改且发送方是可信的。

三、保证数据安全的常见算法

MD5消息摘要算法：

• 优点：MD5算法可以快速生成固定长度的摘要，适用于文件校验、数据完整性验证等场景，其计算速度较快。
• 缺点：MD5算法存在碰撞漏洞和弱抗碰撞性，已不再安全。相同的摘要可能由不同的输入生成，因此不适用于密码存储或身份验证。
• 适用场景：MD5主要用于非安全性要求较低的场景，如简单数据完整性校验、临时文件校验等。

DES对称加密算法：

• 优点：DES算法是经典的对称加密算法，具有较快的加解密速度，在一些特定的低安全性场景中仍然可以使用。
• 缺点：DES的主要缺点是密钥长度较短（56位），易于受到暴力破解攻击，不再被认为是安全的加密算法。
• 适用场景：由于DES安全性不足，现在一般不建议在新项目中使用。但在遗留系统或某些特定场景，如果数据敏感性要求不高，可以考虑使用DES。

AES对称加密算法：

• 优点：AES是一种高强度的对称加密算法，属于dec的增强版，具有较好的安全性和性能表现。它支持多种密钥长度（128位、192位和256位），可用于保护敏感数据。
• 缺点：由于AES是对称加密算法，密钥分发和管理可能存在挑战，需要确保安全传输和存储密钥的机制。
• 适用场景：AES广泛应用于数据加密领域，包括网络通信、文件加密、数据库加密等。它适用于安全性要求较高的场景，提供可靠的数据保护。
  RSA非对称加密算法：
• 优点：RSA是一种非对称加密算法，具有强大的加密和数字签名功能。它能够实现安全的密钥交换、数字签名验证和身份认证。
• 缺点：RSA的计算量较大，相对于对称加密算法，性能稍低。同时，较长的密钥长度会增加计算和存储开销。
• 适用场景：RSA适用于安全通信、密钥交换、数字签名等场景。常见用途包括SSL/TLS协议、数字证书、安全电子邮件等。RSA常用于加密对称密钥，以实现更高效的数据传输。

四、未来科技对密码学的挑战

量子计算机能够实现电子计算机所做不到的并行算法。已经证明，利用这种算法可以轻易地破解 RSA 等密码