【信息安全】对称加密与非对称加密

日前，各种应用对于加密的需求越来越大。

最开始的加密方式是对称加密，意思是加密和解密使用同一个密钥。这种加密的思想比较简单（“简单”指思想不是实现加密的算法）。缺点是通信的双方需要传递一次密钥，必须要有一个安全的channel。否则密钥可能泄露。

为了避免这种情况，产生了非对称加密，非对称指的是加密和解密使用不同的密钥，思想是，产生一对密钥，一个加密，一个解密。

如果是通讯，那么假设A给B发消息，B产生一对密钥，B把公钥公之于众，然后A用B的公钥加密信息，别人拿到加密信息和公钥无法破解，只有B用自己的密钥才能破解。这样就避免了传递密钥的过程。这里很难通过密文和公钥破解密文或者得到密钥，只能暴力解，时间可能几百年。使用的是数论或者质数的知识，比如RSA加密。

也可以用于数字签名，A想要签名信息，用自己的私钥加密，别人可以用公钥检测。只有A自己才能正确签名，因为只有他有私钥。

那么对称加密的好处是效率好，但是需要解决密钥传递，而非对称加密不需要传递密钥，但是效率低。

实际使用中，是结合两者一起使用的，通讯的时候使用对称加密方式，但是需要事先用非对称加密方式传递一次对称加密的密钥。这样只需要用一次非对称加密，通讯时都是对称加密。