【加密】对称加密DES和非对称加密AES、数字签名|非对称加密--公钥和私钥的区别...

目录

对称加密DES和非对称加密AES、数字签名

对称加密

1.1 定义

1.2 优缺点

1.3 常用对称加密算法

非对称加密( Asymmetric Cryptography )

非对称加密(现代加密算法)

2.1 定义

数字签名(对数据摘要加密)

非对称加密--公钥和私钥的区别

加密和认证

　　公钥和私钥

　　基于公开密钥的加密过程

　　基于公开密钥的认证过程

---

对称加密DES和非对称加密AES、数字签名

非常好的文章：《三分钟了解对称加密和非对称加密是如何工作的》https://zhuanlan.zhihu.com/p/108627377

主要加密算法有哪些：https://blog.csdn.net/baidu_22254181/article/details/82594072

对称加密

1.1 定义

指加密和解密使用相同密钥的加密算法(或是使用两个可以简单地相互推算的密钥)，又叫传统密码算法。

对称密钥加密，又称私钥加密。是指信息的发送方和接收方采用同一个密钥去进行数据的加密和解密。如下图所示：

1.2 优缺点

         优点：

        算法公开、计算量小、加密速度快、加密效率高。

         缺点：

(1)交易双方都使用同样钥匙，安全性得不到保证。

(2)每对用户每次使用对称加密算法时，都需要使用其他人不知道的惟一钥匙，这会使得发收信双方所拥有的钥匙数量呈几何级数增长，密钥管理成为用户的负担。对称加密算法在分布式网络系统上使用较为困难，主要是因为密钥管理困难，使用成本较高。

1.3 常用对称加密算法

基于“对称密钥”的加密算法主要有DES、3DES(TripleDES)、AES、RC2、RC4、RC5和Blowfish等。本文只介绍最常用的对称加密算法DES、3DES(TripleDES)和AES。

(AES：AES 加密算法的原理详解https://blog.csdn.net/gulang03/article/details/81175854)

如何把密钥发送到接收方(需要解密数据的人)？如果接收方住在我们小区，那么可以把密钥抄纸上，直接跑过去给他。但是，如果他住在别的城市，别的国家，怎么办？邮寄吗？太慢！通过 Email 发送吗？被黑客拦截了怎么办？

为了解决这个问题，就有了非对称加密。

非对称加密( Asymmetric Cryptography )

非对称加密，又称公钥加密，它解决了对称加密的缺陷，使得比特币更安全。
非对称加密和对称加密，两者的主要区别在于：对称加密使用共享(单一)密钥加密解密数据，而非对称加密使用密钥对解密数据。如下图所示，两把钥匙不同。