对称加密和非对称加密

对称加密
发送方和接收方首先要共享相同的密钥k才能进行通信。发送方用密钥k将明文加密成密文发送给接收方；接收方收到密文后，用共享的密钥k解密得到明文。

常用的对称加密算法有：AES、DES

非对称加密
非对称加密技术中，加密的密钥a和解密的密钥b是不同的。并且加密的密钥a是公开的，叫做公钥，而解密的密钥b是保密的，叫私钥。

发送方用公钥a将明文加密为密文，发送给接收方；接收方收到密文后，用自己保留的私钥b解密得到明文。

常用的非对称加密算法有：RSA

两者区别

• 对称加密中加密和解密使用的密钥是同一个；非对称加密中采用两个密钥，使用公钥加密，私钥解密
• 对称加密解密的速度比较快，非对称加密和解密花费的时间长、速度相对较慢
• 对称加密的安全性相对较低，非对称加密的安全性较高

实际应用：利用 AES+RSA 进行前后端数据加密
前端请求数据传参时，需要对其进行加密，而不是使用明文进行传输，防止http请求被人截获而获取到信息。
为了保证数据传输的安全性，利用AES+RSA混合加密，配合后端实现数据交互加密。

步骤：
1、客户端发送请求至服务端，服务端用RSA生成一对公钥a1和私钥b1，并将公钥返回给客户端。

2、客户端获取到公钥a，自已也用RSA生成一对公钥a2和私钥b2，并将公钥a2通过服务端传来的公钥a1加密后传给服务端。

3、服务端用自己生成的私钥b1解密得到公钥a2。

4、服务端生成AES的密钥key，用公钥a2加密key后传给客户端。

5、客户端用私钥b2解密得到key，然后就能用key进行数据加密传输了。

（前端给后端发送数据时同理）