加密算法（一）

 

 加密，顾名思义就是把明文数据转换为密文数据。这样一来，即使第三方截获到了密文数据，也无法将其恢复为明文。而解密过程则正好相反，合法的接收者通过正确的解密算法和密钥恢复密文到明文。加密算法可以分为如下两大类:

对称密钥算法的主流协议：

DES、3DES、AES、RC4

• 对称密钥算法

• 非对称密钥算法

• 1.对称密钥算法

• 对称密钥算法有如下特点：

  优点：速度快、安全、紧凑

  缺点：

• 明文传输共享密钥，容易出现中途劫持和窃听的问题；

• 随着参与者数量的增加，密钥数量急剧膨胀 ((n x (n-1)) /2)；

• 因为密钥数量过多，对密钥的管理和存储是一个很大的问题；

• 不支持数字签名和不可否认性。2.非对称密钥算法加密

• 2.非对称密钥算法加密

  假设小明想约小红出来玩：

  1、小明确定了自己的私钥 mPrivateKey，公钥 mPublicKey。自己保留私钥，将公钥mPublicKey发给了小红；

  2、小红确定了自己的私钥 hPrivateKey，公钥 hPublicKey。自己保留私钥，将公钥 hPublicKey 发给了小明；

  3、小明发送信息 “周六早10点T1楼下见”，并且用小红的公钥 hPublicKey 进行加密。

  4、小红收到信息后用自己的私钥 hPrivateKey 进行解密。然后回复 “收到，不要迟到” 并用小明的公钥mPublicKey加密。

  5、小明收到信息后用自己的私钥 mPrivateKey 进行解密。

      以上过程是一次完整的request和response。通过这个例子我们梳理出一次信息传输的非对称加、解密过程：

  1、消息接收方准备好公钥和私钥

  2、私钥接收方自己留存、公钥发布给消息发送方

  3、消息发送方使用接收方公钥对消息进行加密

  4、消息接收方用自己的私钥对消息解密

      通过私钥加密的数据只能由公钥解密，通过公钥加密的数据只能由私钥解密。由于加密和解密使用不同的密钥，因此称为非对称加密。