对称加密非对称加密原理

信息安全的基础 - 机密性

• 明文:加密前的消息叫“明文”(plain text)
• 密文:加密后的文本叫“密文”(cipher text)
• 密钥:只有掌握特殊“钥匙”的人，才能对加密的文本进行解密，这里的“钥匙”就叫做“密钥”(key)
  • 密钥”就是一个字符串，度量单位是“位”(bit)，比如，密钥长度是 128，就是 16 字节的二进制串
• 加密:实现机密性最常用的手段是“加密”(encrypt)
  • 按照密钥的使用方式，加密可以分为两大类: 。 密加称对非和密加称对
• 解密:使用密钥还原明文的过程叫“解密”(decrypt)
• 加密算法:加密解密的操作过程就是“加密算法”
  • 所有的加密算法都是公开的，而算法使用的“密钥”则必须保密

加密方式

• 密钥的度量单位是位 bit，如，秘钥长度128，就是16字节的二进制串

对称加密

• 特点:只使用一个密钥，密钥必须保密，常用的有 AES算法
  •  AES加密算法，密钥长度128、192或256，安全强度很高，性能很好
• 优点:运算速度快
• 缺点:秘钥需要信息交换的双方共享，一旦被窃取，消息会被破解，无法做到安全的密钥交换

非对称加密

• 特点:使用两个密钥:公钥和私钥，公钥可以任意分发而私钥保密，常用的有 RSA
• 优点:黑客获取公钥无法破解密文，解决了密钥交换的问题
• 缺点:运算速度非常慢

混合加密

• 实际场景中把对称加密和非对称加密结合起来使用。
  

身份认证

• 公钥加密，私钥解密的作用是加密信息
• 私钥加密，公钥解密的作用是身份认证

摘要算法和数据的完整性

摘要算法就是我们常说的散列函数、哈希函数(Hash Function)，它能够把任意长度的数据“压缩”成

固定长度、而且独一无二的“摘要”字符串，就好像是给这段数据生成了一个数字“指纹”。

作用:

保证信息的完整性

特性:

• 不可逆:只有算法，没有秘钥，只能加密，不能解密

• 难题友好性:想要破解，只能暴力枚举
• 发散性:只要对原文进行一点点改动，摘要就会发生剧烈变化
• 抗碰撞性:原文不同，计算后的摘要也要不同
  • 常见摘要算法: MD5、SHA1、SHA2(SHA224、SHA256、SHA384)

数字签名

数字签名是使用私钥对摘要加密生成签名，需要由公钥将签名解密后进行验证，实现身份认证和不可否认

签名和验证签名的流程:

公钥的信任:黑客可以伪造公钥，怎么判断公钥是真实的? 

数字证书 

数字证书解决“公钥的信任”问题，可以防止黑客伪造公钥。 不能直接分发公钥，公钥的分发必须使用数字证书，数字证书由CA颁发

• 公钥:Bob的公钥

• 所有者:Bob

• 颁发者:CA(Certificate Authority，证书认证机构)

• 有效期:证书的使用期限

• 签名哈希算法:指定摘要算法，用来计算证书的摘要

• 指纹:证书的摘要，保证证书的完整性

• 签名算法:用于生成签名，确保证书是由CA签发

• 序列号:证书的唯一标识

 

数字证书-https协议