对称密钥算法非常适合于快速并安全地加密数据。但缺点是，发件人和收件人必须在交换数据之前先交换密钥。结合使用加密数据的对称密钥算法与交换机密钥的公钥算法可产生一种即快速又灵活的解决方案。
对称加密是最快速、最简单的一种加密方式，加密（encryption）与解密（decryption）用的是同样的密钥（secret key）,这种方法在密码学中叫做对称加密算法。对称加密有很多种算法，由于它效率很高，所以被广泛使用在很多加密协议的核心当中。对称加密通常使用的是相对较小的密钥，一般小于256 bit。因为密钥越大，加密越强，但加密与解密的过程越慢。如果你只用1 bit来做这个密钥，那黑客们可以先试着用0来解密，不行的话就再用1解；但如果你的密钥有1 MB大，黑客们可能永远也无法破解，但加密和解密的过程要花费很长的时间。密钥的大小既要照顾到安全性，也要照顾到效率，是一个trade-off。
对称密钥算法和非对称密钥算法是两种常见的加密技术，它们在加密和解密数据时采用不同的方法。
信息加密（Encryption）是将明文信息转换为密文信息，使之在缺少特殊信息时不可读的过程。只有拥有解密方法的对象，经由解密过程，才能将密文还原为正常可读的内容。
加密 encryption 与解密 decryption 使用的是同样的密钥 secret key，对称加密是最快速、最简单的一种加密方式。加密和解密算法是公开的，秘钥必须严格保存，如果秘钥泄露，别人就能够用密文+秘钥还原成你的明文。 对称加密有很多种算法，由于它效率很高，所以被广泛使用在很多加密协议的核心当中。 对称加密通常使用的是相对较小的密钥，一般小于 256bit。因为密钥越大，加密越强，但加密与解密的过程越慢。如果你只用 1bit 来做这个密钥，那黑客们可以先试着用 0 来解密，不行的话就再用 1 解；但如果你的密钥有 1MB 大，黑客们可能永远也无法破解，但加密和解密的过程要花费很长的时间。
两边用同一个密钥来加解密。 A把明文通过某一算法加密之后得到密文，然后把密文发送给B，B接收到密文之后用相同的密钥执行相同的算法去解密。X没有密钥，即使窃取到密文也无法窃听。
上篇加固介绍了APi单纯Post用对称加密（文中用Base64 为简单列子）加密方式，这种加密方式还是存在一定的风险，加密效率虽高，但易破解，本节将介绍怎么用非对称加密 来加解密okhttp的数据，本文采用RSA加密算法为栗子。
对称加密是最快速、最简单的一种加密方式，加密（encryption）与解密（decryption）用的是同样的密钥（secret key）。
信息加密技术是信息安全中的核心技术之一，它通过数学算法将原始信息转换成无法直接读懂的密文，以保护信息的安全。信息加密技术主要分为对称加密和非对称加密两大类。
虽然非对称加密很安全，但是和对称加密比起来，它非常的慢，所以我们还是要用对称加密来传送消息， 但对称加密所使用的密钥我们可以通过非对称加密的方式发送出去。
非对称加密算法的特点是，密钥分为加密密钥和解密密钥，并且这两个密钥是不一样的（非对称）。发送者用加密密钥对消息进行加密，接受者用解密密钥对密文进行解密。
对称密钥是双方使用相同的密钥 。 对称加密的要求 （1）需要强大的加密算法。算法至少应该满足：即使分析人员知道了算法并能访问一些或者更多的密文，也不能译出密文或得出密匙。通常，这个要求以更强硬的形式表达出来，那就是：即使分析人员拥有一些密文和生成密文的明文，也不能译出密文或者发现密匙。即，加密算法应足以抵抗已知明文类型的破译。 （2）发送方和接收方必须用安全的方式来获得保密密匙的副本，必须保证密匙的安全。如果有人发现了密匙，并知道了算法，则使用此密匙的所有通信便都是可读取的。 从数学角度理解 以一个具体例子来说明有助于真正理解对称加密这概念。假设A需要把一份明文为M的资料发给B，但是因为怕资料在传输的中途被窃听或者篡改，A用了对称加密法将M经过一个加密函数Fk处理后生成M'加密文，而B接受到加密文后通过事先商定好的Fk再次处理M'便可以还原成明文M，从而达到安全传输信息的目的。
本文谈谈HTTPS设计演变过程，希望对大家理解HTTPS有帮助，有不对的地方欢迎指出。
加密方式 常用的加密方式分为：对称加密、非对称加密。 对称加密 采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。－－百度百科 简单说就是加密方和解密方使用同一个密钥进行加解密交换信息。 但是对称加密的密钥怎么安全地协商确定或者由一方发送给另一方，一直是个问题。 非对称加密 相对于对称加密双方持有相同的密钥，非对称加密的双方持有不同的密钥，即公钥和私钥，公钥加密私钥解密，公钥加密的密文用私钥是解密不了的。 公钥和私钥是一对存在。 虽然公钥
这种方式加密和解密同用一个密钥。加密和解密都会用到密钥。没有密钥就无法对密码解密，反过来说，任何人只要持有密钥就能解密了。
非对称加密算法需要两个密钥：[公开密钥] （publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。 非对称加密算法实现机密信息交换的基本过程是：甲方生成一对[密钥] 并将其中的一把作为公用密钥向其它方公开；得到该公用密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方；甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。
Http直接通过明文在浏览器和服务器之间传递消息，容易被监听抓取到通信内容。 Https采用对称加密和非对称加密结合的方式来进行通信。 Https不是应用层的新协议，而是Http通信接口用SSL和TLS来加强加密和认证机制。
加密和非对称加密是现代加密技术中最基础也是最重要的两种加密方式，它们在保证信息安全传输方面扮演着重要角色。下面我将分别介绍它们的概念、区别、优缺点以及一些常见的算法。
近些年来，越来越多的网站使用 HTTPS 协议进行数据传输，原因在于 HTTPS 相较于 HTTP 能够提供更加安全的服务。
密码学是指一个加密系统所采用的基本工作模式，它有两个基本要素:加密/解密算法和密钥。根据使用的密钥数量，密码系统分为单密钥加密和双密钥加密。相应地，现代密码系统分为对称密钥密码系统和非对称密钥密码系统。
对称型密钥加密的基本原理是将明文数据通过一个加密算法和一个密钥转换成密文，然后接收方使用相同的密钥和解密算法将密文还原成原始的明文。由于加密和解密都使用同一个密钥，因此被称为对称加密。对称型密钥加密算法的特点是算法简单、速度快，适合于大量数据的加密。常见的对称型密钥加密算法包括：AES (Advanced Encryption Standard)、DES (Data Encryption Standard)、3DES (Triple DES)。
Internet 密钥交换 (IKE) 是一种协议，旨在为需要加密通信的终端创建安全关联。IKE 是一种基于 UDP 的应用层协议，它建立在 Internet 安全协会和密钥管理协议 (ISAKMP) 框架之上。
数字签名，简单来说就是通过提供 可鉴别 的 数字信息 验证 自身身份 的一种方式。一套 数字签名 通常定义两种 互补 的运算，一个用于 签名，另一个用于 验证。分别由 发送者 持有能够 代表自己身份 的 私钥 (私钥不可泄露),由 接受者 持有与私钥对应的 公钥 ，能够在 接受 到来自发送者信息时用于 验证 其身份。
我的计算机网络专栏，是自己在计算机网络学习过程中的学习笔记与心得，在参考相关教材，网络搜素的前提下，结合自己过去一段时间笔记整理，而推出的该专栏，整体架构是根据计算机网络自顶向下方法而整理的，包括各大高校教学都是以此顺序进行的。 面向群体：在学计网的在校大学生，工作后想要提升的各位伙伴，
介绍 加密是对消息或信息进行编码以便只有授权方可以看到它的过程。加密已经进行了几个世纪。例如，在第二次世界大战中，盟军使用不成文的纳瓦霍语发送加密代码，日本人无法解码。
消息通信时都需要加密，如果不加密，在请求和响应的过程中，如果消息中途被黑客劫持或篡改后果不堪设想。如图所示：
方法：服务器生成对称密钥，客户端向服务器发送密钥请求（明文），服务器接收到请求后将对称密钥响应给服务端（明文），后面客户端与服务器利用此对称密钥将信息进行加密后再传输给对方。
加密算法可以根据不同的标准进行分类，比如根据密钥的使用方式、加密和解密过程是否可逆等。以下是一些主要的分类方式：
对称加密指的就是加密和解密使用同一个秘钥，所以叫对称加密。 对称加密只有一个秘钥，作为私钥。
常用的对称加密算法：DES、3DES、Blowfish、IDEA、RC4、RC5、RC6 和 AES。
信息安全技术是一种涉及保护计算机系统、网络和数据不受未经授权的访问、使用、泄露或破坏的技术和方法。信息安全技术的主要目标是确保信息的机密性、完整性和可用性，防止信息在传输和存储过程中遭到未经授权的访问或修改。
SSH或安全shell是一种安全协议，是安全管理远程服务器的最常用方法。使用多种加密技术，SSH提供了一种机制，用于在双方之间建立加密安全连接，向另一方验证每一方，以及来回传递命令和输出。
公开密钥基础设施（ PKI, Public Key Infrastructure ）逐步在国内外得到广泛应用。我们是否真的需要 PKI ， PKI 究竟有什么用？ 下面通过一个案例一步步地来剖析这个问
假设你是一个公司的老板，由于公司发展良好，所以成立了很多分公司，你需要和分公司使用信件通信，信件需要通过多个站点才能送到对方手中，你们寄的信件有这样两个特点：
公钥登录是为了解决每次登录服务器都要输入密码的问题，流行使用RSA加密方案，主要流程包含：
HTTPS(Hypertext Transfer Protocol Secure)是一种安全的网络通信协议，它在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS的安全基础是SSL/TLS协议，它存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。这个系统提供了身份验证与加密通讯方法，被广泛用于万维网上安全敏感的通讯，例如交易支付等方面。由于HTTPS协议内容都是按照文本的方式明文传输的，就导致在传输过程中出现一些被篡改的情况。
DES（Data Encryption Standard）：对称算法，数据加密标准，速度较快，适用于加密大量数据的场合；
对称加密是最快速、最简单的一种加密方式，加密（encryption）与解密（decryption）用的是同样的密钥（secret key）。对称加密有很多种算法，由于它效率很高，所以被广泛使用在很多加密协议的核心当中。
在现代软件开发中，数据加密和解密是保护敏感信息的重要手段。本文将介绍如何在 Spring Boot 项目中使用 Java 的 SecretKeySpec 和 Cipher 类来实现对称加密和解密。
加密技术是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。加密技术包括两个元素：算法和密钥。算法是将普通的信息或者可以理解的信息与一串数字（密钥）结合，产生不可理解的密文的步骤，密钥是用来对数据进行编码和解密的一种算法。在安全保密中，可通过适当的钥加密技术和管理机制来保证网络的信息通信安全。
HTTPS的认证有两种，一种是单向认证，即客户端验证服务器，只确保服务器的身份是正确的；另一种是双向认证，即客户端要验证服务器，服务器也要验证客户端的身份，即双方都要证明我是我，彼此也都确认你是你。
HTTPS 是在 HTTP 和 TCP 之间建立了一个安全层，HTTP 与 TCP 通信的时候，必须先进过一个安全层，对数据包进行加密，然后将加密后的数据包传送给 TCP，相应的 TCP 必须将数据包解密，才能传给上面的 HTTP。
对称加密可以解决通信的机密性的问题，但是不能解决密钥配送的问题。而非对称加密算法虽然可以解决密钥配送的问题，但是它的加密速度比较慢，并且无法抵御中间人攻击。
加密技术和认证技术是网络安全和数据保护领域的两个核心组成部分。它们都旨在保护数据的安全性和完整性，但各自关注的方面和实现的方式不同。
http://hongyitong.github.io/2016/07/18/%E5%AF%B9%E7%A7%B0%E5%8A%A0%E5%AF%86%E3%80%81%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%8A%A0%E5%AF%86%E3%80%81Hash%E7%AE%97%E6%B3%95/
常见的对称加密算法 DES：分组式加密算法，以64位为分组对数据加密，加解密使用同一个算法。 3DES：三重数据加密算法，对每个数据块应用三次DES加密算法。 AES：高级加密标准算法，是美国联邦政府采用的一种区块加密标准，用于替代原先的DES，目前已被广泛应用。 1）AES/DES/3DES算法 AES、DES、3DES 都是对称的块加密算法，加解密的过程是可逆的。 DES加密算法是一种分组密码，以64位为分组对数据加密，它的密钥长度是56位，加密解密用同一算法。 DES加密算法是对密钥进行保密而公开算法（包括加密和解密算法）。这样，只有掌握了和发送方相同密钥的人才能解读由DES加密算法加密的密文数据。因此，破译DES加密算法实际上就是搜索密钥的编码。对于56位长度的密钥来说，如果用穷举法来进行搜索的话，其运算次数为2 ^ 56 次。 2）3DES算法 3DES算法是基于DES 的对称算法，对一块数据用三个不同的密钥进行三次加密，强度更高。 3）AES算法 AES加密算法是密码学中的高级加密标准，该加密算法采用对称分组密码体制，密钥长度的最少支持为128 位、192 位、256 位，分组长度128 位，算法应易于各种硬件和软件实现。这种加密算法是美国联邦政府采用的区块加密标准。 AES 本身就是为了取代DES的，AES具有更好的安全性、效率和灵活性。 对称算法特点 密钥管理：比较难，不适合互联网，一般用于内部系统； 安全性：中； 加密速度：快好几个数量级 (软件加解密速度至少快 100 倍，每秒可以加解密数 M 比特数据)，适合大数据量的加解密处理 2. 非对称加密 非对称加密算法介绍 非对称加密算法，又称为公开密钥加密算法。它需要两个密钥，一个称为公开密钥 (public key)，即公钥，另一个称为私有密钥 (private key)，即私钥。因为加密和解密使用的是两个不同的密钥，所以这种算法称为非对称加密算法。
在日常设计及开发中，为确保数据传输和数据存储的安全，可通过特定的算法，将数据明文加密成复杂的密文。目前主流加密手段大致可分为单向加密和双向加密。
SSH或安全shell是安全协议，也是安全管理远程服务器的最常用方式。通过使用多种加密技术，SSH提供了一种机制，用于在双方之间建立加密安全连接，对彼此进行身份验证，以及来回传递命令和输出。
Https 为什么是安全的？ 这可以说是一个高频面试题了。但要完全说明白这个问题，你需要具备一些前置知识。所以在本篇中，暂时不会涉及到 Https 的具体通信流程。
1.什么是对称加密,非对称加密 对称加密是指加解密使用的是同样的密钥 非对称加密是指加解密使用的密钥不同。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
