淺談加密技術(shù)

1、加密算法術(shù)語

假設(shè)我們將ABCD中的每個(gè)字母替換為其后的第二個(gè)字母，例如A替換為C，最終ABCD替換為CDEF.

明    文：ABCD

加密算法：字母替換

密    鑰：每個(gè)字母替換為其后的第二個(gè)字母

密    文：CDEF

加    密：ABCD --> CDEF

解    密：CDEF --> ABCD

2、加密算法分類

加密算法分為對稱加密算法（私鑰加密）和非對稱加密算法（公鑰加密）

2.1、對稱加密算法（私鑰加密）

加密解密使用相同的密鑰。

DES（Data Encryption Standard） 

DES加密共有三種形式，分為DES（40-bit長度加密），DES（56-bit長度加密）以及3DES（3倍的56-bit長度加密，即168-bit長度加密）

AES（Advanced Encryption Standard） 

AES加密共有三種形式，分為AES 128（128-bit長度加密），AES 192（192-bit長度加密）以及AES 256（256-bit長度加密）

2.2、非對稱加密算法（公鑰加密）

加密解密使用不同的密鑰，加密時(shí)使用的密鑰稱為公鑰，解密時(shí)使用的密鑰稱為私鑰，公鑰用于加密，私鑰用于解密。

其基本思想是：甲將公鑰發(fā)送給乙，乙用公鑰加密數(shù)據(jù)后，將數(shù)據(jù)發(fā)送給甲，其他人即使截獲了數(shù)據(jù)，因?yàn)闆]有密鑰，也無法獲取數(shù)據(jù)的內(nèi)容。

RSA公鑰加密算法的名字是發(fā)明者的人名：Rivest, Shamir and Adleman，該算法的長度位數(shù)不定，由人手工定義。

3、加密算法選擇

公鑰加密算法雖然相對私鑰加密算法安全，但是其速度叫私鑰加密算法慢。所以通常的做法是，先使用公鑰加密算法安全傳送私鑰加密算法的密鑰后，再使用私鑰加密算法就行數(shù)據(jù)加密。此種做法在保證密鑰安全的同時(shí)加快了數(shù)據(jù)加密的速度。

4、Hash算法

數(shù)據(jù)發(fā)送前計(jì)算出相應(yīng)的Hash值，接收者收到數(shù)據(jù)后也計(jì)算Hash值，如果兩者不一致，說明數(shù)據(jù)在傳輸過程中被篡改了。Hash算法的特征在于任何大小的數(shù)據(jù)計(jì)算出的Hash值的長度都是一樣的，僅僅是根據(jù)Hash值，是無法推算出數(shù)據(jù)內(nèi)容的，無法將數(shù)據(jù)內(nèi)容還原。Hash多用于認(rèn)證，認(rèn)證對等體雙方在相互認(rèn)證時(shí)，只需要交換密碼的Hash值即可，而無需交換密碼，從而防止了密碼被竊取。

MD5（Message Digest 5） 

將任何數(shù)據(jù)通過計(jì)算后輸出128-bit長度的Hash值。

SHA-1（Secure Hash Algorithm 1） 

160-bit digest將任何數(shù)據(jù)通過計(jì)算后輸出160-bit長度的Hash值。