对称与非对称加密

数据传输过程中主要分为对称加密和非对称加密

对称加密
  • 定义:采用单密钥系统的加密方式,同一个密钥可以同时用作信息的加密和解密,这种加密方法称为 对称加密,也叫单密钥加密。比如,A,B系统通信,需要加密则双方协商好一个相同的密钥M,各自保存好,A用M加密, 而B用M解密。这样就完成了加密传输。常见对称加密算法有:DES、3DES、RC2、AES。。。等。
    • 优缺点
      • 优点:是算法公开、计算量小、加密速度快、加密效率高。
      • 缺点:数据传输前发送和接收方必须协商好密码钥匙,然后各自保存好密码钥匙,如果一方的密码钥匙被泄漏,那么加密信息就不安全了,另外每次用对称加密算法时,都要保存一份密码钥匙,如果这种需要加密的需求较多,则密码钥匙数量可能会比较多,增加了管理密码钥匙的负担。
非对称加密
  • 非对称加密算法需要两个密钥来进行加密和解密,这两个秘钥是公开密钥(public key,简称公钥)和私有密钥(private key,简称私钥)。公开密钥与私有密钥是一对,如果用公开密钥对数据进行加密,只有用对应的私有密钥才能解密;如果用私有密钥对数据进行加密,那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥,所以这种算法叫作非对称加密算法。
  • 具体步骤
    1. 乙方生成一对密钥(公钥和私钥)并将公钥向其它方公开。
    2. 得到该公钥的甲方使用该密钥对机密信息进行加密后再发送给乙方。
    3. 乙方再用自己保存的另一把专用密钥(私钥)对加密后的信息进行解密。乙方只能用其专用密钥(私钥)解密由对应的公钥加密后的信息。在传输过程中,即使攻击者截获了传输的密文,并得到了乙的公钥,也无法破解密文,因为只有乙的私钥才能解密密文。同样,如果乙要回复加密信息给甲,那么需要甲先公布甲的公钥给乙用于加密,甲自己保存甲的私钥用于解密。
    4. 常用算法有RSA,Elgamal。。。
  • 优缺点
    • 优点:安全性更好,不需要像对称加密那样在通信前先同步密码钥匙
    • 缺点:加密解密花费时间长速度慢只适合少量数据加密