對稱加密與非對稱加密

對稱加密（Symmetric Cryptography）

對稱加密是最快速、最簡單的一種加密方式，加密（encryption）與解密（decryption）用的是一樣的密鑰（secret key）。對稱加密有不少種算法，因爲它效率很高，因此被普遍使用在不少加密協議的核心當中。

對稱加密一般使用的是相對較小的密鑰，通常小於256 bit。由於密鑰越大，加密越強，但加密與解密的過程越慢。若是你只用1 bit來作這個密鑰，那黑客們能夠先試着用0來解密，不行的話就再用1解；但若是你的密鑰有1 MB大，黑客們可能永遠也沒法破解，但加密和解密的過程要花費很長的時間。密鑰的大小既要照顧到安全性，也要照顧到效率，是一個trade-off。

對稱加密的一大缺點是密鑰的管理與分配，換句話說，如何把密鑰發送到須要解密你的消息的人的手裏是一個問題。在發送密鑰的過程當中，密鑰有很大的風險會被黑客們攔截。現實中一般的作法是將對稱加密的密鑰進行非對稱加密，而後傳送給須要它的人。

經常使用的對稱加密算法：

1. DES（Data Encryption Standard）：數據加密標準，速度較快，適用於加密大量數據的場合
2. 3DES（Triple DES）：是基於DES，對一塊數據用三個不一樣的密鑰進行三次加密，強度更高
3. AES（Advanced Encryption Standard）：高級加密標準，是下一代的加密算法標準，速度快，安全級別高

非對稱加密（Asymmetric Cryptography）

非對稱加密爲數據的加密與解密提供了一個很是安全的方法，它使用了一對密鑰，公鑰（public key）和私鑰（private key）。私鑰只能由一方安全保管，不能外泄，而公鑰則能夠發給任何請求它的人。非對稱加密使用這對密鑰中的一個進行加密，而解密則須要另外一個密鑰。好比，你向銀行請求公鑰，銀行將公鑰發給你，你使用公鑰對消息加密，那麼只有私鑰的持有人--銀行才能對你的消息解密。與對稱加密不一樣的是，銀行不須要將私鑰經過網絡發送出去，所以安全性大大提升。

常見的非對稱加密算法：RSA、ECC（移動設備用）、Diffie-Hellman、El Gamal、DSA（數字簽名用）

雖然非對稱加密很安全，可是和對稱加密比起來，它很是的慢，因此咱們仍是要用對稱加密來傳送消息，但對稱加密所使用的密鑰咱們能夠經過非對稱加密的方式發送出去。爲了解釋這個過程，請看下面的例子：

1. Alice須要在銀行的網站作一筆交易，她的瀏覽器首先生成了一個隨機數做爲對稱密鑰。
2. Alice的瀏覽器向銀行的網站請求公鑰。
3. 銀行將公鑰發送給Alice。
4. Alice的瀏覽器使用銀行的公鑰將本身的對稱密鑰加密。
5.  Alice的瀏覽器將加密後的對稱密鑰發送給銀行。
6. 銀行使用私鑰解密獲得Alice瀏覽器的對稱密鑰。
7. Alice與銀行可使用對稱密鑰來對溝通的內容進行加密與解密了。

總結

1. 對稱加密加密與解密使用的是一樣的密鑰，因此速度快，但因爲須要將密鑰在網絡傳輸，因此安全性不高。
2. 非對稱加密使用了一對密鑰，公鑰與私鑰，因此安全性高，但加密與解密速度慢。
3. 解決的辦法是將對稱加密的密鑰使用非對稱加密的公鑰進行加密，而後發送出去，接收方使用私鑰進行解密獲得對稱加密的密鑰，而後雙方可使用對稱加密來進行溝通。