课程咨询: 400-996-5531 / 投诉建议: 400-111-8989
认真做教育 专心促就业
加密算法是互联网信息传递中经常用到的一种算法,而今天我们就通过案例分析来了解一下,常见的互联网加密算法类型与用法。
加密算法的分类
加密的基本思想是将数据转换成一种掩盖了原始含义的形式,只有经过适当授权的人才能解密。使用相同或不同的密钥对数据进行加解密,如果加密和解密使用相同的密钥,则称该过程是对称的。如果使用不同的密钥,则该过程被定义为非对称的。
当今使用广泛的两种加密算法是AES和RSA。两者都非常有效和安全,但它们通常以不同的方式使用。
AES加密
AES算法依次对每个128位数据块应用一系列数学变换。由于这种方法的计算要求较低,AES可用于笔记本电脑和智能手机等消费类设备上进行数据加密,以及快速加密大量数据。
AES是一种对称算法,它使用相同的128、192或256位密钥进行加密和解密。128、192或256位的密钥可以理解为分别对应16、24和32个字节的16进制字符串密钥,AES系统的安全性会随密钥长度呈指数增长。
即使使用128位密钥,通过对2128个可能的密钥值进行暴力枚举,来尝试破解AES加密后的数据的任务也是个非常计算密集型的任务。事实上,AES从未被破解,并且根据当前的技术趋势,预计在未来几年内仍将保持安全。
RSA加密
RSA以麻省理工学院的科学家(Rivest、Shamir和Adleman)的名字命名,于1977年次公布。它是一种非对称算法,它使用公开的已知密钥进行加密,但需要另外一个不同的密钥进行解密,这个不同的密钥只有预期的接收者知道。
网上不少例子说的是公钥用于加密,私钥用于解密,其实这个说法不对,私钥和公钥是一对,都可以加解密,配对使用,只不过公钥可以公布出去,而私钥是持有者自己保留的。
一般的用法是私钥加密用于签名防数据被篡改,公钥加密用于加密防敏感信息,防止泄露。
私钥加密公钥解密,能证明“私钥拥有者”的身份,用于签名。
公钥加密私钥解密,确保发送的信息,只有"私钥拥有者"能够解密。
这块先卖个关子,理解不了的话后面给大家介绍开放平台API验签和加密流程的时候再给大家细讲。
RSA算法需要的计算量比AES高,但速度要慢得多。它比较适合用于加密少量数据。
RSA和AES结合使用
AES算法的一个主要问题是,作为一种对称算法,它要求加密方和解密方使用相同的密钥。这就产生了一个关键的密钥管理问题——如何将非常重要的密钥分发给分布在世界各地的授权接收者,而不会冒在传输途中某个地方考虑不周导致密钥泄露的巨大风险?答案是结合AES和RSA加密的优势。
【免责声明】:本内容转载于网络,转载目的在于传递信息。文章内容为作者个人意见,本平台对文中陈述、观点保持中立,不对所包含内容的准确性、可靠性与完整性提供形式地保证。请读者仅作参考。更多内容请加danei0707学习了解。欢迎关注“达内在线”参与分销,赚更多好礼。