作者:CoderAO
链接:https://www.jianshu.com/p/2cdaf8e99f8d
來源:简书


对称加密

先看百度的解释:

采用单钥密码系统的加密方法,同一个**可以同时用作信息的加密和解密,这种加密方法称为对称加密,也称为单**加密。

怎么理解呢?举个栗子.小红新建了一个文档只想自己和小明看,于是小红为这个文档设置了密码(加密), 然后再发送给小明. 小明只要知道文档的密码就可以查看其中内容(解密).别人即使拿到文档想看,但没有密码(**)也无从查看里面的内容.

所谓对称就是加密和解密的过程使用的是相同的**.

非对称加密

与对称加密不同,非对称加密算法的加密和解密使用不同的两个**.这两个**就是我们经常听到的"公开**"(公钥)和"私有**"(私钥).

公钥和私钥的关系是:公钥和私钥一般成对出现,如果你的消息使用公钥加密,那么需要该公钥对应的私钥才能解密;如果你的消息使用私钥加密,那么需要该私钥对应的公钥才能解密.

非对称加密的作用是:保护消息内容, 并且让消息接收方确定发送方的身份.

再举个栗子

小红和小明互发邮件,并且邮件内容需要保密.

如果是对称加密,小明需要把唯一的**告知小红,小红使用该**进行解密即可查看邮件内容.但这样做, 一旦在传输**的过程中消息泄露, 保密性也就荡然无存.

很显然对称加密的安全性会低一些, 于是他们采用决定非对称加密的方式, 这样, 小明和小红就需要各自持有一对属于自己的公钥和私钥.

小明写的邮件只想让小红看, 那么小红有什么和别人不一样的特质呢? 没错, 她拥有一个只有她自己知道的**! 如果小明使用小红的公钥加密(公钥是公开给别人的), 那么就只有小红的私钥才能解密,这就达到了只让小红看的目的.(保护消息内容)

但是还有一个问题.既然小红的公钥是公开的,那么就可能产生有不明身份的人冒充小明, 使用小红的公钥加密然后给小红发邮件.

小明为了避免这种情况的发生,把邮件内容用自己的**进行加密,小红接收到邮件后,使用小明的公钥解密(只有小明公钥才能解开使用小明私钥加密的消息),如果可以解开,那么她就知道这个邮件的的确确是小明发的.(确定消息发送方的身份)

我简单画了一个图来表示这个过程:

轻松理解非对称加密轻松理解非对称加密

相关文章: