第三讲 数据加密-非对称加密算法讲解
网络存储技术的数据加密方法(Ⅰ)
在当今信息技术飞速发展的时代，网络存储技术的重要性日益凸显。
随着大数据时代的到来，人们对数据的安全性和隐私性也提出了更高的要求。
而数据加密技术作为保障数据安全的重要手段之一，在网络存储技术中发挥着不可替代的作用。
一、对称加密算法对称加密算法是一种常见的数据加密方法，它使用同一个密钥对数据进行加密和解密。
常见的对称加密算法包括DES、AES等。
在网络存储技术中，对称加密算法可以有效地保护数据的机密性，但是由于密钥的安全传输和管理问题，对称加密算法在一定程度上存在安全风险。
二、非对称加密算法非对称加密算法是另一种常用的数据加密方法，它使用一对密钥，分别是公钥和私钥。
公钥用于加密数据，私钥用于解密数据。
非对称加密算法的安全性较高，能够有效防止密钥泄露和中间人攻击。
因此，在网络存储技术中广泛应用于数据传输和交换过程中的加密保护。
三、哈希算法哈希算法是一种将任意长度的消息转换为固定长度摘要的算法。
常见的哈希算法包括MD5、SHA-1、SHA-256等。
在网络存储技术中，哈希算法常用于对数据进行完整性校验和数字签名，以保证数据在传输和存储过程中不被篡改。
此外，哈希算法也可用于对密码进行加密存储，提高用户密码的安全性。
四、混合加密算法混合加密算法是对对称加密算法和非对称加密算法的结合运用。
在网络存储技术中，混合加密算法常用于解决对称加密算法密钥管理不便和非对称加密算法加密速度慢的问题。
混合加密算法首先使用非对称加密算法对对称加密算法的密钥进行加密，然后再使用对称加密算法对数据进行加密。
这样不仅保证了数据的安全性，还提高了加密和解密的效率。
五、数据加密技术的发展趋势随着信息技术的不断进步，数据加密技术也在不断发展和完善。
未来，数据加密技术将朝着更加安全、高效和便捷的方向发展。
一方面，随着量子计算技术的逐渐成熟，新型的量子加密算法将成为数据加密技术的重要方向。
另一方面，生物识别技术的发展也将为数据加密技术的应用提供更多可能性，例如指纹、虹膜、声纹等生物特征的加密认证技术将逐渐走向成熟。
数据加密和解密操作指南
数据加密和解密操作指南在现代信息社会中，数据的安全性显得尤为重要。
为了保护数据的安全性，人们通常使用数据加密技术来保障敏感信息的保密性。
本文将向您介绍一些常见的数据加密和解密操作指南，以帮助您更好地保护和管理您的数据。
一、数据加密的基本原理和方法数据加密是通过对原始数据进行算法转换，使其变得难以理解和解读，从而保护数据的安全性。
常见的数据加密方法包括对称加密和非对称加密。
1. 对称加密对称加密是指使用相同的密钥对数据的加密和解密进行操作。
加密和解密过程使用相同的密钥，因此密钥的保管和传输必须十分安全。
常见的对称加密算法有DES、AES等。
2. 非对称加密非对称加密是指使用不同的密钥对数据的加密和解密进行操作。
加密和解密过程使用不同的密钥，分别称为公钥和私钥。
公钥用于加密数据，私钥用于解密数据。
非对称加密算法常用的有RSA、ECC等。
二、数据加密和解密的操作步骤无论是对称加密还是非对称加密，数据加密和解密的操作步骤大致相同。
下面将介绍数据加密和解密的一般操作步骤。
1. 数据加密操作步骤（1）选择合适的加密算法和密钥长度。
（2）生成密钥对，或确定共享的密钥。
（3）将明文数据进行加密。
（4）发送或存储加密后的密文数据。
2. 数据解密操作步骤（1）获取相应的密钥。
（2）对密文数据进行解密。
（3）获取解密后的明文数据。
三、数据加密和解密的常见工具和应用随着数据加密技术的发展，出现了许多数据加密和解密的常见工具和应用。
以下将介绍几种常见的工具和应用。
1. 加密软件加密软件是用于实现数据加密的工具。
常见的加密软件有Veracrypt、BitLocker等，它们提供了对文件、磁盘等数据进行加密的功能。
2. SSL/TLS协议SSL/TLS协议是一种应用最广泛的加密传输协议，用于保护网站、电子邮件和其他网络应用的通信安全。
通过SSL/TLS协议，可以使用HTTPS方式浏览网站，确保数据在传输过程中的机密性。
3. 数字签名数字签名是一种用于验证信息完整性和身份真实性的技术。
数据库数据加密实现技术对称加密与非对称加密
数据库数据加密实现技术对称加密与非对称加密数据库数据加密实现技术——对称加密与非对称加密数据库数据的安全性是现代信息系统开发与管理中的重要问题。
为了保护数据库中存储的敏感信息，加密技术被广泛应用于数据库安全领域。
在数据库中实现数据加密可以有效防止未经授权的访问和数据泄露风险。
本文将重点介绍数据库数据加密实现技术中的对称加密与非对称加密方法。
一、对称加密算法对称加密算法是指加密和解密使用相同的密钥的算法。
对称加密算法采用同一密钥进行加密和解密，因此其加密与解密过程比较高效，适合对大量数据进行加密。
对称加密算法的核心概念是密钥，只有持有正确密钥的用户才能够解密数据。
常见的对称加密算法包括DES（Data Encryption Standard）、AES （Advanced Encryption Standard）和3DES（Triple DES）等。
其中，AES是当前最流行的对称加密算法，其使用密钥长度可达128位、192位或256位，安全性相对较高。
对称加密算法在数据库中的应用可以通过以下步骤进行：1. 生成密钥：数据库管理员使用密钥生成器生成一个对称密钥。
2. 加密数据：使用生成的密钥对需要加密的数据进行加密处理，并将加密后的数据存储在数据库中。
3. 解密数据：在进行数据查询时，再次使用相同的密钥对数据库中的加密数据进行解密，以获得明文数据。
对称加密算法的优点是加密解密速度快，适用于大规模数据加密；缺点是密钥管理相对困难，需要保证密钥的安全性，否则容易遭受攻击。
二、非对称加密算法非对称加密算法是指加密和解密使用不同密钥的算法。
非对称加密算法通常包括公钥和私钥两种密钥，公钥可以公开给其他用户，而私钥则需要保密。
非对称加密算法的核心概念是公私钥对，公钥用于加密数据，私钥用于解密数据。
非对称加密算法常用的算法有RSA（Rivest-Shamir-Adleman）和ECC（Elliptic Curve Cryptography）等。
非对称加密算法 交互逻辑-概述说明以及解释
非对称加密算法交互逻辑-概述说明以及解释1.引言1.1 概述概述部分旨在介绍非对称加密算法及其在信息安全领域中的重要性。
非对称加密算法是一种数据加密技术，与对称加密算法相比，它使用了一对密钥，即公钥和私钥。
公钥用于加密数据，私钥用于解密数据。
由于公钥可以公开，而私钥只有密钥持有者知道，这种算法被广泛应用于保护敏感信息的传输和存储过程中。
随着互联网技术的迅猛发展，信息安全面临着越来越多的挑战。
传统的加密方法已经无法满足当今信息安全的需求。
在信息安全领域中，非对称加密算法被认为是一种高度安全可靠的加密技术，能够有效防范各种网络攻击和数据泄露。
在本文中，我们将分别介绍非对称加密算法的原理、应用和优缺点。
通过深入理解非对称加密算法，我们可以更好地了解其在信息安全中的作用，以及为什么非对称加密算法被广泛应用于各种信息传输和存储场景。
接下来的章节将详细介绍非对称加密算法的工作原理，讨论其在各个领域中的应用情况，并分析其优缺点。
最后，我们将总结非对称加密算法的重要性，并展望未来非对称加密算法的发展趋势。
通过本文的阅读，读者将对非对称加密算法有一个全面的了解，并对信息安全的重要性有更深入的认识。
1.2 文章结构本文将围绕非对称加密算法展开讨论，文章结构如下：第一部分是引言。
在引言中，我们将对非对称加密算法进行概述，介绍其基本原理和应用范围，以及本文的目的和重要性。
第二部分是正文。
正文将进一步讨论非对称加密算法的原理、应用和优缺点。
在2.1节中，我们将详细介绍非对称加密算法的原理，包括公钥和私钥的生成、加密和解密过程等。
2.2节将探讨非对称加密算法在实际应用中的具体场景，例如数字签名、密钥交换等。
而在2.3节中，我们将对非对称加密算法的优缺点进行分析和讨论，包括安全性、计算复杂度等方面的考量。
第三部分是结论。
在结论部分，我们将总结非对称加密算法的重要性和应用前景，并对未来非对称加密算法的发展进行展望。
最后，我们将给出本文的结论，对整个讨论进行总结评价。
常用简易数据加密算法
常用简易数据加密算法摘要：1.引言2.常用简易数据加密算法概述3.常用简易数据加密算法分类3.1 对称加密算法3.2 非对称加密算法4.对称加密算法具体算法介绍4.1 DES 算法4.2 3DES 算法4.3 AES 算法5.非对称加密算法具体算法介绍5.1 RSA 算法5.2 ECC 算法6.简易数据加密算法的应用场景7.总结正文：【引言】在信息时代，数据安全和隐私保护成为了人们日益关注的问题。
数据加密技术是保护数据安全和隐私的有效手段之一。
本篇文章将为大家介绍一些常用的简易数据加密算法。
【常用简易数据加密算法概述】数据加密算法主要分为两大类：对称加密算法和非对称加密算法。
对称加密算法指的是加密和解密使用同一密钥的加密算法，非对称加密算法指的是加密和解密使用不同密钥的加密算法。
【常用简易数据加密算法分类】【3.1 对称加密算法】对称加密算法中，加密和解密使用同一密钥。
常见的对称加密算法有DES、3DES 和AES 等。
【3.2 非对称加密算法】非对称加密算法中，加密和解密使用不同的密钥。
常见的非对称加密算法有RSA 和ECC 等。
【4 对称加密算法具体算法介绍】【4.1 DES 算法】DES（Data Encryption Standard）算法是一种广泛应用的对称加密算法，其密钥长度为56 位，加密后的数据长度为64 位。
【4.2 3DES 算法】3DES（Triple Data Encryption Standard）算法是DES 的改进版，其加密过程采用了三次DES 加密，密钥长度为192 位，加密后的数据长度为256 位。
【4.3 AES 算法】AES（Advanced Encryption Standard）算法是目前应用最广泛的对称加密算法，其密钥长度可以是128 位、192 位或256 位，加密后的数据长度与密钥长度相同。
【5 非对称加密算法具体算法介绍】【5.1 RSA 算法】RSA（Rivest-Shamir-Adleman）算法是一种非常著名的非对称加密算法，其安全性高，广泛应用于网络通信和数据存储等领域。
加密和解密技术讲解对称加密和非对称加密的原理以及如何使用加密技术保护数据的安全性
加密和解密技术讲解对称加密和非对称加密的原理以及如何使用加密技术保护数据的安全性加密和解密技术是信息安全领域中常用的技术手段，其主要目的是保护数据的机密性和完整性。
在加密和解密技术中，对称加密和非对称加密是两种常见的加密算法。
本文将对这两种技术的原理进行讲解，并探讨如何使用加密技术保护数据的安全性。
对称加密是一种加密方式，加密和解密使用相同的密钥。
在对称加密中，数据被转化为密文（加密），然后通过使用密钥进行解密操作，恢复为原始的明文。
对称加密算法的特点是速度快、效率高，适合加密大量的数据。
常见的对称加密算法有DES、AES等。
对称加密的原理是基于替换和置换操作的。
在加密过程中，明文通过密钥进行一系列的转换操作，最终生成密文。
而在解密过程中，密文通过相同的密钥进行逆向的转换操作，得到原始的明文。
由于加密和解密使用相同的密钥，所以对称加密算法的安全性依赖于密钥的保密性。
然而，对称加密的密钥管理存在一些难题。
当密钥需要在不同的通信节点之间共享时，密钥的传递和管理就成为一个问题。
此外，如果密钥被泄露，攻击者将能够轻易破解密文。
为了解决这些问题，非对称加密应运而生。
非对称加密是一种使用公钥和私钥不同的密钥进行加密和解密的方式。
在非对称加密中，公钥用于加密操作，而私钥用于解密操作。
由于公钥可以公开，所以任何人都可以使用公钥对数据进行加密。
然而，只有拥有私钥的人才能够解密密文。
非对称加密算法的典型代表是RSA算法。
非对称加密的原理是基于数学难题的。
加密的公钥可以由私钥生成，但是从公钥无法推导出私钥。
在加密过程中，明文通过公钥进行加密，得到密文。
而在解密过程中，密文通过私钥进行解密，得到原始的明文。
由于非对称加密需要使用多个密钥，所以其安全性相对更高。
为了保护数据的安全性，加密技术需要在合适的场景中得到应用。
首先，对称加密适合用于内部通信和大量数据的加密。
由于其计算速度快，适用于对称密钥的传输和管理相对容易的情况。
第三讲 数据加密-非对称加密算法讲解
解决方法：
一钥一密 定期更换
密钥的管理和分发
密钥的分发
– 问题？ – 改进！
非对称加密算法
算法和密钥
明文M，密文C，加密E，解密D 密钥用K表示
– K可以是很多数值里的任意值，密钥K的可能值的范围叫做 密钥空间。加密和解密运算都使用这个密钥，即运算都依赖 于密钥，并用K作为下标表示，加解密函数表达为： – E（M , k）=C – D（C , k）=M – D（E（M , k）, k）=M，如图所示。
Triple-DES
三重两钥DES（tri-DES/2） 112-bites(equivalent to 34 digits) Any Number between 0 to 5192296858534827628530496329220095
– – – – 两个密钥K1,K2 Encrypt with K1 Decrypt with K2 Encrypt with K1
RSA算法描述1
描述如下： （1）、生成两个大素数p和q。 （2）、计算这两个素数的乘积n=p×q。 （3）、计算欧拉函数φ(n)=(p-1)(q-1)。
– 欧拉函数参见教材p63
（4）、选择一个随机数e满足1<e<φ(n)，并且e和 φ(n)互质，即gcd(b, φ(n))=1。 （5）、计算ed=1 mod φ(n)。
AES
National Security Agency approved AES in june 2003 for pretecting top-level secrets within US gov agencies
密钥的管理和分发
使用同样的密钥的范围
数据库数据加密与解密的实际方法
数据库数据加密与解密的实际方法随着信息技术的快速发展，数据安全问题日益凸显。
数据库作为存储和管理数据的重要工具，在企业和组织中起着关键作用。
然而，数据库也容易受到各种数据泄露和攻击威胁，因此保护数据的安全性变得尤为重要。
数据库数据加密与解密是保护个人和机密信息的有效手段。
本文将介绍数据库数据加密与解密的实际方法，以帮助企业和组织确保数据的机密性和完整性。
一、对称加密算法对称加密算法是一种常见且广泛应用的加密方法，它在加密和解密过程中使用相同的密钥。
常见的对称加密算法有DES、AES和Blowfish等。
在数据库中，对称加密算法可以应用于整个数据库或者仅对特定列的数据进行加密。
具体来说，通过将数据库表中的敏感数据（如用户密码、信用卡号等）加密，即使数据库被非法访问或泄露，也能保护数据的机密性。
对称加密算法的操作包括加密和解密。
在数据加密过程中，将明文数据和密钥作为输入，经过算法处理后生成密文；在数据解密过程中，将密文数据和密钥作为输入，通过对称算法计算逆向操作来恢复明文数据。
为了确保密钥的安全性，建议采用安全的密钥管理机制，如使用密钥加密密钥（KEK）的方式来保护密钥。
二、非对称加密算法非对称加密算法是一种使用公钥和私钥进行加密和解密的方法。
常见的非对称加密算法有RSA和ECC等。
与对称加密算法不同，非对称加密算法使用公钥进行加密，而私钥用于解密。
在数据库中，非对称加密算法可以应用于数据的传输和存储过程中。
考虑到非对称加密算法的计算复杂性和性能开销，通常非对称加密算法只用于加密与存储密钥的信息，而不直接对数据进行加密。
具体来说，可以使用非对称算法对数据库中使用的对称密钥进行加密，再将加密后的对称密钥存储在数据库中。
这样即使数据库被攻击，攻击者也无法获得对称密钥，从而保护了数据的安全性。
三、哈希函数与摘要算法哈希函数和摘要算法可以将任意长度的数据转换为定长的哈希值。
常见的哈希函数有MD5和SHA-1等。
数据加密的基本原理
数据加密的基本原理数据加密是一种保护信息安全的重要措施，它通过将原始数据经过特定算法的处理，使得加密后的数据具备一定的安全性。
本文将介绍数据加密的基本原理，包括对称加密和非对称加密两种常见的加密方式。
一、对称加密对称加密是一种加密方式，它使用相同的密钥进行加密和解密操作。
其基本原理为，通过应用特殊的算法将明文数据（原始数据）转换为密文数据（加密后的数据），同时将密钥作为参数输入该算法中。
在进行解密操作时，再次输入相同的密钥，通过相同的算法对密文数据进行解密，还原成原始数据。
对称加密的优点在于加密和解密的速度快，适合在对数据进行长期传输或存储时使用。
然而，对称加密存在一定的安全性问题，因为通信双方需要事先共享密钥，如果密钥泄露，将导致数据被非法获取。
二、非对称加密非对称加密是一种加密方式，与对称加密不同，它使用一对密钥，分别为公钥和私钥。
公钥可以被任何人获得，而私钥只能由密钥的生成者保管。
其基本原理为，使用公钥对明文数据进行加密，得到密文数据；而要解密密文数据，则需要使用私钥进行解密。
非对称加密的优点在于安全性更高，因为私钥不会被泄露给其他人，只有拥有私钥的人才能解密密文数据。
因此，非对称加密主要用于数字签名、密钥协商和安全通信等领域。
但是，非对称加密的速度较慢，不适合加密大量数据。
三、混合加密为了充分发挥对称加密和非对称加密的优势并弥补各自的不足，常常将两种加密方式相结合，形成混合加密。
混合加密的基本原理为，使用非对称加密方式传输对称加密的密钥。
具体地说，首先生成一对公钥和私钥，然后将公钥发送给通信对方。
通信对方收到公钥后，使用公钥对对称加密的密钥进行加密，并将加密后的密钥发送给密钥生成者。
密钥生成者用私钥对接收到的对称加密的密钥进行解密，得到原始的对称加密的密钥，然后双方使用该密钥进行后续的数据加密和解密操作。
混合加密既能保证数据传输的安全性，又能提高数据加密和解密的效率。
在实际应用中，混合加密常用于网络通信、电子商务等领域，能够有效保护敏感信息的安全。
密码学算法的介绍和使用技巧
密码学算法的介绍和使用技巧密码学算法是保护数据安全和隐私的重要工具，它们通过对信息进行加密和解密来防止未经授权的访问和篡改。
本文将介绍一些常见的密码学算法，以及使用这些算法保护数据的一些技巧。
1. 对称加密算法对称加密算法是一种使用相同的密钥进行加密和解密的算法。
常见的对称加密算法有DES（数据加密标准）、AES（高级加密标准）等。
这些算法具有加密速度快、计算量小等优点，适用于对大量数据进行加密和解密。
使用对称加密算法的关键在于安全地管理密钥。
保护密钥的方法包括限制密钥的访问权限、定期更换密钥、使用强密码学系统来保护密钥等。
2. 非对称加密算法非对称加密算法使用一对密钥，分别是公钥和私钥。
公钥用于加密数据，私钥用于解密数据。
常见的非对称加密算法有RSA（Rivest-Shamir-Adleman）、ECC（椭圆曲线密码）等。
非对称加密算法具有较高的安全性，但加密和解密速度较慢。
通常使用非对称加密算法来交换对称加密算法的密钥，以确保密钥的安全传输。
3. 哈希函数哈希函数是一种将任意长度的数据映射为固定长度散列值的算法。
常见的哈希函数有MD5、SHA-1、SHA-256等。
哈希函数主要用于验证数据的完整性和一致性。
在使用哈希函数时，需要注意选择强度较高的算法，并确保散列值的唯一性。
此外，为了防止哈希碰撞（即不同的输入数据产生相同的散列值），可以使用“盐”（salt）对数据进行附加。
4. 数字签名数字签名是一种使用公钥和私钥来验证数据真实性和完整性的技术。
首先，使用私钥对数据进行加密生成数字签名，然后使用公钥对签名进行解密验证。
数字签名可以防止数据被篡改，确保数据的来源可信。
在使用数字签名时，要确保私钥的安全，并定期更换密钥，以减少潜在的风险。
5. 密码学安全性的衡量标准在评估密码学算法的安全性时，常见的标准有密钥长度、算法的复杂性、抵抗攻击的强度等。
密钥长度越大，破解的难度就越大。
算法的复杂性越高，则破解的难度也越大。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
对称算法
基于密钥的算法通常有两类：对称算法和公 开密钥算法（非对称算法）。 在对称算法中，加解密的密钥是相同的。对 称算法要求发送者和接收者在安全通信之前， 协商一个密钥。对称算法的安全性依赖于密 钥，泄漏密钥就意味着任何人都能对消息进 行加解密。对称算法的加密和解密表示为：
– E（M，K）=C – D（C，K）=M
公开密钥算法
公开密钥算法（非对称算法）的加密的密钥 和解密的密钥不同，而且解密密钥不能根据 加密密钥计算出来 之所以叫做公开密钥算法，是因为加密密钥 能够公开，但只有用相应的解密密钥才能解 密信息。加密密钥叫做公开密钥（简称公 钥），解密密钥叫做私人密钥（简称私钥）。 公开密钥加密：E（M，K1）=C 公开密钥解密：D（C，K2）=M。
密钥 明文 加密 密文 密钥 解密 原始明文
有些算法使用不同的加密密钥和解密密钥，也就是说加密密钥 K1与相应的解密密钥K2不同，在这种情况下，加密和解密的函 数表达式为：
– E（M，K1）=C – D（C，K2）=M
函数必须具有的特性是，D（E（M，K1），K2）=M，如图所 示。
加密 密钥 明文 加密 密文 解密 密钥 解密 原始明文
算法 DES
类型 对称分组密 码 对称分组密 码
密钥长度 56位
说明 目前最常用的加密算法 , 然而其安全 性能较差 对DES作了一些比较好的改进，而且 它也能满足当前的安全需要
TripleDE S
168位(112位有效)
Blowfish
对称分组密 码
对称流密码
长度可变(可以达 到448位)
长度可变 ( 通常从 长 计 议 40 到 128 位)
解决方法：
一钥一密 定期更换
密钥的管理和分发
密钥的分发
– 问题？ – 改进！
非对称加密算法
算法和密钥
明文M，密文C，加密E，解密D 密钥用K表示
– K可以是很多数值里的任意值，密钥K的可能值的范围叫做 密钥空间。加密和解密运算都使用这个密钥，即运算都依赖 于密钥，并用K作为下标表示，加解密函数表达为： – E（M , k）=C – D（C , k）=M – D（E（M , k）, k）=M，如图所示。
密 文
解密密 码算法
明 文
密钥
密钥
(续1)对称加密
•2. 特点:速度较快,有时比非对称加密快1000倍。但 由于密钥的对称性，收发双方必须共享密钥，密钥管 理不方便，也不安全，密钥总数随着用户数的增加迅 速增加。 •3. 应用: 主要用于长明文的加密,如文件,网络,数据 库加密. •4. 常用算法:（分流加密算法和分组加密算法两种）
AES
Adopted as a standard by the National institude of standards&Technology at 2001 Dev by Rijndael(2 belgian cyptogphers) Key:128/192/256bits(equivalent to 78 digits) Block of M:16bytes=128bits Any Number between 0 to 15792089237316195423570985008687907 85326998466564056403945758400791312 9639935
加密： C=E(K1,D(K2,E(K1,M)))
– 记为：C=EDEK1,K2(M)
解密： M=D(K1,E(K2,D(K1,C)))
– 记为：M=DEDK1,K2(C)
三重三钥DES（tri-DES/3） Key Space:168-bites 加密算法：
– C=E(K3,D(K2,E(K1,M))) – E=D(K3,E(K2,D(K1,C)))
使用公钥密码算法进行通信
– Alice和Bob选用一个公开密钥密码系统 – Bob将他的公开密钥传送给Alice – Alice用Bob的公开密钥加密她的消息，然 后传送给Bob – Bob用他的私人密钥解密Alice的消息。
对称和非对称加密算法的比较
(一) 对称加密
1.基本原理
明 文
加密密 码算法
分组（块）加密：
– 将明文分组，逐组加密，密文仅与加密算 法和密钥有关，与被加密的数据在明文中 的位置无关
(二) 非对称加密
1.原理
明 文
加密密 码算法
密 文
解密密 码算法
明 文
公钥
私钥
(续1)非对称加密 2.特点: 加解密的密钥不同，密钥的安全性高；但加解密的速度慢，强度 低，对选择明文攻击比较脆弱。
Triple-DES
三重两钥DES（tri-DES/2） 112-bites(equivalent to 34 digits) Any Number between 0 to 5192296858534827628530496329220095
– – – – 两个密钥K1,K2 Encrypt with K1 Decrypt with K2 Encry何人都可以从邮箱的信封人口塞进信 件 但是取信的权力却仅仅在于持有邮箱钥 匙的人的手上 这个众人皆知的信封入口就是“公钥” （Public Key） 而你持有的邮箱钥匙就是“私钥” （Private Key）
公开密钥算法
Alice Bob
公开密钥算法
长的密钥长度提供了很好的安全性
RC4
快速的流密码。主要用在SSL中。使 用不当128位密钥时安全性比较好
AES
对称分组密 码
长度可变 (128 位、 替代DES的新密码算法。虽然还没有 192 或明或暗 256 广泛应用，但是它很可能提供很好 位) 的安全性
关于流加密和分组加密
流（序列）加密：
– 将明文按字符逐位加密，密文除了与加密 算法和密钥有关之外，同时也是位置的函 数
AES
National Security Agency approved AES in june 2003 for pretecting top-level secrets within US gov agencies
密钥的管理和分发
使用同样的密钥的范围
一次泄漏，全部泄漏 一个特定key使用次数越多，就增加了被窃 取的机会