文章目录
 
一、对称加密
二、非对称加密
三、总结
 


 加密方式有两种：对称加密 和 非对称加密
 
一、对称加密
 
 
 
原理：
 加密算法是公开的，靠的是密钥来加密数据，使用一个密钥加密，必须使用相同的密钥才解密。
 
 
常用的对称加密算法：
 
序号
加密算法
全称
说明
1
DES
Data Encryption Standard， 
 数据加密标准，
是一种使用密钥加密的块算法，1977年，被美国联邦政府的国家标准局
确定为联邦资料处理标准（FIPS），并授权在非密级政府通信中使用，
随后该算法在国际上广泛流传开来。
2
3DES
三重DES
早于AES出现来替代DES ，计算密钥时间太长、加密效率不高，所以也基本上不用。
密钥长度112/168（JDK）、128/192（BC）
3
AES
Advanced Encryption Standard, 
 高级加密标准 .
在密码学中又称Rijndael加密法，2001年，美国联邦政府采用的一种区块加密标准。
这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。
4
IDEA
-
常用的电子邮件加密算法
5
PBE
综合了消息摘要算法和对称加密算法，
最常见的是 PBEWithMD5AndDES 。
工作模式只有CBC（已丧失安全性，不推荐使用），
所以PBE也不推荐使用了
优点：
 计算量较小，加密和解密的速度比较快，适合加密比较大的数据。
 
缺点：
 密钥的传输容易泄露，一个用户需要对应一个密钥，服务器管理密钥比较麻烦。
 
二、非对称加密
 
 
 
原理：
 算法公开的，有一个公钥（public key）和一个私钥（private key）；
 公钥加密只能私钥解密；
 私钥加密只能公钥解密；
 
 
加密和解密使用不同的钥匙，所以称为 非对称加密
 
 
非对称加密常用的算法： RSA
 
优点：
 加密和解密使用不同的钥匙，可以传输公钥，数据传输是安全的
 
缺点：
 计算量大，加密和解密的速度比较慢
 
举例：
 黑客拿到公钥和公钥加密的数据，公钥加密的数据用公钥是解不了的。
 
 
三、总结
 
对称加密是通过 密钥 进行加解密的；
 非对称加密是通过 公钥、私钥 加解密的

1、DH 
 非对称算法的基石 
 仅能用于密钥分配，不能用于加解密数据，一般加密数据用AES 
 密钥长度：512~1024中的64的整数倍 
 双方各有自己的密钥对 
 2、RSA 
 最经典的非对称加密算法 
 也可认为是使用最多的非对称加密算法 
 能用于密钥分配，也能用于加解密数据（“私钥加密，公钥解密”和“公钥加密，私钥解密”） 
 密钥长度：512~65536（64的整数倍） 
 只有发送方有一个密钥对，或者更安全的做法是：双发均生成自己的密钥对，但是后边使用密钥对进行加解密时与DH的区别查看前一章 
 可用于数字签名 
 3、ElGamal 
 数字签名DSA的基础 
 具体实现方式只有BC有，与RSA的实现方式类似 
 只有“公钥加密，私钥加密”方式（公钥加密实际上安全性不高） 
 密文会成倍扩张

常用的对称加密算法：DES、AES、3DES、RC2、RC4
常用的非对称加密算法：RSA、DSA、ECC
单向散列函数的加密算法：MD5、SHA
 
 

【Java面试题与答案】整理推荐
 
基础与语法
集合
网络编程
并发编程
Web
安全
设计模式
框架
算法与数据结构
异常
文件解析与生成
Linux
MySQL
Oracle
Redis
Dubbo
 

对称加密是指加密和解密都使用同一个秘钥; 而非对称加密是有公钥和私钥两个秘钥的.
 对称加密速度相对更快,但安全性较低,如果一方的秘钥泄露,那密文就相当于明码了.
 而非对称加密速度相对较慢,但安全性更高.(速度我自测过SHA256RSA,签名和验签大约0-10ms,性能也挺高的)