加解 & 解密
加密/解密
问题思考
为什么需要加密 / 解密? 信息泄露可能造成什么影响?
案例一:战争情报
案例二:破译北斗部分编码?乌龙
加密技术
加密技术是最常用的安全保密手段,利用技术手段把重要的数据变为乱码(加密)传送,到达目的地后再用相同或不同的手段还原(解密)。
加密技术包括两个元素:算法和密钥。算法是将普通的信息或者可以理解的信息与一串数字(密钥)结合,产生不可理解的密文的步骤,密钥是用来对数据进行编码和解密的一种算法。在安全保密中,可通过适当的钥加密技术和管理机制来保证网络的信息通信安全。
算法:加密 / 解密所使用的转换规则 密钥:加密 / 解密所使用的指令或代码
加密的目的与方式
加密的目的
加密的目的就是为了保护数据在存储状态下和在传输过程中,不被窃取、解读和利用。简单的说:确保数据的机密性和保护信息的完整性
加密的方式:单向散列加密
根据输入长度信息进行散列计算,得到固定长度输出,常用于密码保存,常见的是MD5,SHA等,通常会加盐处理
密钥数量
无
特点
(1)加密效率高
(2)单方向加密
安全性
(1)不安全(相对于对称加密)
使用情况
(1)主流的加密方式
加密的方式:对称加密
采用单钥密码系统加密方法,同一个密钥可以同时用作信息的加密和解密。常见有AES
密钥数量:1个
特点
(1)加密效率高
(2)双方使用的密钥相同
安全性
(1)不安全(相对于非对称加密)
使用情况
(1)主流的加密方式
加密的方式:非对称加密
加密和解密使用的是不同的秘钥,其中一个对外公开,称为公钥,另一个被称为私钥。若使用公钥对数据进行加密,则只有使用对应的私钥才能解密,反之亦然。常见的有RSA
密钥数量:2个
(1)公钥:任何人都可以持有,一般用于加密作用
(2)私钥:只有自己持有,一般用于数字签名,签名的数据,可以证明是私钥持有人发送的数据,私钥签名的数据,私钥持有人无法否认自己发送这个消息。
特点
(1)公钥加密的只有对应的私钥能解开
(2)加密解密效率很低,一般不做大量数据加解密使用
安全性
(1)高
使用情况
(1)一般配合对称机密使用,建立之初先使用非对称加密,协商好对称加密的算法和密钥,然后使用对称加密,进行后续加解密。
常见的加密算法应用
常见的加密算法应用:单向散列加密 md5
md 摘要算法包括多种算法,分别是md2、md4、md5 现在一般都是使用 md5 进行加密
jdk 内置的方法实现实现 md5
bc 方式实现 md5这种方式需要引入 bc 的 jar 包,bc 是 bouncycastle 的缩写。下载地址:
https://www.bouncycastle.org/latest_releases.html
cc 方式实现 md5
cc是commons.codec的简写,需要引入 apache-commons-codec-x.x.xjar 包。 该实现方式,其实是对 jdk 实现 md5 加密进行了封装和简化操作,cc 方式实现md5 加密很方便。
常见的加密算法应用:单向散列加密 sha
sha 类加密算法有多种,共两大类。
一类是 sha1;另一类包含多种加密算法:sha224、sha256、sha384、sha512。这些统称为sha2
其中 sha1 加密后的长度是 160 byte,sha2 加密之后的密文长度和shaXxx 的数字相同,比如 sha256 加密之后,密文长度为 256 byte
jdk 内置方法实现 sha1
bc 方式实现 sha1
cc 方式实现 sha1
cc 方式实现 sha1 加密,非常简单。
记得点「赞」和「在看」↓
爱你们