jetbrains家族ide永久激活方案

非对称加密算法是当前互联网安全的基础。我们常用的软件几乎都基于非对称加密技术来实现安全防护。比如https,ssh等协议全部基于非对称加密原理实现。

什么是对称加密

明文使用秘钥加密,并且可以使用同样的秘钥将密文解密,此类加密算法称之为对称加密,此时两个秘钥都是私钥。常见对称加密算法有DES,AES等。

应用场景:压缩包的压缩和解压过程。打包的时候输入密码,解压的时候需要输入同样的密码。这个过程中加密和解密使用的是同样的密码( 秘钥)。这是典型的对称加密过程。

什么是非对称加密

首先有一对秘钥,公钥(publickey)私钥(privatekey),注意他们是一对,只有成对的公私钥方可完成加密和解密的过程。

通过公钥加密的密文只能通过私钥解密,反之亦然。

常见的非对称加密算法有RSA。

应用场景:

SSH 远程登录服务器:本地生成秘钥对,将公钥保存到服务器。将请求信息通过私钥加密,服务器接到请求,使用事先保存在服务器上的公钥进行解密,然后将响应使用公钥加密,客户端接收到响应之后使用私钥解密。这个过程实现了免密登录服务器,只要事先将客户端的公钥保存到服务器即可。

http协议:访问http协议的网站,首先将从网站上下载证书(公钥),然后使用公钥将请求数据加密传输到服务器, 服务器使用私钥解密请求内容。请求处理完毕,服务器将响应用私钥加密传输到客户端,客户端使用公钥解密。

上面的两个例子只是简单概括数据传输的过程,当然实际的过程要非常复杂。

如何使用ssh登录远程服务器?请参考另一篇文章《#SSH——非对称加密的网络安全实践

对称加密和非对称加密对比

计算量:对称加密计算量小,效率高。所以一般用来加密小的内容。

安全性:对称加密安全性差。因为使用同样的私钥,所以需要传递私钥来完成加密过程,这个传递过程是无法保证安全的。非对称加密安全性高。只需要公布公钥,私钥是不用公布的,只保留在本机即可。