對稱加密

基本概念：

• 采用單鑰密碼系統(tǒng)的加密方法，同一個密鑰可以同時用作信息的加密和解密，這種加密方法稱為對稱加密，也稱為單密鑰加密。
• 速度快，對稱性加密通常在消息發(fā)送方需要加密大量數(shù)據(jù)時使用
• 所謂對稱，就是采用這種加密方法的雙方使用方式用同樣的密鑰進行加密和解密
• 密鑰是控制加密及解密過程的指令
• 算法是一組規(guī)則，規(guī)定如何進行加密和解密

圖示：

信息加密的思想是源之傳統(tǒng)生活的，對稱加密就像有一個寶盒，住在不同城市的甲乙都有一個相同的鑰匙，只有鑰匙沒有丟，無論誰拿到寶盒都無法打開。這樣寶盒就可以在運輸中保證寶盒內(nèi)物品的完整性了。

在對稱加密中，數(shù)據(jù)發(fā)送方將明文（原始數(shù)據(jù)）和加密密鑰一起經(jīng)過特殊加密算法處理后，使其變成復(fù)雜的加密密文發(fā)送出去。接收方收到密文后，若想解讀原文，則需要使用加密密鑰及相同算法的逆算法對密文進行解密，才能使其恢復(fù)成可讀明文。在對稱加密算法中，使用的密鑰只有一個，發(fā)收信雙方都使用這個密鑰對數(shù)據(jù)進行加密和解密。

常用算法：

在對稱加密算法中常用的算法有：DES、3DES、TDEA、Blowfish、RC2、RC4、RC5、IDEA、SKIPJACK、AES等。
不同算法的實現(xiàn)機制不同，可參考對應(yīng)算法的詳細資料。

優(yōu)缺點：

• 對稱加密算法的優(yōu)點是算法公開、計算量小、加密速度快、加密效率高。
• 對稱加密算法的缺點是在數(shù)據(jù)傳送前，發(fā)送方和接收方必須商定好秘鑰，然后使雙方都能保存好秘鑰。
• 其次如果一方的秘鑰被泄露，那么加密信息也就不安全了。
• 另外，每對用戶每次使用對稱加密算法時，都需要使用其他人不知道的唯一秘鑰，這會使得收、發(fā)雙方所擁有的鑰匙數(shù)量巨大，密鑰管理成為雙方的負擔(dān)。

非對稱加密

基本概念：

• 對稱加密算法在加密和解密時使用的是同一個秘鑰；而非對稱加密算法需要兩個密鑰來進行加密和解密，這兩個秘鑰是公開密鑰（public key，簡稱公鑰）和私有密鑰（private key，簡稱私鑰）。
• 公開密鑰與私有密鑰是一對，如果用公開密鑰對數(shù)據(jù)進行加密，只有用對應(yīng)的私有密鑰才能解密
• 如果用私有密鑰對數(shù)據(jù)進行加密，那么只有用對應(yīng)的公開密鑰才能解密
• 因為加密和解密使用的是兩個不同的密鑰，所以這種算法叫作非對稱加密算法。

圖示：

加密解密過程：

1. 乙方生成一對密鑰（公鑰和私鑰）并將公鑰向其它方公開。
2. 得到該公鑰的甲方使用該密鑰對機密信息進行加密后再發(fā)送給乙方。
3. 乙方再用自己保存的另一把專用密鑰（私鑰）對加密后的信息進行解密。乙方只能用其專用密鑰（私鑰）解密由對應(yīng)的公鑰加密后的信息。在傳輸過程中，即使攻擊者截獲了傳輸?shù)拿芪模⒌玫搅艘业墓€，也無法破解密文，因為只有乙的私鑰才能解密密文。

同樣，如果乙要回復(fù)加密信息給甲，那么需要甲先公布甲的公鑰給乙用于加密，甲自己保存甲的私鑰用于解密。

常用算法：

在非對稱加密中使用的主要算法有：RSA、Elgamal、背包算法、Rabin、D-H、ECC（橢圓曲線加密算法）等。

優(yōu)缺點：

• 非對稱加密與對稱加密相比，其安全性更好：對稱加密的通信雙方使用相同的秘鑰，如果一方的秘鑰遭泄露，那么整個通信就會被破解。
• 而非對稱加密使用一對秘鑰，一個用來加密，一個用來解密，而且公鑰是公開的，秘鑰是自己保存的，不需要像對稱加密那樣在通信之前要先同步秘鑰。
• 非對稱加密的缺點是加密和解密花費時間長、速度慢，只適合對少量數(shù)據(jù)進行加密。
• 不同算法的實現(xiàn)機制不同，可參考對應(yīng)算法的詳細資料。

CIA

基本概念：

在信息安全等級保護工作中，根據(jù)信息系統(tǒng)的機密性（Confidentiality）、完整性（Integrity）、可用性（Availability）來劃分信息系統(tǒng)的安全等級，三個性質(zhì)簡稱CIA。

• Confidentiality:機密性；指只有授權(quán)用戶可以獲取信息。
• Integrity:完整性；指信息在輸入和傳輸?shù)倪^程中，不被非法授權(quán)修改和破壞，保證數(shù)據(jù)的一致性。
• Availability: 可用性；指保證合法用戶對信息和資源的使用不會被不正當(dāng)?shù)鼐芙^。

本文來自