常見的密鑰加密算法的區別與優缺點

來源：超時代軟件     更新時間：2019年06月17日 18:11:34

　　在加密應用中較為常見的密鑰加密算法類型大體可以分為三類：對稱加密、非對稱加密、單向加密。
 

　　非對稱加密算法
 

　　非對稱加密算法采用公鑰和私鑰兩種不同的密碼來進行加解密。公鑰和私鑰是成對存在，公鑰是從私鑰中提取產生公開給所有人的，如果使用 公鑰對數據進行加密，那么只有對應的私鑰才能解密，反之亦然。
 

　　發送方Bob從接收方Alice獲取其對應的公鑰，并結合相應的非對稱算法將明文加密后發送給Alice;Alice接收到加密的密文后，結合自己的私 鑰和非對稱算法解密得到明文。這種簡單的非對稱加密算法的應用其安全性比對稱加密算法來說要高，但是其不足之處在于無法確認公鑰的來 源合法性以及數據的完整性。
 

　　非對稱加密算法具有安全性高、算法強度負復雜的優點，其缺點為加解密耗時長、速度慢，只適合對少量數據進行加密，其常見算法包括：
 

　　RSA：RSA算法基于一個十分簡單的數論事實：將兩個大素數相乘十分容易，但那時想要對其乘積進行因式分解卻極其困難，因此可以將乘積公 開作為加密密鑰，可用于加密，也能用于簽名。
 

　　DSA：數字簽名算法，僅能用于簽名，不能用于加解密。
 

　　DSS：數字簽名標準，技能用于簽名，也可以用于加解密。
 

　　ELGamal：利用離散對數的原理對數據進行加解密或數據簽名，其速度是最慢的。
 

　　對稱加密算法
 

　　對稱加密算法采用單密鑰加密，在通信過程中，數據發送方將原始數據分割成固定大小的塊，經過密鑰和加密算法逐個加密后，發送給接收方 ;接收方收到加密后的報文后，結合密鑰和解密算法解密組合后得出原始數據。由于加解密算法是公開的，因此在這過程中，密鑰的安全傳遞 就成為了至關重要的事了。而密鑰通常來說是通過雙方協商，以物理的方式傳遞給對方，或者利用第三方平臺傳遞給對方，一旦這過程出現了 密鑰泄露，不懷好意的人就能結合相應的算法攔截解密出其加密傳輸的內容。
 

　　對稱加密算法擁有著算法公開、計算量小、加密速度和效率高得特定，但是也有著密鑰單一、密鑰管理困難等缺點。
 

　　常見的對稱加密算法有：
 

　　DES：分組式加密算法，以64位為分組對數據加密，加解密使用同一個算法。
 

　　3DES：三重數據加密算法，對每個數據塊應用三次DES加密算法。
 

　　AES：高級加密標準算法，是美國聯邦政府采用的一種區塊加密標準，用于替代原先的DES，目前已被廣泛應用。
 

　　Blowfish：是一個64位分組及可變密鑰長度的對稱密鑰分組密碼算法，可用來加密64比特長度的字符串。
 

　　單向加密
 

　　單向加密算法常用于提取數據指紋，驗證數據的完整性。發送者將明文通過單向加密算法加密生成定長的密文串，然后傳遞給接收方。接收方 在收到加密的報文后進行解密，將解密獲取到的明文使用相同的單向加密算法進行加密，得出加密后的密文串。隨后將之與發送者發送過來的 密文串進行對比，若發送前和發送后的密文串相一致，則說明傳輸過程中數據沒有損壞;若不一致，說明傳輸過程中數據丟失了。單向加密算 法只能用于對數據的加密，無法被解密，其特點為定長輸出、雪崩效應。常見的算法包括：MD5、sha1、sha224等等，其常見用途包括：數字摘 要、數字簽名等等。