常見的密鑰加密算法的區(qū)別與優(yōu)缺點(diǎn)

來源：超時代軟件     更新時間：2019年06月17日 18:11:34

　　在加密應(yīng)用中較為常見的密鑰加密算法類型大體可以分為三類：對稱加密、非對稱加密、單向加密。
 

　　非對稱加密算法
 

　　非對稱加密算法采用公鑰和私鑰兩種不同的密碼來進(jìn)行加解密。公鑰和私鑰是成對存在，公鑰是從私鑰中提取產(chǎn)生公開給所有人的，如果使用 公鑰對數(shù)據(jù)進(jìn)行加密，那么只有對應(yīng)的私鑰才能解密，反之亦然。
 

　　發(fā)送方Bob從接收方Alice獲取其對應(yīng)的公鑰，并結(jié)合相應(yīng)的非對稱算法將明文加密后發(fā)送給Alice;Alice接收到加密的密文后，結(jié)合自己的私 鑰和非對稱算法解密得到明文。這種簡單的非對稱加密算法的應(yīng)用其安全性比對稱加密算法來說要高，但是其不足之處在于無法確認(rèn)公鑰的來 源合法性以及數(shù)據(jù)的完整性。
 

　　非對稱加密算法具有安全性高、算法強(qiáng)度負(fù)復(fù)雜的優(yōu)點(diǎn)，其缺點(diǎn)為加解密耗時長、速度慢，只適合對少量數(shù)據(jù)進(jìn)行加密，其常見算法包括：
 

　　RSA：RSA算法基于一個十分簡單的數(shù)論事實(shí)：將兩個大素數(shù)相乘十分容易，但那時想要對其乘積進(jìn)行因式分解卻極其困難，因此可以將乘積公 開作為加密密鑰，可用于加密，也能用于簽名。
 

　　DSA：數(shù)字簽名算法，僅能用于簽名，不能用于加解密。
 

　　DSS：數(shù)字簽名標(biāo)準(zhǔn)，技能用于簽名，也可以用于加解密。
 

　　ELGamal：利用離散對數(shù)的原理對數(shù)據(jù)進(jìn)行加解密或數(shù)據(jù)簽名，其速度是最慢的。
 

　　對稱加密算法
 

　　對稱加密算法采用單密鑰加密，在通信過程中，數(shù)據(jù)發(fā)送方將原始數(shù)據(jù)分割成固定大小的塊，經(jīng)過密鑰和加密算法逐個加密后，發(fā)送給接收方 ;接收方收到加密后的報文后，結(jié)合密鑰和解密算法解密組合后得出原始數(shù)據(jù)。由于加解密算法是公開的，因此在這過程中，密鑰的安全傳遞 就成為了至關(guān)重要的事了。而密鑰通常來說是通過雙方協(xié)商，以物理的方式傳遞給對方，或者利用第三方平臺傳遞給對方，一旦這過程出現(xiàn)了 密鑰泄露，不懷好意的人就能結(jié)合相應(yīng)的算法攔截解密出其加密傳輸?shù)膬?nèi)容。
 

　　對稱加密算法擁有著算法公開、計算量小、加密速度和效率高得特定，但是也有著密鑰單一、密鑰管理困難等缺點(diǎn)。
 

　　常見的對稱加密算法有：
 

　　DES：分組式加密算法，以64位為分組對數(shù)據(jù)加密，加解密使用同一個算法。
 

　　3DES：三重數(shù)據(jù)加密算法，對每個數(shù)據(jù)塊應(yīng)用三次DES加密算法。
 

　　AES：高級加密標(biāo)準(zhǔn)算法，是美國聯(lián)邦政府采用的一種區(qū)塊加密標(biāo)準(zhǔn)，用于替代原先的DES，目前已被廣泛應(yīng)用。
 

　　Blowfish：是一個64位分組及可變密鑰長度的對稱密鑰分組密碼算法，可用來加密64比特長度的字符串。
 

　　單向加密
 

　　單向加密算法常用于提取數(shù)據(jù)指紋，驗證數(shù)據(jù)的完整性。發(fā)送者將明文通過單向加密算法加密生成定長的密文串，然后傳遞給接收方。接收方 在收到加密的報文后進(jìn)行解密，將解密獲取到的明文使用相同的單向加密算法進(jìn)行加密，得出加密后的密文串。隨后將之與發(fā)送者發(fā)送過來的 密文串進(jìn)行對比，若發(fā)送前和發(fā)送后的密文串相一致，則說明傳輸過程中數(shù)據(jù)沒有損壞;若不一致，說明傳輸過程中數(shù)據(jù)丟失了。單向加密算 法只能用于對數(shù)據(jù)的加密，無法被解密，其特點(diǎn)為定長輸出、雪崩效應(yīng)。常見的算法包括：MD5、sha1、sha224等等，其常見用途包括：數(shù)字摘 要、數(shù)字簽名等等。