对称加密及非对称加密的区别.docxVIP

专业互联网基础服务提供商 对称加密和非对称加密的区别 1、对称加密 采用单钥 HYPERLINK /view/3114489.htm \t /_blank 密码系统的加密方法，同一个 HYPERLINK /view/934.htm \t /_blank 密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。由于其速度较快，对称加密通常用在消息发送方需要加密大量数据的时候应用。 常用的对称加密有：DES、IDEA、RC2、RC4、SKIPJACK、RC5、AES算法等。所谓的对称，就是采用这种加密算法的双方，使用同样的方式进行加密和解密。 优点：快速、简单、效率高 缺点：密钥的管理与分配难题，加密的信息发送给接收者时，还需要把密钥也发送过去，在这个过程中密钥很容易被黑客拦截，因此常见的方法是将对称密钥进行非对称加密以后再发送到信息接收者手里，以此密钥的机密性和信息的安全性。 2、非对称加密 公开密钥也称为非对称密钥，每个人都有一对唯一对应的密钥：公开密钥（简称公钥）和私人密钥（简称私钥），公钥对外公开，私钥由个人秘密保存；用其中一把密钥加密，就只能用另一把密钥解密。非对称密钥加密算法的典型代表是RSA。因为公钥是公开对外发布的，所以想给私钥持有者发送信息的人都可以取得公钥，用公钥加密后，发送给私钥持有者，即使被拦截或窃取，没有私钥的攻击者也无法获得加密后的信息，可以保证信息的安全传输。 先用私钥加密，再用公钥解密，可以完成对私钥持有者的身份认证，因为公钥只能解开有私钥加密后的信息。虽然公钥和私钥是一对互相关联的密钥，但是并不能从两者中的任何一把，推断出另一把。目前企业网站使用的ssl服务器证书普遍采用的是非对称加密。加密算法除了ssl证书常见的RSA，现在又出现了更高级别的ECC加密，加密解密用时更短，更节省空间。 优点：安全性高 缺点：非对称加密使用了一对密钥，公钥与私钥，所以安全性高，但加密与解密速度相比于对称加密来讲要慢一些。