Java加密面试题及详细答案（实战完整版）.docxVIP

Java加密面试题及详细答案（实战完整版）

本次面试题分为基础概念、对称加密、非对称加密、哈希加密、实战场景、安全优化六大模块，题目均为互联网企业高频面试原题，答案贴合实际开发场景，规避理论化空话，适合面试复盘、技术自测。

一、加密基础概念（高频基础题）

1、简述加密、解密、明文、密文的核心概念，以及加密技术的核心分类

参考答案：

明文：未经过处理、可直接读取的原始数据，比如字符串密码、用户手机号、接口明文参数。

密文：明文经过加密算法处理后，无法直接读取的乱码数据，用于网络传输和数据存储。

加密：将明文通过算法+密钥转换为密文的过程。

解密：加密的逆过程，通过对应算法和密钥将密文还原为明文。

加密技术核心分为三类：

1.对称加密：加密和解密使用同一个密钥，速度快、适合大批量数据加密；

2.非对称加密：加密、解密使用一对公私钥，公钥加密、私钥解密，安全性高、速度慢；

3.哈希加密（摘要算法）：单向加密，只能加密无法解密，用于数据校验、密码存储。

2、对称加密和非对称加密的核心区别？实际开发中如何选型？

参考答案：

核心区别：

1.密钥不同：对称加密单密钥，非对称加密公私钥成对；

2.速度不同：对称加密运算效率极高，非对称加密算法复杂、速度慢几个数量级；

3.安全性不同：对称加密密钥传输存在泄露风险，非对称加密公钥可公开，私钥保密，安全性更高；

4.用途不同：对称加密