对称加密和非对称加密、数字签名、数字证书的区别

曾经终败给现在 2024-02-18 22:10 73阅读 0赞

之前在面试的时候被问到了HTTPS，SSL这样的知识点，也没答上来，这里也简单整理一下。

首先还是来解释一下基础的东东：

*  对称加密：
    
     *  加密和解密都是用同一个密钥
 *  非对称加密：
    
     *  加密用公开的密钥，解密用私钥
     *  (私钥只有自己知道，公开的密钥大家都知道)
 *  数字签名：
    
     *  验证传输的内容**是对方发送的数据**
     *  发送的数据**没有被篡改过**
 *  数字证书（Certificate Authority）简称CA
    
     *  认证机构证明是**真实的服务器发送的数据**。

3y的通讯之路：

*  远古时代：3y和女朋友聊天传输数据之间没有任何的加密，直接传输
    
     *  内容被看得一清二楚，毫无隐私可言
 *  上古时期：使用对称加密的方式来保证传输的数据只有两个人知道
    
     *  此时有个问题：**密钥不能通过网络传输**(因为没有加密之前，都是不安全的)，所以3y和女朋友先约见面一次，告诉对方密码是多少，再对话聊天。
 *  中古时期：3y不单单要跟女朋友聊天，还要跟爸妈聊天的哇(同样不想泄漏了自己的通讯信息)。那有那么多人，难道每一次都要约来见面一次吗？(说明维护多个对称密钥是麻烦的！)--->所以用到了非对称加密
    
     *  3y自己保留一份密码，独一无二的(私钥)。告诉3y女朋友，爸妈一份密码(这份密码是公开的，谁都可以拿--->公钥)。让他们给我发消息之前，先用那份我告诉他们的密码加密一下，再发送给我。我收到信息之后，用自己独一无二的私钥解密就可以了！
 *  近代：此时又出现一个问题：虽然别人不知道私钥是什么，拿不到你**原始传输**的数据，但是可以拿到加密后的数据，他们可以**改掉**某部分的数据再发送给服务器，这样服务器拿到的数据就**不是完整的**了。
    
     *  3y女朋友给3y发了一条信息”3y我喜欢你“，然后用3y给的公钥加密，发给3y了。此时不怀好意的人截取到这条加密的信息，他**破解不了原信息**。但是他可以**修改加密后的数据**再传给3y。可能3y拿到收到的数据就是”3y你今晚跪键盘吧“
 *  现代：拿到的数据可能被篡改了，我们可以使用数字签名来解决被篡改的问题。数字签名其实也可以看做是**非对称加密的手段一种**，具体是这样的：得到原信息hash值，用**私钥**对hash值加密，**另一端**用**公钥**解密，最后比对hash值是否变了。如果变了就说明被篡改了。(一端用私钥加密，另一端用公钥解密，也确保了来源)
 *  目前现在：好像使用了数字签名就万无一失了，其实还有问题。我们使用非对称加密的时候，是使用**公钥进行加密的**。如果**公钥被伪造了**，后面的数字签名其实就毫无意义了。讲到底：**还是可能会被中间人攻击**~此时我们就有了**CA认证机构来确认公钥的真实性**！

对于数字签名和CA认证还是不太了解参考一下

*  阮一峰：[http://www.ruanyifeng.com/blog/2011/08/what\_is\_a\_digital\_signature.html][http_www.ruanyifeng.com_blog_2011_08_what_is_a_digital_signature.html]
 *  什么是数字签名和证书？[https://www.jianshu.com/p/9db57e761255][https_www.jianshu.com_p_9db57e761255]

[http_www.ruanyifeng.com_blog_2011_08_what_is_a_digital_signature.html]: http://www.ruanyifeng.com/blog/2011/08/what_is_a_digital_signature.html
[https_www.jianshu.com_p_9db57e761255]: https://www.jianshu.com/p/9db57e761255