Java實現檔案的RSA和DES加密演算法

根據金鑰型別不同將現代密碼技術分為兩類：對稱加密演算法（秘密鑰匙加密）和非對稱加密演算法（公開金鑰加密）

對稱鑰匙加密系統是加密和解密均採用同一把秘密鑰匙，而且通訊雙方都必須獲得這把鑰匙，並保持鑰匙的秘密。

非對稱金鑰加密系統採用的加密鑰匙（公鑰）和解密鑰匙（私鑰）是不同的。

1 對稱加密演算法

對稱加密演算法用來對敏感資料等資訊進行加密，常用的演算法包括：

des（data encryption standard）：資料加密標準，速度較快，適用於加密大量資料的場合。

3des（triple des）：是基於des，對一塊資料用三個不同的金鑰進行三次加密，強度更高。

aes（advanced encryption standard）：高階加密標準，是下一代的加密演算法標準，速度快，安全級別高；

2 對稱演算法

常見的非對稱加密演算法如下：

rsa：由 rsa 公司發明，是乙個支援變長金鑰的公共金鑰演算法，需要加密的檔案塊的長度也是可變的；

dsa（digital signature algorithm）：數字簽名演算法，是一種標準的 dss（數字簽名標準）；

ecc（elliptic curves cryptography）：橢圓曲線密碼編碼學。

3 加密演算法的選擇

前面簡單介紹了各種對稱和非對稱加密演算法，那我們在實際使用的過程中究竟該使用哪一種比較好呢？

我們應該根據自己的使用特點來確定:

由於非對稱加密演算法的執行速度比對稱加密演算法的速度慢很多，當我們需要加密大量的資料時，建議採用對稱加密演算法，提高加解密速度。

對稱加密演算法不能實現簽名，因此簽名只能非對稱演算法。

由於對稱加密演算法的金鑰管理是乙個複雜的過程，金鑰的管理直接決定著他的安全性，因此當資料量很小時，我們可以考慮採用非對稱加密演算法。

在實際的操作過程中，我們通常採用的方式是：採用非對稱加密演算法管理對稱演算法的金鑰，然後用對稱加密演算法加密資料，這樣我們就整合了兩類加密演算法的優點，既實現了加密速度快的優點，又實現了安全方便管理金鑰的優點。

如果在選定了加密演算法後，那採用多少位的金鑰呢？一般來說，金鑰越長，執行的速度就越慢，應該根據的我們實際需要的安全級別來選擇，一般來說，rsa建議採用1024位的數字，ecc建議採用160位，aes採用128為即可。