對稱加密和非對稱加密

（一）對稱加密（symmetric cryptography）

對稱加密是最快速、最簡單的一種加密方式，加密（encryption）與解密（decryption）用的是同樣的金鑰（secret key）。對稱加密有很多種演算法，由於它效率很高，所以被廣泛使用在很多加密協議的核心當中。

（二）非對稱加密（asymmetric cryptography）

**非對稱加密為資料的加密與解密提供了乙個非常安全的方法，它使用了一對金鑰，公鑰（public key）和私鑰（private key）。**私鑰只能由一方安全保管，不能外洩，而公鑰則可以發給任何請求它的人。非對稱加密使用這對金鑰中的乙個進行加密，而解密則需要另乙個金鑰。

但是非對稱加密也是存在漏洞，因為公鑰是公開的，如果有 c 冒充 b 的身份利用 a 的公鑰給 a 發訊息，這樣就亂套了，所以接下來就採用非對稱加密+摘要演算法+數字簽名的機制來確保傳輸安全。

常見的非對稱加密演算法有：rsa、ecc（移動裝置用）、diffie-hellman、el gamal、dsa（數字簽名用）

兩種加密的比較：

（1）對稱加密加密與解密使用的是同樣的金鑰，所以速度快，但由於需要將金鑰在網路傳輸，所以安全性不高。

（2）非對稱加密使用了一對金鑰，公鑰與私鑰，所以安全性高，但加密與解密速度慢。

（3）解決的辦法是將對稱加密的金鑰使用非對稱加密的公鑰進行加密，然後傳送出去，接收方使用私鑰進行解密得到對稱加密的金鑰，然後雙方可以使用對稱加密來進行溝通。