網際網路安全加密

1. 加密理解：

加密型別：分為單向加密和雙向加密

加密演算法：演算法分為對稱性加密演算法和非對稱性加密

對稱性加密理解：對於對稱性加密演算法，資訊接收雙方都需事先知道密匙和加解密演算法且其密匙是相同的，之後便是對資料進行加解密了。

非對稱性加密理解：非對稱演算法與之不同，傳送雙方a,b事先均生成一堆密匙，然後a將自己的公有密匙傳送給b，b將自己的公有密匙傳送給a，如果a要給b傳送消息，則先需要用b的公有密匙進行訊息加密，然後傳送給b端，此時b端再用自己的私有密匙進行訊息解密，b向a傳送訊息時為同樣的道理。

2. 常用演算法：

幾種對稱性加密演算法：aes,des,3des

幾種非對稱性加密演算法：rsa,dsa,ecc

幾種線性雜湊演算法（簽名演算法）：md5,sha1,hmac （ps: 這幾種演算法只生成一串不可逆的密文，經常用其效驗資料傳輸過程中是否經過修改，因為相同的生成演算法對於同一明文只會生成唯一的密文，若相同演算法生成的密文不同，則證明傳輸資料進行過了修改。）

3. 加密演算法的選用：

問題：對稱加密高效，金鑰難於管理；非對稱加密安全，效率低。金鑰越長，執行的速度就越慢。

需求：既實現了加密速度快的優點，又實現了安全方便管理金鑰的優點。

採用非對稱加密演算法管理對稱演算法的金鑰，然後用對稱加密演算法加密資料。

rsa採用1024位的數字，ecc採用160位，aes採用128位。