對稱密碼學與非對稱密碼學

現代加密技術分爲兩個主要領域：對稱加密和非對稱加密。一個使用單一密鑰。另一個使用兩把不同的鑰匙。看起來很簡單，但有重要的細微差別。非對稱加密包括公鑰加密和數字籤名。

我們可以這樣可視化:

• 對稱密鑰加密
  • 對稱加密
• 非對稱加密 (或公鑰加密)
  • 非對稱加密
  • 數字籤名 (可能涉及公鑰加密)

密鑰基礎知識

算法生成密鑰。位序列。關鍵的區別是什麼？這些密鑰的使用。

對稱系統：使用相同的密鑰進行加密和解密。簡單。 非對稱系統：一把鑰匙用來加密(公鑰)，另一把用來解密(私鑰)。公鑰是公開的。私鑰？只有擁有者知道。

Alice 給 Bob 發送消息，使用對稱加密。問題是，也需要發送密鑰。這有點危險。

使用公鑰加密，只有Bob可以解密。更安全。實際上，更加安全。

鍵的長度

對稱密鑰很短。通常是128或256位。而非對稱的……要大得多。一把128位的對稱密鑰相當於一把2048位的非對稱密鑰。是不是有點誇張？但這是由於所涉及的數學而必要的。

優勢和局限性

對稱算法運行速度快。消耗的資源更少。但共享密鑰？那就復雜了。

非對稱加密解決了分發問題。但它很慢。慢得多。並且消耗資源就像沒有明天一樣。

在實踐中

對稱加密

到處都是AES。美國政府已將其用於機密信息。取代了70年代的老DES。高效。

非對稱加密

完美用於加密電子郵件。許多用戶，許多消息。每個人的公鑰加密都能解決。

混合系統

TLS。SSL的替代品。結合了兩者的優點。今天看起來很安全。所有瀏覽器都在使用。

在加密貨幣中

有趣的是，很多人認爲區塊鏈只使用公鑰加密，因爲有公鑰和私鑰。其實並非如此。

比特幣使用ECDSA。這並不完全是加密。它們是數字籤名。不同，但相關。並非所有數字籤名都使用公鑰加密。

爲了完成

公鑰加密保護我們的數字世界。兩種方法各有其位置。每一種都適用於特定情況。演變仍在繼續。新算法不斷出現。威脅也在出現。保護在適應。

未來？可能會更加復雜。但很吸引人。