什么是公鑰加密

　　公鑰加密，也叫非對稱（密鑰）加密（public key encryption），屬于通信科技下的網絡安全二級學科，指的是由對應的一對唯一性密鑰（即公開密鑰和私有密鑰）組成的加密方法。它解決了密鑰的發布和管理問題，是目前商業密碼的核心。在公鑰加密體制中，沒有公開的是私鑰，公開的是公鑰。

　　常見算法

　　RSA、ElGamal、背包算法、Rabin（Rabin的加密法可以說是RSA方法的特例）、Diffie-Hellman （D-H） 密鑰交換協議中的公鑰加密算法、Elliptic Curve Cryptography（ECC，橢圓曲線加密算法）。使用最廣泛的是RSA算法（由發明者Rivest、Shmir和Adleman姓氏首字母縮寫而來）是著名的公開金鑰加密算法，ElGamal是另一種常用的非對稱加密算法。

　　非對稱

　　是指一對加密密鑰與解密密鑰，這兩個密鑰是數學相關，用某用戶密鑰加密后所得的信息，只能用該用戶的解密密鑰才能解密。如果知道了其中一個，并不能計算出另外一個。因此如果公開了一對密鑰中的一個，并不會危害到另外一個的秘密性質。稱公開的密鑰為公鑰；不公開的密鑰為私鑰。

　　如果加密密鑰是公開的，這用于客戶給私鑰所有者上傳加密的數據，這被稱作為公開密鑰加密（狹義）。例如，網絡銀行的客戶發給銀行網站的賬戶操作的加密數據。

　　如果解密密鑰是公開的，用私鑰加密的信息，可以用公鑰對其解密，用于客戶驗證持有私鑰一方發布的數據或文件是完整準確的，接收者由此可知這條信息確實來自于擁有私鑰的某人，這被稱作數字簽名，公鑰的形式就是數字證書。例如，從網上下載的安裝程序，一般都帶有程序制作者的數字簽名，可以證明該程序的確是該作者（公司）發布的而不是第三方偽造的且未被篡改過（身份認證/驗證）。

　　對稱密鑰密碼體制

　　所謂對稱密鑰密碼體制，即加密密鑰與解密密鑰是相同的密碼體制。

　　數據加密標準DES屬于對稱密鑰密碼體制。它是由IBM公司研制出，于1977年被美國定為聯邦信息標準后，在國際上引起了極大的重視。ISO曾將DES作為數據加密標準。

　　DES是一種分組密碼。在加密前，先對整個的明文進行分組。每一個組64位長的二進制數據。然后對每一個64位二進制數據進行加密處理，產生一組64位密文數據。

　　最后將各組密文串接起來，即得出整個的密文。

　　常見的加密算法可以分成三類，對稱加密算法，非對稱加密算法和Hash算法。

　　對稱加密

　　指加密和解密使用相同密鑰的加密算法。對稱加密算法的優點在于加解密的高速度和使用長密鑰時的難破解性。假設兩個用戶需要使用對稱加密方法加密然后交換數據，則用戶最少需要2個密鑰并交換使用，如果企業內用戶有n個，則整個企業共需要n×（n-1） 個密鑰，密鑰的生成和分發將成為企業信息部門的惡夢。對稱加密算法的安全性取決于加密密鑰的保存情況，但要求企業中每一個持有密鑰的人都保守秘密是不可能的，他們通常會有意無意的把密鑰泄漏出去——如果一個用戶使用的密鑰被入侵者所獲得，入侵者便可以讀取該用戶密鑰加密的所有文檔，如果整個企業共用一個加密密鑰，那整個企業文檔的保密性便無從談起。

　　常見的對稱加密算法有DES、3DES、Blowfish、IDEA、RC4、RC5、RC6和AES

　　非對稱加密

　　指加密和解密使用不同密鑰的加密算法，也稱為公私鑰加密。假設兩個用戶要加密交換數據，雙方交換公鑰，使用時一方用對方的公鑰加密，另一方即可用自己的私鑰解密。如果企業中有n個用戶，企業需要生成n對密鑰，并分發n個公鑰。由于公鑰是可以公開的，用戶只要保管好自己的私鑰即可，因此加密密鑰的分發將變得十分簡單。同時，由于每個用戶的私鑰是唯一的，其他用戶除了可以可以通過信息發送者的公鑰來驗證信息的來源是否真實，還可以確保發送者無法否認曾發送過該信息。非對稱加密的缺點是加解密速度要遠遠慢于對稱加密，在某些極端情況下，甚至能比非對稱加密慢上1000倍。

　　常見的非對稱加密算法有：RSA、ECC（移動設備用）、Diffie-Hellman、El Gamal、DSA（數字簽名用）

　　Hash算法

　　Hash算法特別的地方在于它是一種單向算法，用戶可以通過Hash算法對目標信息生成一段特定長度的唯一的Hash值，卻不能通過這個Hash值重新獲得目標信息。因此Hash算法常用在不可還原的密碼存儲、信息完整性校驗等。

　　常見的Hash算法有MD2、MD4、MD5、HAVAL、SHA

　　加密算法的效能通常可以按照算法本身的復雜程度、密鑰長度（密鑰越長越安全）、加解密速度等來衡量。上述的算法中，除了DES密鑰長度不夠、MD2速度較慢已逐漸被淘汰外，其他算法仍在目前的加密系統產品中使用。