一文了解对称加密和非对称加密

数据加密技术是对数据的一种保护，加密技术可以让不知道密钥的非法用户无法获得数据的实际内容。

十多年的五大连池网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。网络营销推广的优势是能够根据用户设备显示端的尺寸不同，自动调整五大连池建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。成都创新互联公司从事“五大连池网站设计”,“五大连池网站推广”以来，每个客户项目都认真落实执行。

数据加密手段主要分为两大类，即对称加密和非对称加密。两者在安全性、性能、适用场景上都有一些差异。

越难破解的加密算法就需要越大的计算量，这是一对无法调和的矛盾体。对称加密使用相同的密钥进行加密和解密，加密计算过程主要使用位运算进行加密处理，所以是一种高速的加解密算法。非对称加密使用一对公钥和私钥进行加密和解密，公钥负责加密、私钥负责解密。所以密钥通常由数据接收方创建，然后把公钥分发个数据发送方。非对称加密需要使用到大数乘法和大数取模等运算，所以计算较慢。 　　

加密的性能也依赖于硬件支持，高级加密标准指令集（AES-IN）是Intel在2008年3月提出的x86指令集的扩展，可以用于Intel和AMD微处理器。开启硬件支持后，加解密处理速度是未开启硬件支持的3-4倍。可以使用下面的方法进行测试：

CPU是否包含AES指令集：

grep -m1 -o aes /proc/cpuinfo

使用AES指令集进行加密性能测试的结果：

openssl speed -elapsed -evp aes-256-cbc

OPENSSL_ia32cap="~0x200000200000000" openssl speed -elapsed -evp aes-256-cbc

保险柜再安全，如果钥匙和密码丢了也会被非法者轻易破解保险柜的保护。所以密钥对于加密数据至关重要，如何保管密钥也成了一个关键问题。由于非对称密钥的特性，可以先分发公钥给对方，再由对方使用公钥加密数据。所以数据传输过程中，通常使用非对称加密的方式传递对称加密的密钥，密钥安全数据才能安全。保障密钥安全后，再对传输的数据采用对称加密。小数据量的密钥采用更安全的方式，大数据量的内容数据采用“更快速”的加密方式，这样可以在性能和安全性上找到平衡点。

加密是我们保护信息的手段，应选择已经证明安全可靠的算法并严格遵守加密流程。如果随意创造加密算法或者对数据进行多次加密处理都可能起到适得其反的效果。

文章标题：一文了解对称加密和非对称加密
网站路径：http://www.shufengxianlan.com/qtweb/news26/22126.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联