加密的两种方式:
1.对称加密: 加密数据和解密数据的密钥一模一样,所以对于多个有数据交换需求的个体,两两之间共同维护一把密钥,这个带来的成本基本是不可接受的。(老百姓不会啊)
2.非对称加密:加密数据的(公钥),跟解密数据的(私钥)是不一样的。
通过公钥加密的数据,只能通过私钥解开。通过私钥加密的数据,只能通过公钥解开,所以非对称加密是单项安全的。但是公钥,公开的密钥,谁都可以查到,所以非对称加密只有公钥向私钥发的那一条是安全的(单项)
https 工作方式 (SSL加密套件):
①:小明访问知乎(以知乎为例),登录时知乎将自己的公钥给到小明的浏览器
②:浏览器生成一个对称密钥,该秘钥用公钥进行加密,并传给知乎
③:知乎通过私钥解密,拿到该对称密钥
④:浏览器、知乎在此之后的数据通信,都用密钥进行加密,这样就解决了非对称加密只有单项安全的问题。