加密解密算法引见
算法如今罕见有： 加密算法，散列算法，Base64(编码算法)，https(SSL运用40位症结字作为RC4流加密算法)
加密手艺平常分为两大类:”对称式”和”非对称式”。
对称性加密算法：对称式加密就是加密息争密运用同一个密钥。信息吸收两边都需事前晓得密匙和加解密算法且其密匙是雷同的，以后就是对数据举行加解密了。对称加密算法用来对敏感数据等信息举行加密。
非对称算法：非对称式加密就是加密息争密所运用的不是同一个密钥，平常有两个密钥，称为”公钥”和”私钥”，它们两个必须配对运用，不然不能翻开加密文件。发送两边A,B事前均天生一堆密匙，然后A将本身的公有密匙发送给B，B将本身的公有密匙发送给A，假如A要给B发送消 息，则先须要用B的公有密匙举行音讯加密，然后发送给B端，此时B端再用本身的私有密匙举行音讯解密，B向A发送音讯时为一样的道理。
散列算法：散列算法，又称哈希函数，是一种单向加密算法。在信息平安手艺中，常常须要考证音讯的完整性，散列(Hash)函数供应了这一效劳，它对差别长度的输入音讯，发生牢固长度的输出。这个牢固长度的输出称为原输入音讯的”散列”或”音讯择要”(Message digest)。散列算法不算加密算法，由于其效果是不可逆的，既然是不可逆的，那末固然不是用来加密的，而是署名。
对称性加密算法有：AES、DES、3DES
用处：对称加密算法用来对敏感数据等信息举行加密
DES（Data Encryption Standard）：数据加密规范，速率较快，适用于加密大批数据的场所。
3DES（Triple DES）：是基于DES，对一块数据用三个差别的密钥举行三次加密，强度更高。
AES（Advanced Encryption Standard）：高等加密规范，是下一代的加密算法规范，速率快，平安级别高；AES是一个运用128为分组块的分组加密算法，分组块和128、192或256位的密钥一同作为输入，对4×4的字节数组上举行操纵。众所周之AES是种非常高效的算法，尤其在8位架构中，这源于它面向字节的设想。AES 适用于8位的小型单片机或许平常的32位微处置惩罚器,而且适宜用特地的硬件完成，硬件完成能够使其吞吐量（每秒能够抵达的加密/解密bit数）到达十亿量级。一样，其也适用于RFID体系。
以上三种都是对称加密算法，且是国际算法，由于都是美国佬搞的，而我国国密局也制订了本身的对称加密算法，叫国密算法，SM1（相当于AES）,和SM4(相当于3DES)。
#### DES
1977年1月，美国政府公布：采纳IBM公司设想的计划作为非秘要数据的正式数据加密规范（DES Data Encryption Standard) 。
如今在国内，跟着三金工程尤其是金卡工程的启动，DES算法在POS、ATM、磁卡及智能卡（IC卡）、加油站、高速公路收费站等范畴被普遍运用，以此来完成症结数据的保密，如信用卡持卡人的PIN的加密传输，IC卡与POS间的双向认证、金融生意业务数据包的MAC校验等，均用到DES算法。
DES算法的进口参数有三个：Key、Data、Mode。
个中Key为8个字节共64位，是DES算法的事情密钥；
Data也为8个字节64位，是要被加密或被解密的数据；
Mode为DES的事情体式格局，有两种：加密或解密。
DES算法是如许事情的：
如Mode为加密，则用Key 去把数据Data举行加密， 天生Data的密文情势（64位）作为DES的输出效果；
如Mode为解密，则用Key去把暗码情势的数据Data解密，还原为Data的明文情势（64位）作为DES的输出效果。
在通信收集的两头，两边商定一致的Key，在通信的源点用Key对中心数据举行DES加密，然后以暗码情势在大众通信网（如电话网）中传输到通信收集的尽头，数据抵达目的地后，用一样的Key对暗码数据举行解密，便再现了明码情势的中心数据。如许，便保证了中心数据（如PIN、MAC等）在大众通信网中传输的平安性和可靠性。
经由历程按期在通信收集的源端和目的端同时改用新的Key，便能更进一步进步数据的保密性，这正是如今金融生意业务收集的盛行做法。
非对称性算法有：RSA、DSA、ECC
RSA：由 RSA 公司发现，是一个支撑变长密钥的大众密钥算法，须要加密的文件块的长度也是可变的。RSA在国外早已进入实用阶段，已研制出多种高速的RSA的专用芯片。
DSA（Digital Signature Algorithm）：数字署名算法，是一种规范的 DSS（数字署名规范），严格来说不算加密算法。
ECC（Elliptic Curves Cryptography）：椭圆曲线暗码编码学。ECC和RSA比拟，具有多方面的绝对优势，重要有：抗攻击性强。雷同的密钥长度，其抗攻击性要强很多倍。盘算量小，处置惩罚速率快。ECC总的速率比RSA、DSA要快很多。存储空间占用小。ECC的密钥尺寸和体系参数与RSA、DSA比拟要小很多，意味着它所占的存贮空间要小很多。这关于加密算法在IC卡上的运用具有迥殊重要的意义。带宽请求低。当对长音讯举行加解密时，三类暗码体系有雷同的带宽请求，但运用于短音讯时ECC带宽请求却低很多。带宽请求低使ECC在无线收集范畴具有普遍的运用远景。
散列算法（署名算法）有：MD5、SHA1、HMAC
用处：重要用于考证，防备信息被修。细致用处如：文件校验、数字署名、鉴权协定
MD5：MD5是一种不可逆的加密算法，如今是最牢固的加密算法之一，尚没有能够逆运算的顺序被开辟出来，它对应任何字符串都能够加密成一段唯一的牢固长度的代码。
SHA1：是由NISTNSA设想为同DSA一同运用的，它对长度小于264的输入，发生长度为160bit的散列值，因而抗穷举(brute-force)性更好。SHA-1设想时基于和MD4雷同道理,而且模拟了该算法。SHA-1是由美国规范手艺局（NIST）公布的国家规范，是一种运用最为普遍的Hash函数算法，也是如今最先进的加密手艺，被政府部门和私营业主用来处置惩罚敏感的信息。而SHA-1基于MD5，MD5又基于MD4。
HMAC：是密钥相干的哈希运算音讯认证码（Hash-based Message Authentication Code）,HMAC运算应用哈希算法，以一个密钥和一个音讯为输入，天生一个音讯择要作为输出。也就是说HMAC是须要一个密钥的。所以，HMAC_SHA1也是须要一个密钥的，而SHA1不须要。
其他经常使用算法：
Base64：实在不是平安范畴下的加密解密算法，只能算是一个编码算法，平常用于把二进制数据编码为可写的字符情势的数据，对数据内容举行编码来适宜传输(能够对img图象编码用于传输)。这是一种可逆的编码体式格局。编码后的数据是一个字符串，个中包括的字符为：A-Z、a-z、0-9、+、/，共64个字符(26 + 26 + 10 + 1 + 1 = 64，现实上是65个字符，“=”是添补字符。Base64请求把每三个8Bit的字节转换为四个6Bit的字节(38 = 46 = 24)，然后把6Bit再添两位高位0，构成四个8Bit的字节，也就是说，转换后的字符串理论大将要比本来的长1/3。原文的字节末了不够3个的处所用0来补足，转换时Base64编码用=号来替代。这就是为何有些Base64编码会以一个或两个等号完毕的缘由，中心是不能够涌现等号的，但等号最多只要两个。实在不必”=”也不延误解码，之所以用”=”，多是考虑到多段编码后的Base64字符串拼起来也不会引发殽杂。)
Base64编码是从二进制到字符的历程，像一些中文字符用差别的编码转为二进制时，发生的二进制是不一样的，所以终究发生的Base64字符也不一样。比方”上网”对应utf-8花样的Base64编码是”5LiK572R”， 对应GB2312花样的Base64编码是”yc/N+A==”。
规范的Base64并不适宜直接放在URL里传输，由于URL编码器会把规范Base64中的“/”和“+”字符变成形如“%XX”的情势，而这些“%”号在存入数据库时还须要再举行转换，由于ANSI SQL中已将“%”号用作通配符。
为处理此题目，可采纳一种用于URL的革新Base64编码，它不在末端添补’=’号，并将规范Base64中的“+”和“/”离别改成了“-”和“_”，如许就免去了在URL编解码和数据库存储时所要作的转换，避免了编码信息长度在此历程当中的增添，并一致了数据库、表单等处对象标识符的花样。
尚有一种用于正则表达式的革新Base64变种，它将“+”和“/”改成了“!”和“-”，由于“+”，“*”以及前面在IRCu中用到的“[”和“]”在正则表达式中都能够具有特别寄义。
另外另有一些变种，它们将“+/”改成“_-”或“._”（用作编程语言中的标识符称号）或“.-”（用于XML中的Nmtoken）以至“_:”（用于XML中的Name）。
HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以平安为目的的HTTP通道，简朴讲是HTTP的平安版。即HTTP下到场SSL层，HTTPS的平安基本是SSL(SSL运用40 位症结字作为RC4流加密算法，这关于商业信息的加密是适宜的。)，因而加密的细致内容就须要SSL。https:URL表明它运用了HTTP，但HTTPS存在差别于HTTP的默许端口及一个加密/身份考证层（在HTTP与TCP之间），供应了身份考证与加密通信要领，如今它被普遍用于万维网上平安敏感的通信，比方生意业务付出方面。它的重要作用能够分为两种：一种是竖立一个信息平安通道，来保证数据传输的平安；另一种就是确认网站的真实性。
项目运用总结：
- 加密算法是可逆的，用来对敏感数据举行庇护。散列算法(署名算法、哈希算法)是不可逆的，重要用于身份考证。
- 对称加密算法运用同一个密匙加密息争密，速率快，适宜给大批数据加密。对称加密客户端和效劳端运用同一个密匙，存在被抓包破解的风险。
- 非对称加密算法运用公钥加密，私钥解密，私钥署名，公钥验签。平安性比对称加密高，但速率较慢。非对称加密运用两个密匙，效劳端和客户端密匙不一样，私钥放在效劳端，黑客平常是拿不到的，平安性高。
- Base64不是平安范畴下的加解密算法，只是一个编码算法，平常用于把二进制数据编码为可写的字符情势的数据，迥殊适宜在http，mime协定下的收集疾速传输数据。UTF-8和GBK中文的Base64编码效果是差别的。采纳Base64编码不仅比较简短，同时也具有不可读性，即所编码的数据不会被人用肉眼所直接看到，但这类体式格局很低级，很简朴。Base64能够对图片文件举行编码传输。
- https协定普遍用于万维网上平安敏感的通信，比方生意业务付出方面。它的重要作用能够分为两种：一种是竖立一个信息平安通道，来保证数据传输的平安；另一种就是确认网站的真实性。
- 大批数据加密发起采纳对称加密算法，进步加解密速率；小量的秘要数据，能够采纳非对称加密算法。在现实的操纵历程当中，我们平常采纳的体式格局是：采纳非对称加密算法治理对称算法的密钥，然后用对称加密算法加密数据，如许我们就集成了两类加密算法的长处，既完成了加密速率快的长处，又完成了平安轻易治理密钥的长处。
- MD5规范密钥长度128位（128位是指二进制位。二进制太长，所以平常都改写成16进制，每一位16进制数能够替代4位二进制数，所以128位二进制数写成16进制就变成了128/4=32位。16位加密就是从32位MD5散列中把中心16位提取出来）；sha1规范密钥长度160位(比MD5择要长32位)，Base64转换后的字符串理论大将要比本来的长1/3。
参考地点：
