非对称加密技术（非对称加密技术适用于数据量大）

本文内容列表：什么是非对称加密技术

一般来说，对称加密就是使用同一个秘钥对信息或数据进行加密或解密。 非对称加密算法需要两个密钥：公钥（publickey）和私钥（privatekey）。 公钥和私钥是一对。 如果数据是用公钥加密的，只有对应的私钥才能解密； 如果数据是用私钥加密的，那么只有对应的公钥才能解密数据。 解密。 由于加密和解密使用两个不同的密钥，所以这种算法称为非对称加密算法。

非对称加密算法有哪些？

RSA：RSA是一种应用广泛、历史悠久的非对称密钥加密技术。 Shamir 和 Leonard Adleman 提出，RSA 是目前使用最广泛的数字加密和签名技术，因为它很难破解。 比如国内的支付宝就是采用RSA算法进行签名校验。 它的安全性取决于密钥的长度。 目前主流的可选密钥长度有1024位、2048位、4096位等，理论上密钥越长越难破解。 根据维基百科，它小于或等于 256 位。 可以在个人计算机上几个小时内破解密钥。 512位秘钥和768位秘钥也分别在1999年和2009年被成功破解，虽然目前还没有公开资料证实有人能够成功破解1024位秘钥，但是显然已经不远了远离这个节点，所以目前业界推荐使用2048位以上的秘钥，但是目前来看，2048位的秘钥已经足够安全了。 建议也是 2048 位。 当然比特币密钥能破解吗，更长的密钥更安全，但这也意味着更大的性能开销。

DSA：Digital Signature Algorithm，数字签名算法，他于1991年由美国国家标准技术研究院（NIST）提出。与RSA的区别在于DSA只能用于数字签名，不能用于数据加解密. 其安全性可与 RSA 相媲美，但其性能比 RSA 更快。

ECDSA：Elliptic Curve Digital Signature Algorithm，椭圆曲线签名算法，是ECC（Elliptic curve cryptography，椭圆曲线密码学）和DSA的结合。 椭圆曲线在密码学中的使用是由Neal Koblitz和Victor Miller于1985年独立开发的，提出与RSA算法相比，ECC可以使用更小的密钥，更高的效率，提供更高的安全性。 据说 256 位 ECC 密钥的安全性等同于 3072 位 RSA 密钥。 与普通的DSA相比，ECDSA在计算秘钥的过程中针对某些因素采用了椭圆曲线算法。

对称加密和非对称加密有什么区别？

对称加密技术的特点如下：

1.加密方和解密方使用相同的密钥。

2、加解密速度比较快，适用于加密数据量比较大的情况。

3、密钥传输过程不安全，容易被破解，密钥管理也很麻烦。

非对称加密技术的特点如下：

1. 每个用户都有一对加密密钥：公钥和私钥。

2.公钥加密，私钥解密； 私钥加密，公钥解密。

3、由于公钥使用的密钥长度很长，所以公钥的加密速度很慢，一般不用于加密大量数据。

4、某个用户用自己的私钥加密，其他用户用该用户的公钥解密，实现数字签名。

非对称加密算法的运行速度比对称加密算法慢很多。 当需要对大量数据进行加密时，建议使用对称加密算法，以提高加密和解密的速度。 对称加密算法无法实现签名，所以签名只能使用非对称算法。

由于对称加密算法的密钥管理是一个复杂的过程，密钥的管理直接决定了它的安全性，所以当数据量较小时，还是要考虑使用非对称加密算法。

什么是非对称加密算法？

非对称加密（公钥加密）：指加密和解密使用不同密钥的加密算法，也称为公私钥加密。 假设两个用户要加密交换数据，双方交换公钥。 使用时比特币密钥能破解吗，一方用对方的公钥加密，另一方用自己的私钥解密。 如果企业中有n个用户，则企业需要生成n对密钥并分发n个公钥。 假设 A 使用 B 的公钥加密一条消息，并使用 A 的私钥对其进行签名。 B收到消息后，先用A的公钥验证签名，确认后用自己的私钥解密消息。 由于公钥可以公开，用户只需要保管好自己的私钥，加密密钥的分发就会变得非常简单。 同时，由于每个用户的私钥都是唯一的，其他用户不仅可以使用信息发送者的公钥来验证信息来源是否真实，还可以使用数字签名来保证发送者无法否认信息已发送。

联桥教育在线学硕创新区块链技术工作站是教育部学校规划建设发展中心“智慧学习工场2020-学硕创新工作站”唯一获批的“区块链技术专业”试点工作站. 专业站立足于为学生提供多元化的成长路径，推进专业学位研产学研相结合的改革，构建应用型、复合型人才培养体系。

什么是非对称加密

非对称加密算法是一种秘钥方法。

在对称加密中，加密和解密过程使用相同的密钥，而在非对称加密中，加密和解密过程使用一对密钥，称为“公钥”和“私钥”。 由于使用了两个不同的密钥，这种算法被称为非对称加密算法。

非对称加密算法

非对称加密算法是一种秘钥方法。

非对称加密算法需要两个密钥：公钥（publickey：简称公钥）和私钥（privatekey：简称私钥）。 公钥和私钥是一对。 如果数据是用公钥加密的，就只能用对应的私钥解密。 由于加密和解密使用两个不同的密钥，所以这种算法称为非对称加密算法。

非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并公开公钥，其他需要向甲方发送信息的角色（乙方）使用密钥（甲方的公钥）对机密信息进行加密后发送给甲方； 甲方使用自己的私钥对加密信息进行解密。 当甲方要回复乙方时，情况正好相反。 乙方的公钥用于加密数据。 同样，乙方使用自己的私钥解密。

另一方面，甲方可以使用自己的私钥对保密信息进行签名后再发送给乙方； 乙方然后使用甲方的公钥来验证甲方发回的数据的签名。

甲方只能使用其私钥解密任何由其公钥加密的信息。 非对称加密算法的保密性比较好，不需要终端用户交换密钥。

非对称加密系统的特点：算法强度复杂，安全性取决于算法和密钥。 但是由于算法的复杂性，加解密的速度没有对称加解密快。 对称加密系统中只有一种密钥，而且是非公开的。 如果要解密，就得让对方知道密钥。

因此，保证其安全是保证密钥安全的关键。 非对称密钥系统有两个密钥，其中一个是公开的，这样就不需要像对称密码那样传输对方的密钥。 这样一来，安全性就大了很多。