对称加密 非对称加密 混合加密

对称加密

https://mp./s/eVpwE6CUrQoGIpYXYsVJWA

两边用同一个密钥来加解密。

A把明文通过某一算法加密之后得到密文，然后把密文发送给B，B接收到密文之后用相同的密钥执行相同的算法去解密。X没有密钥，即使窃取到密文也无法窃听。

对称加密的有优缺点

对称加密的优点：加解密速度快对称加密的缺点：会出现密钥分配问题；密钥容易复制，不便于安全保管

密钥分配问题

对称加密的存在密钥分配问题，A的密钥怎么才能安全的传输到B手里不被X获取到？

A直接发送密钥给B还是可能被X窃取到这个密钥，这样加密信息等于是在裸奔了。

只有 用密钥加密后的信息 才能安全传输，

但是只有保证 安全传输 的前提下才能发送这个密钥。

这个道理和下图一样

非对称加密

双方使用不同的密钥来 加解密，并且不能通过一个密钥推算出另一个密钥

公钥加密，私钥解密私钥加密（数字签名），公钥解密

A把事先准备好了 非对称密钥对，分别为公钥和私钥，

这一套非对称 密钥对 能相互加解密。公钥是公开的，私钥只有自己才有。 然后A把公钥发送给B，或者 公钥放在服务器B自行下载。B拿到了 公钥后用公钥的一套算法 加密信息后传输给A，A用私钥执行另一个算法解密获得明文信息。

非对称加密的优缺点

非对称加密的优点：不会出现密钥分配问题非对称加密的缺点：加解密速度慢，仍有被窃听的隐患，原因和中间人攻击一样，后面会讲到。

既然对称加密和非对称加密都有缺点，那么我们能不能用一种方法结合一下他们的优点形成一套比较好的方案呢？答案是有的，那就是混合加密

混合加密

传输大量数据的时候使用 对称加密，因为加解密速度快。但是由于对称加密有秘钥分配问题，

所以我们用 非对称加密 来加密这个 对称密钥 再传递给对方。

我们会认为接下来的方案应该是比较完美了吧？

双向通信之前要先把 公钥 相互交换，比如A 和 B要通信

A：这是我的公钥public_A，你收好，你生成对称密钥也给我一下B：好的，收到public_A，你收好对称密钥 secretKey。然后用 public_A 加密这个secretKeyA：收到消息，private_A 解密出来是 secretKey。

这就解决了对称密钥secretKey的密钥分配问题，然后双方就可以用secretKey加密消息进行通信了。

但是这还不够，这仍然会被中间人攻击！你怎么知道把公钥发送给对方时保证公钥没被篡改掉包呢？比如上面的例子被中间人攻击之后就变成了下面的样子

上图中，中间人X能不仅获取A和B之间通信内容，还能任意修改，相当于一个代理抓包，修改数据。

我们平时所用的抓包工具就需要安装一个证书，也就是你自己糊弄自己的电脑，自己充当中间人去查看网络通讯的数据，方便学习使用。

上面混合加密的例子已经涉及到数字签名，混合加密解决了对称密钥分配问题，后续讲解数字签名的中间人攻击也会提到这个例子，到时候可以返回来再看，中间人攻击其实就是数字签名存在的不足