常用加密算法

下面的内容是在网上看到的博客中摘取的部分。

原作者：

（colife,https://www.cnblogs.com/colife/p/5566789.html）

（麦田里的守望者-Rye，https://blog.csdn.net/wangjiang_qianmo/article/details/88073848 ）

常见的加密算法可以分成三类，对称加密算法，非对称加密算法和Hash算法。

对称加密

指加密和解密使用相同密钥的加密算法。

对称加密算法的安全性取决于加密密钥的保存情况。

优点：加解密的高速度和使用长密钥时的难破解性。

缺点：密匙分发困难

常见的对称加密算法：DES、3DES、DESX、Blowfish、IDEA、RC4、RC5、RC6和AES

指加密和解密使用不同密钥的加密算法，也称为公私钥加密，私匙解密公匙解密。

优点：由于公钥是可以公开的，用户只要保管好自己的私钥即可，因此加密密钥的分发将变得十分简单。

缺点：解密速度远小于对称加密，极端情况下可能比非对称加密慢一千倍。

常见的非对称加密算法：RSA、ECC（移动设备用）、Diffie-Hellman、El Gamal、DSA（数字签名用）

Hash算法特别的地方在于它是一种单向算法，用户可以通过Hash算法对目标信息生成一段特定长度的唯一的Hash值，却不能通过这个Hash值重新获得目标信息。因此Hash算法常用在不可还原的密码存储、信息完整性校验等。

常见的Hash算法：MD2、MD4、MD5、HAVAL、SHA、SHA-1、HMAC、HMAC-MD5、HMAC-SHA1

是密钥相关的哈希运算消息认证码，HMAC运算利用哈希算法，以一个密钥和一个消息为输入，生成一个消息摘要作为输出。

字典攻击和暴力攻击

简单的讲就是去猜，猜一个密码用哈希加密一下去试。

查表法

查表法对于破解一系列算法相同的哈希值有着无与伦比的效率。主要的思想就是预计算密码字典中的每个密码，然后把哈希值和对应的密码储存到一个用于快速查询的数据结构中。一个良好的查表实现可以每秒进行数百次哈希查询，即使表中储存了几十亿个哈希值。

彩虹表

彩虹表是一种在时间和空间的消耗上找寻平衡的破解技术。它和查表法很类似，但是为了使查询表占用的空间更小而牺牲了破解速度。因为它更小，于是我们可以在一定的空间内存储更多的哈希值，从而使攻击更加有效。能够破解任何8位及以下长度MD5值的彩虹表已经出现了。

一种让查表法和彩虹表都失去作用的技术，叫做加盐。

查表法和彩虹表只有在所有密码都以相同方式进行哈希加密时才有效。如果两个用户密码相同，那么他们密码的哈希值也是相同的。我们可以通过“随机化”哈希来阻止这类攻击，于是当相同的密码被哈希两次之后，得到的值就不相同了。

下面是对客户端与服务端通信数据加密比较通用的方案：

用户密码储存：
密码一般在客户端通过Hash算法加密后，传到后端再进行存储。