加密慢

Ⅰ 目前常用的加密方法主要有兩種

對稱加密體系與非對稱加密體系

對稱密鑰加密 對稱密鑰加密，又稱私鑰加密，即信息的發送方和接收方用一個密鑰去加密和解密數據。它的最大優勢是加/解密速度快， 適合於對大數據量進行加密，但密鑰管理困難。
非對稱密鑰加密系統 非對稱密鑰加密，又稱公鑰密鑰加密。它需要使用一對密鑰 來分別完成加密和解密操作，一個公開發布，即公開密鑰，另一 個由用戶自己秘密保存，即私用密鑰。信息發送者用公開密鑰去 加密，而信息接收者則用私用密鑰去解密。公鑰機制靈活，但加密和解密速度卻比對稱密鑰加密慢得多。

Ⅱ 非對稱加密演算法的缺點有哪些

最大的缺點是計算速度的問題，非對稱加密基本都是基於數學難題，計算比較麻煩，
非對稱加密的缺點是加密和解密花費時間長、速度慢，在某些極端情況下，甚至能比對稱加密慢上1000倍。以此非對稱加密演算法只適合對少量數據進行加密。

Ⅲ 為什麼非對稱加密比對稱加密慢

這個問題是一個讀者面試時遇到的一個問題，准備過面試的人應該都記得，非對稱加密與對稱加密的區別之一就是非對稱加密的速度慢，但是我們做業務開發的時候通常都是直接調用演算法，對其原因並沒有過多深究，因此如果有面試官問到了這個問題，的確會讓人措手不及。正好借著這篇文章來說一說。

首先我們先來說一下到底什麼是對稱加密，什麼是非對稱加密，這一節主要是用一些例子來介紹一下對稱加密和非對稱加密是什麼，如果你已經了解了，可以跳過本節。

高中生小明和小紅是一對「地下情侶」，可偏偏他們一個坐在教室前，一個坐在教室後，所以晚自習的時候也只能通過紙條傳情。這時一個很尷尬的事情就出現了，由於無法直接將紙條交給對方，因此紙條必須要經過多個人的傳遞，可總有一兩個八卦的人喜歡看紙條里寫的什麼。為了避免被班主任抓包以及被同學們窺視，他們兩約定，用現代漢語詞典當作「密碼本」，以後傳紙條時，紙條上的內容是要寫的字在詞典里的頁碼及順序，這樣即使紙條被別人看了，不知道密碼本是什麼的人也就不會得知紙條里的真正內容了。
在上述的例子中，紙條是承載信息的 載體 ，紙條里的內容是 信息 ，漢語詞典是 密鑰 ，將文字映射到漢語詞典的頁碼和順序是 加密方式（演算法）。
類似於上面這種，在加密和解密時使用相同的密鑰，或是使用兩個可以簡單地相互推算的密鑰的加密方式就是 對稱密鑰加密 （Symmetric-key algorithm），簡稱對稱加密。常見的對稱加密演算法有： AES、DES、3DES
所以你可以將對稱加密簡單理解為：一方通過密鑰將信息加密後，把密文傳給另一方，另一方通過這個相同的密鑰將密文解密，轉換成可以理解的明文。他們之間的關系如下圖所示（這里借用一下@寒食君的圖）：

這種加密方式雖然簡單，但是其弊端也是非常明顯的。在上面的例子中，如果傳遞紙條的人知道了他們這種加密方式，那就同樣可以通過查閱漢語詞典解析出他們的紙條內容。如下圖所示。這樣為什麼眾多抗戰片中會出現瘋狂搶奪密碼本這一情節也就很好理解了。

再舉一個生活中非常常見的例子。小區里的小夥伴們經常可以在自家的郵箱里收到信件，比如你的錄取通知書，當然更多可能是廣告。不過，雖然說所有人都可以往裡面扔郵件，但是只有你可以打開這個郵箱查看這個郵件。
上面這個過程就是一個很形象的非對稱加密。

第一種用法：公鑰加密，私鑰解密。---用於 加解密
第二種用法：私鑰簽名，公鑰驗簽。---用於 簽名
其實很容易理解：
既然是加密，那肯定是不希望別人知道我的消息，所以只有我才能解密，所以可得出公鑰負責加密，私鑰負責解密；
既然是簽名，那肯定是不希望有人冒充我發消息，只有我才能發布這個簽名，所以可得出私鑰負責簽名，公鑰負責驗證。

介紹了這兩種加密方式後，我們終於可以回到本篇文章的開頭了，為什麼非對稱加密會比對稱加密慢？
這是因為對稱加密主要的運算是 位運算 ，速度非常快，如果使用硬體計算，速度會更快。以 AES 演算法為例，如下圖所示，其運算本質上來說就是位移和替換。

但是非對稱加密計算一般都比較復雜，比如 RSA，它裡面涉及到大數乘法、大數模等等運算。其加解密可以用下面的公式來表示：

我們知道，冪運算的本質是乘法，乘法的基礎單位是加法，也就是我們最常見的整數加。學過數字邏輯電路的同學想必都知道，在電路上實現「加法」比異或（XOR）要麻煩的多，況且後面還有一個模運算。因此非對稱加密的速度自然而然是比不過對稱加密的。
當然，我想另外還有一個原因是，AES 中的許多中間計算過程是可以事先計算好的。加密數據時許多中間過程可以直接查表，而不需要實時地計算。

這里另外提一點，我們在學習演算法的時候，一定聽過時間復雜度和空間復雜度這兩個名詞。魚和熊掌不可兼得，通常情況下，一個演算法如果運行比較快，那麼空間消耗相對來說就會高一些，反之亦然。因此才會有拿空間換時間的說法。
從上一節我們可以知道，非對稱加密運行起來通常比對稱加密慢，那麼這時就有一個問題了，對於密鑰的存儲情況也是這樣嗎？非對稱加密對於密鑰的存儲會比對稱加密的密鑰存儲少嗎？
答案是的確如此，在對稱加密中，當信息量大的時候，要求密鑰量也要足夠大，需要每兩個人之間都有一個密鑰，也就是對於 n 個人來說，一共需要 n(n-1)/2 個密鑰才能確保兩兩之間對話不被其他人知道。
而在非對稱加密中，每個人都有公鑰和私鑰，對於 n 個人來說，一共要 2n 個密鑰，就能保證兩兩之間對話不被其他人知道。

這么看，非對稱加密雖然效率低下，但是存儲成本低且相對安全，這也就解釋了為什麼非對稱加密應用如此廣泛了。

既然無法做到既安全又快速的加解密，那我們在實際使用時只能盡量達到一個動態的平衡。
因此我們在項目中通常會採用如下這種將兩種加密演算法結合在一起的使用方式：

之所以本節的標題是 HTTPS，是因為在 HTTPS 中就使用了上述這種加解密的方式。關於 HTTPS 的詳解，可以參考我的好朋友寒食君的這篇 《談戀愛也要懂 HTTPS》 。
現在如果有面試官問你，在 https 中採用了哪種加密方式，我想你應該知道答案了吧。

Ⅳ pin碼或配對密鑰不正確怎麼解決

一、重新輸入 。因為連接藍牙時，配對碼要求輸入時兩個設備輸入的必須一樣，所以你可以先試試重新輸入，看看是不是之前輸入錯了
二、輸入藍牙密碼 一般藍牙耳機和手機初次連接時都是提示輸入藍牙設備的密碼。PIN碼是藍牙設備出廠時自帶的，所以默認一般是「0000」、「1234」、「1111」，你可以試試輸入0000看看。
三、長按開關鍵 你可以試著打開藍牙耳機開關鍵，然後長按開關鍵，直到指示燈出現紅藍交替閃爍再去試試看能不能配對。
拓展資料
1、個人識別號碼，PIN碼(PIN)，全稱Personal Identification Number。就是SIM卡的個人識別密碼，為防止他人盜用SIM卡，用戶每次將手機接通電源時，屏幕會顯示出要求用戶輸入4至8位的PIN碼。
2、密鑰是一種參數，它是在明文轉換為密文或將密文轉換為明文的演算法中輸入的參數。
3、密鑰分為對稱密鑰與非對稱密鑰。對稱密鑰加密，又稱私鑰加密或會話密鑰加密演算法，即信息的發送方和接收方使用同一個密鑰去加密和解密數據。它的最大優勢是加/解密速度快，適合於對大數據量進行加密，但密鑰管理困難。
4、非對稱密鑰加密系統，又稱公鑰密鑰加密。它需要使用不同的密鑰來分別完成加密和解密操作，一個公開發布，即公開密鑰，另一個由用戶自己秘密保存，即私用密鑰。信息發送者用公開密鑰去加密，而信息接收者則用私用密鑰去解密。公鑰機制靈活，但加密和解密速度卻比對稱密鑰加密慢得多。
5、PIN碼或配對密鑰不正確是什麼意思？
一、因為PIN碼是設備出廠時自帶的，會有默認的初始值，而配對密鑰則是用戶為實現兩個藍牙設備間的連接而隨機設定的。
二、但是配對碼要求兩個設備間必須一致，舉個例子，也就是說當A，B兩個設備連接時，在配對碼輸入框中必須要輸入同樣的碼值才能成功連接。
三、所以如果出現「PIN碼或配對密鑰不正確」的提示很可能是兩個連接的設備輸入的配對碼不一樣。

Ⅳ 區塊鏈的故事 - 9 - RSA 演算法

RSA 

迪菲與赫爾曼完美地解決了密鑰分發的難題，從此，交換密鑰就很簡單了，愛麗絲與鮑勃完全可以可以在村頭大喇叭里喊話，就能夠交換出一個密鑰。但加密的方式，依然是對稱加密的。

DH 協議交換密鑰雖然方便，但依然有一些不盡人意的麻煩處，愛麗絲還是要與鮑勃對著嚷嚷半天，二人才能生成密鑰。當愛麗絲想要交換密鑰的時候，若是鮑勃正在睡覺，那愛麗絲的情書，還是送不出去。

迪菲與赫爾曼在他們的論文中，為未來的加密方法指出了方向。 通過單向函數，設計出非對稱加密，才是終極解決方案。 所謂非對稱加密，就是一把鑰匙用來合上鎖，另一把鑰匙用來開鎖，兩把鑰匙不同。鎖死的鑰匙，不能開鎖。開鎖的鑰匙，不能合鎖。

麻省理工的三位科學家，他們是羅納德·李維斯特（Ron Rivest）、阿迪·薩莫爾（Adi Shamir）和倫納德·阿德曼（Leonard Adleman），他們讀了迪菲與赫爾曼的論文，深感興趣，便開始研究。迪菲與赫爾曼未能搞定的演算法，自他們三人之手，誕生了。

2002 年，這三位大師因為 RSA 的發明，獲得了圖靈獎。 但不要以為 RSA 就是他們的全部，這三位是真正的大師，每一位的學術生涯都是碩果累累。讓我們用仰視的目光探索大師們的高度。

李維斯特還發明了 RC2, RC4, RC 5, RC 6 演算法，以及著名的 MD2, MD3, MD4, MD5 演算法。他還寫了一本書，叫 《演算法導論》，程序員們都曾經在這本書上磨損了無數的腦細胞。

薩莫爾發明了 Feige-Fiat-Shamir 認證協議，還發現了微分密碼分析法。

阿德曼則更加傳奇，他開創了 DNA 計算學說，用 DNA 計算機解決了 「旅行推銷員」 問題。 他的學生 Cohen 發明了計算機病毒，所以他算是計算機病毒的爺爺了。他還是愛滋病免疫學大師級專家，在數學、計算機科學、分子生物學、愛滋病研究等每一個方面都作出的卓越貢獻。

1976 年，這三位都在麻省理工的計算機科學實驗室工作，他們構成的小組堪稱完美。李維斯特和薩莫爾兩位是計算機學家，他們倆不斷提出新的思路來，而阿德曼是極其高明的數學家，總能給李維斯特和薩莫爾挑出毛病來。

一年過後，1977 年，李維斯特在一次聚會後，躺在沙發上醒酒，他輾轉反側，無法入睡。在半睡半醒、將吐未吐之間，突然一道閃電在腦中劈下，他找到了方法。一整夜時間，他就寫出了論文來。次晨，他把論文交給阿德曼，阿德曼這次再也找不到錯誤來了。

在論文的名字上，這三位還著實君子謙讓了一番。 李維斯特將其命名為 Adleman-Rivest-Shamir，而偉大的阿德曼則要求將自己的名字去掉，因為這是李維斯特的發明。 最終爭議的結果是，阿德曼名字列在第三，於是這個演算法成了 RSA。

RSA 演算法基於一個十分簡單的數論事實：將兩個大素數相乘十分容易，但想要對其乘積進行因式分解卻極其困難，因此可以將乘積公開，用作加密密鑰。

例如，選擇兩個質數，一個是 17159，另一個是 10247，則兩數乘積為 175828273。 乘積 175828273 就是加密公鑰，而 （17159，10247）則是解密的私鑰。

公鑰 175828273 人人都可獲取，但若要破解密文，則需要將 175828273 分解出 17159 和 10247，這是非常困難的。

1977 年 RSA 公布的時候，數學家、科普作家馬丁加德納在 《科學美國人》 雜志上公布了一個公鑰：

114 381 625 757 888 867 669 235 779 976 146 612 010 218 296 721 242 362 562 842 935 706 935 245 733 897 830 597 123 563 958 705 058 989 075 147 599 290 026 879 543 541 

馬丁懸賞讀者對這個公鑰進行破解。漫長的 17 年後，1994 年 4 月 26 日，一個 600 人組成的愛好者小組才宣稱找到了私鑰。私鑰是：

p：3 490 529 510 847 650 949 147 849 619 903 898 133 417 764 638 493 387 843 990 820 577

q：32 769 132 993 266 709 549 961 988 190 834 461 413 177 642 967 992 942 539 798 288 533

這個耗時 17 年的破解，針對的只是 129 位的公鑰，今天 RSA 已經使用 2048 位的公鑰，這幾乎要用上全世界計算機的算力，並耗費上幾十億年才能破解。

RSA 的安全性依賴於大數分解，但其破解難度是否等同於大數分解，則一直未能得到理論上的證明，因為未曾證明過破解 RSA 就一定需要作大數分解。

RSA 依然存在弱點，由於進行的都是大數計算，使得 RSA 最快的情況也比普通的對稱加密慢上多倍，無論是軟體還是硬體實現。速度一直是 RSA 的缺陷。一般來說只用於少量數據加密。 

RSA 還有一個弱點，這個在下文中還會提及。

在密碼學上，美國的學者們忙的不亦樂乎，成果一個接一個。但老牌帝國英國在密碼學上，也並不是全無建樹，畢竟那是圖靈的故鄉，是圖靈帶領密碼學者們在布萊切里公園戰勝德國英格瑪加密機的國度。

英國人也發明了 RSA，只是被埋沒了。

60 年代，英國軍方也在為密碼分發問題感到苦惱。1969 年，密碼學家詹姆斯埃利斯正在為軍方工作，他接到了這個密鑰分發的課題。他想到了一個主意，用單向函數實現非對稱加密，但是他找不到這個函數。政府通訊總部的很多天才們，加入進來，一起尋找單向函數。但三年過去了，這些聰明的腦袋，並沒有什麼收獲，大家都有些沮喪，這樣一個單項函數，是否存在？

往往這個時候，就需要初生牛犢來救場了。科克斯就是一頭勇猛的牛犢，他是位年輕的數學家，非常純粹，立志獻身繆斯女神的那種。 雖然年輕，但他有一個巨大優勢，當時他對此單向函數難題一無所知，壓根兒不知道老師們三年來一無所獲。於是懵懵懂懂的闖進了地雷陣。

面對如此凶險的地雷陣，科克斯近乎一躍而過。只用了半個小時，就解決了這個問題，然後他下班回家了，並沒有把這個太當回事，領導交代的一個工作而已，無非端茶倒水掃地解數學題，早點幹完，回家路上還能買到新出爐的麵包。他完全不知道自己創造了歷史。科克斯是如此純粹的數學家，後來他聽聞同事們送上的贊譽，還對此感到有些不好意思。在他眼裡，數學應該如哈代所說，是無用的學問，而他用數學解決了具體的問題，這是令人羞愧的。

可惜的是，科克斯的發明太早了，當時的計算機算力太弱，並不能實現非對稱的加解密。所以，軍方沒有應用非對稱加密演算法。詹姆斯與科克斯把非對稱加密的理論發展到完善，但是他們不能說出去，軍方要求所有的工作內容都必須保密，他們甚至不能申請專利。

軍方雖然對工作成果的保密要求非常嚴格，但對工作成果本身卻不很在意。後來，英國通訊總部發現了美國人的 RSA 演算法，覺得好棒棒哦。他們壓根就忘記了詹姆斯與科克斯的 RSA。通訊總部贊嘆之餘，扒拉了一下自己的知識庫，才發現自己的員工科克斯早已發明了 RSA 類似的演算法。 官僚機構真是人類的好朋友，總能給人們製造各種笑料，雖然其本意是要製造威權的。

科克斯對此並不介懷，他甚至是這樣說的：「埋沒就埋沒吧，我又不想當網紅，要粉絲幹嘛？那些粉絲能吃？」 原話不是這樣的，但表達的意思基本如此。

迪菲在 1982 年專程去英國見詹姆斯，兩人惺惺相惜，真是英雄相見恨晚。可惜詹姆斯依然不能透漏他們對 RSA 的研究，他只告訴了迪菲：「你們做的比我們要好。」 全球各國的科學家們，可以比出誰更好，但全球各國的官僚們，卻很難比出誰更顢頇，他們不分高下。

區塊鏈的故事 - 1

區塊鏈的故事 - 2

區塊鏈的故事 - 3

區塊鏈的故事- 4

區塊鏈的故事 - 5

區塊鏈的故事 - 6

區塊鏈的故事 - 7

區塊鏈的故事 - 8

Ⅵ 目前常用的加密方法主要有兩種是什麼

目前常用的加密方法主要有兩種，分別為：私有密鑰加密和公開密鑰加密。私有密鑰加密法的特點信息發送方與信息接收方均需採用同樣的密鑰，具有對稱性，也稱對稱加密。公開密鑰加密，又稱非對稱加密，採用一對密鑰，一個是私人密鑰，另一個則是公開密鑰。
私有密鑰加密

私有密鑰加密，指在計算機網路上甲、乙兩用戶之間進行通信時，發送方甲為了保護要傳輸的明文信息不被第三方竊取，採用密鑰A對信息進行加密而形成密文M並發送給接收方乙，接收方乙用同樣的一把密鑰A對收到的密文M進行解密，得到明文信息，從而完成密文通信目的的方法。

這種信息加密傳輸方式，就稱為私有密鑰加密法。

私有密鑰加密的特點：

私有密鑰加密法的一個最大特點是：信息發送方與信息接收方均需採用同樣的密鑰，具有對稱性，所以私有密鑰加密又稱為對稱密鑰加密。

私有密鑰加密原理：

私有加密演算法使用單個私鑰來加密和解密數據。由於具有密鑰的任意一方都可以使用該密鑰解密數據，因此必須保證密鑰未被授權的代理得到。

公開密鑰加密

公開密鑰加密（public-key cryptography），也稱為非對稱加密（asymmetric cryptography），一種密碼學演算法類型，在這種密碼學方法中，需要一對密鑰，一個是私人密鑰，另一個則是公開密鑰。

這兩個密鑰是數學相關，用某用戶密鑰加密後所得的信息，只能用該用戶的解密密鑰才能解密。如果知道了其中一個，並不能計算出另外一個。因此如果公開了一對密鑰中的一個，並不會危害到另外一個的秘密性質。稱公開的密鑰為公鑰；不公開的密鑰為私鑰。

Ⅶ 為什麼給電腦加密這么慢

因為加密後，你會自動生成一個文件，而這個文件恰恰需要你的這個密鑰。所以說在你加密的同時，它在做2件事情，這就是它為什麼慢

Ⅷ U盤加密用bitlocker特別慢，是什麼問題啊

這和你U盤容量的大小有關，沒有辦法解決的，你現在加密慢，等到哪天你不想加密了，解密也要這么長時間的。建議最好不要加密得了

Ⅸ 通信安全：哈希、加密、證書、簽名、密鑰協商、ECDH、TLS、DTLS

哈希也叫散列，是把任意長度的輸入通過散列演算法變換成固定長度的輸出，該輸出就是散列值，也叫摘要（Digest）。

這種轉換是一種 壓縮映射。 也就是，散列值的空間通常遠小於輸入的空間，不同的輸入可能會散列成相同的輸出，所以不可能從散列值來確定唯一的輸入值，但如果輸出的位數足夠，不同輸入散列成相同輸出的概率非常非常小。

簡單的說， 散列就是一種將任意長度的消息壓縮到某一固定長度的消息摘要的過程 。

散列是不可逆的 ，也就是無法通過輸出還原輸入，此特性常被用於密碼保存。

SHA-512、MD5等都是著名的散列函數，MD5生成的散列碼是128位，甚至MD5就是哈希的同名詞，你可以通過網站：https://passwordsgenerator.net/sha512-hash-generator/ 在線計算哈希。

散列有什麼用？

加密就是把 明文變成密文的過程，解密就是反方向把密文變成明文 。

比如著名的 凱撒密碼 ，就是把每個字對應到另一個，這樣的話，只要有密碼本，就能對照完成加解密。比如最簡單的，對於英文26個字母，每個字母右移3個，abc變成def，這也是一種加密，當然這種加密很簡單，很容易被破譯。

而諸如AES（高級加密標准）、3DES（三重數據加密演算法）則被公認為很難破解，不過山東大學女教授王小雲很厲害，破解了MD5和SHA-1，迫使加密標准升級，最終當上了院士。

對稱加密

對稱加密就是加解密的密鑰是一樣的，優點是快，這也是傳統的加密方式，像AES、3DES都是對稱加密。

非對稱加密

非對稱加密用於加解密的密鑰不一樣，有2個密鑰，公鑰和私鑰，公鑰可以公開，私鑰妥善保管。RSA、ECC（橢圓曲線加密演算法）、DH（密鑰交換演算法）這些都是非對稱加密。

非對稱加密很慢，有多慢？相比對稱加密慢1000倍，因為慢，所以它常用於密鑰協商（Handshake），協商出會話密鑰後，再用對稱密鑰加密通信數據。

1976年，Whitfield Diffie和Martin Hellman首次提出了非對稱加密的概念，該演算法被稱為Diffie-Hellman密鑰交換。然後在1978年，麻省理工學院的Ron Rivest，Adi Shamir和Leonard Adleman發表了RSA 演算法。這些都可以被視為非對稱加密的基礎。

非對稱加密也稱為公鑰基礎結構，又稱PKI。 非對稱加密的提出是密碼學上的一次革命，影響深遠。

非對稱加密演算法用私鑰加密，用公鑰解密，或者用公鑰加密，用私鑰解密。

證書就是為了證明我是我，比如你要訪問中國銀行網站，但中行官網如何證明它是中行官網呢？答案就是數字證書。

CA是數字證書中心，伺服器需要找CA做認證，讓CA給自己頒布數字證書，數字證書內一般包含服務的一些信息、以及伺服器的公鑰，通過CA的私鑰加密後，產生的數字證書，因為CA的權威性，且它的公鑰天下皆知，所以，如果你能用CA的公鑰解開證書，那便可證明該證書一定是CA頒發的，要不然它不會有CA的私鑰，也便沒法產生可用CA公鑰解密的證書。

所以，由此可見，數字證書用到了非對稱加密。

日常生活中也有簽名，每個人的筆跡是不一樣的，你刷卡消費後在賬單簽上大名，服務員校驗過之後保存下來，你哪天賴賬，便可以有簽名為證，因為別人寫的字跟你的筆跡終有差別。

那數字簽名是什麼呢？比如a發一封email，接收方怎麼證明這封信是a寫的？

本質上，數字簽名也是利用了非對稱加密。

前面講了，非對稱加密有公鑰和私鑰，如果發生方用私鑰加密，然後接收方用發送方的公鑰可以解密，那便可以證明是從某發送方發送的，因為別人拿不到你的私鑰，也便無法用你的私鑰加密，你不能抵賴。

數字簽名通常先對內容算哈希，產生內容摘要，再用私鑰加密，得到簽名。

下面舉一個例子來說明這幾個問題：

張三有2把鑰匙，一把公鑰，公告天下，一把私鑰，妥善保管，只有自己知道，很明顯，非對稱加密。

李四給張三寫信，寫完之後，用張三的公鑰加密，通過郵局寄給張三，即使郵遞員拆開信封看，他也看不懂，因為內容是密文，只有張三的密鑰才能解密。

張三收到信後，用私鑰解密，可以正常閱讀。

現在張三要給李四回信，寫完後，用hash函數生成摘要digest。

然後張三，再用私鑰對摘要加密，生成數字簽名signature。

然後把簽名附在信的下面，一起發給李四。

過程是：信明文 -> hash -> digist -> 私鑰加密 -> signature。

李四收到回信後，用張三的公鑰對數字簽名解密，得到摘要，由此證明，信確實是張三發出的，為什麼？因為如果不是張三發的，那寫信的人就沒有張三私鑰，用別的私鑰加密得到的簽名，是無法用張三的公鑰解開的。

李四，再對信的內容做hash，得到摘要，與上一步得到的摘要對比，如果一致，則證明信的內容沒有被修改過，信的內容是完整的。

復雜的情況出現了。

王五，用自己的公鑰替換李四保存的張三的公鑰，也就是王五欺騙了李四，李四誤把王五的公鑰當張三的公鑰，這樣一來，王五就能冒充張三給李四寫信（王五用自己的私鑰加密）。

問題是什麼？問題是李四不能確信自己保存的公鑰真的是張三的公鑰。如果客戶端電腦上存的工商銀行官網的公鑰，實際上是騙子公司的公鑰，那就麻煩大了。

怎麼破？讓張三去認證中心CA（Certificate Authority），為公鑰做認證，怎麼做呢？CA中心用自己的私鑰，對張三的公鑰和其他相關信息一起加密，生成數字證書（Digital Certificate）。

張三拿到數字證書後，以後給李四回信，在簽名的同時，附帶上數字證書。

李四收到信之後，從CA的公鑰解開數字證書，取出張三的公鑰（一定是真的），然後就能放心的愉快的按之前的流程解開簽名了。

數字證書加入後，核心區別就是張三的公鑰不再保存在李四處，而是通過數字證書下發。

為什麼數字證書里的張三的公鑰一定是真的呢？因為CA是權威機構，假設全世界就一家（其實不止，但也不多），它的公鑰天下盡知，就是固定的串，所以能用CA公鑰解開的證書，一定是CA頒布的，因為CA用它的私鑰加密產生的證書。很明顯，非對稱加密能用於證明我是我。

密鑰交換演算法

著名的DH密鑰交換演算法，這個演算法很有意思，也很巧妙，簡而言之，就是通信雙方交換一點信息（不怕被偷看到），然後就在兩端，分布產生出一個相同的密鑰，神奇啊。

有一個很有意思的例子。

Alice和Bob要協商出一個公共的顏色，他們可以交換信息，但交換的信息，可以被偷看到，怎麼辦？既能協商出公共顏色，又不能讓別人知道呢。

密鑰交換演算法的原理跟這個差不多，網上有大量的資料講述這個問題，我覺得理解了上面的例子，再看ECDH便也不難了。

眾所周知http是互聯網協議，但是它不夠安全，所以後面有改進版的https，其實就是多了一個TLS，這個是傳輸層加密，本質上，就是通過handshake，協商出一個會話密鑰，後面的數據傳遞，都用這個密鑰做對稱加解密。

我們經常講安全通道，其實也就是協商出一個會話密鑰，他並不神秘。胡亂放幾張圖片吧。

為了減少這幾個RTT，又想了各種辦法，然後復用連接的話，就可以做到0RTT，1RTT了。

就說這些吧，最後拋幾個名詞，有興趣自行網路學習：DTLS，HMAC，AEAD，重放攻擊，放大攻擊，是不是很高端？

Ⅹ BitLocker驅動器給我的硬碟加密好慢好慢

這個是正常的。

請先打開360安全衛士→功能大全→系統急救箱，然後「系統設置修復區」、「系統文件修復區」和「MBR修復區」這三個功能修復一下試試，如若不行，請殺毒。

給硬碟加密，可以使用U盤超級加密3000，可以方便地加密本地硬碟的文件夾，對移動介質(如U盤，移動硬碟)更有顯著的保護效果。

(10)加密慢擴展閱讀

BitLocker加密對磁碟的分區要求

（1） 系統保留分區。Windows7在安裝時就會默認創建好BitLocker所需100MB空間的系保留分區。系統保留分區的功能是引導計算機，該分區必須標記為活動並不能被加密。

（2） Windows系統分區。Windows系統分區用來安裝Windows7系統文件，裡面保存有操作系統、休眠文件、頁面文件、機密數據與臨時文件等，可以對該區進行全卷加密。

（3） 除Windows系統分區以外的其他數據分區。這類分區相對獨立，裡面保存有用戶各種資料，可以對這類分區全卷加密。