平时我们在项目上一定都听过加密和加签#xff0c;加密可能都好理解#xff0c;知道它是保障的数据的机密性#xff0c;那加签是为了保障啥勒#xff1f;它和加密有啥区别#xff1f;

平时我们在项目上一定都听过加密和加签加密可能都好理解知道它是保障的数据的机密性那加签是为了保障啥勒它和加密有啥区别

加密Encryption和加签名Signing这两种技术在确保数据安全和完整性方面发挥着关键作用。

虽然这两种技术常被提及但它们各自的功能和应用却有着明显的差异。

加密是一种通过将数据转换成不可读形式的方法以防止未授权的访问。

这一过程涉及使用密钥Key将原始数据明文转换为加密后的数据密文。

保护数据的机密性确保只有授权的接收方能够阅读数据内容。

常用算法

RSA、ECCElliptic

非对称加密通常用于加密小量数据如加密其他密钥或密钥交换因为它相比对称加密来说计算量更大。

加密分为两类

使用相同的密钥进行数据的加密和解密。

例如AESAdvanced

Encryption

使用一对密钥其中公钥用于加密私钥用于解密。

RSARivest-Shamir-Adleman算法是非对称加密的典型例子。

加签名验证数据来源和完整性

加签名是一种用来验证数字信息完整性和来源真实性的技术。

通过使用私钥生成签名然后使用相应的公钥进行验证。

这个过程确保了数据在传输过程中没有被篡改并且证实了数据来源的合法性。

验证数据的完整性和来源的真实性确保数据在传输过程中未被篡改并验证发送方的身份。

密钥使用

签名是使用发送方的私钥生成的任何人都可以使用发送方的公钥来验证签名但只有发送方才能生成这个签名。

常用算法

RSA、DSADigital

加签名不对数据本身进行加密而是生成一个小的、基于原始数据的数字指纹通常通过哈希函数产生。

虽然加密和加签名在保护信息安全方面共同作用但它们的目的和应用有着本质的不同。

特性/操作加密

(Signing)目的保护数据的机密性。

验证数据的完整性和来源的真实性。

工作方式对称加密使用同一密钥进行加解密非对称加密使用公钥加密和私钥解密。

使用私钥生成签名使用公钥验证签名。

密钥使用对称加密中同一密钥用于加密和解密非对称加密中使用一对密钥公钥加密私钥解密。

私钥用于生成签名公钥用于验证签名。

数据可见性加密后的数据不可读只有拥有密钥的人能解密查看原始数据。

签名不影响数据的可读性任何人都可以读取数据但只有签名者才能生成有效签名。

安全目标防止未授权访问和阅读数据内容。

确保数据未被篡改并验证数据来源的真实性。

应用场景保护数据传输过程中的隐私如加密邮件、文件、网络数据等。

确认数据的合法来源和完整性如软件更新验证、文档签名、身份认证等。

典型使用敏感数据的存储和传输如个人信息、商业秘密等。

软件分发、电子商务交易、数字合同等场景确保数据和交易的安全性。

侧重于保护数据内容的机密性使得数据内容仅对授权用户可见。

公钥加密私钥解密在非对称加密中发送方使用接收方的公钥对数据进行加密只有拥有对应私钥的接收方能够解密。

这确保了只有特定的接收者能够访问加密数据。

加签名则侧重于验证数据的完整性和来源的真实性确保数据未被篡改且来源可靠。

私钥加签公钥验签在数字签名的过程中发送方使用自己的私钥对数据或其哈希值进行加签。

任何人都可以使用发送方的公钥来验证签名以确认数据的完整性和发送方的身份。