密碼學中的密碼和咱們日常日子中所說的密碼不太相同，計算機術語中的密碼是一種用於加密和解密的算法，而咱們日常所運用的密碼是一種口令，它是用於認證用途的一組文本字符串。這兒咱們要評論的是前者。

密鑰

密鑰是一種參數，它是在運用密碼算法進程中輸入的參數。同一個明文在相同的暗碼算法和不同的密鑰核算下會產生不同的密文。許多密碼算法都是公開的，密鑰才是決議密文是否安全的重要參數，一般密鑰越長，破解的難度越大，比方一個8位的密鑰最多有256種狀況，運用窮舉法，能非常容易的破解。聞名的DES算法運用56位的密鑰，现在現已不是一種安全的加密算法了，主要仍是由於56位的密鑰太短，在數小時內就能夠被破解。密鑰分為對稱密鑰與非對稱密鑰。

明文/密文

明文是加密之前的原始數據，密文是顺利获得密碼運算後得到的成果成為密文。

對稱密鑰

對稱密鑰，又稱為共享密鑰加密，對稱密鑰在加密和解密的進程中運用的密鑰是相同的，常見的對稱加密算法有DES、3DES、AES、RC5、RC6。對稱密鑰的優點是核算速度快，可是它也有缺點，密鑰需求在通訊的兩頭同享，讓互相知道密鑰是什麼對方才能正確解密，假如一切客戶端都同享同一個密鑰，那麼這個密鑰就像萬能鑰匙相同，能夠憑仗一個密鑰破解一切人的密文了，假如每個客戶端與服務端獨自保護一個密鑰，那麼服務端需求辦理的密鑰將是不計其數，這會給服務端帶來噩夢。下面就是一個簡略的對稱加密，將明文加密成 ASCII。

非對稱密鑰，又稱為公開密鑰加密。服務端會生成一對密鑰，一個私鑰保存在服務端，僅自己知道，另一個是公鑰，公鑰能夠自由發佈供任何人運用。客戶端的明文顺利获得公鑰加密後的密文需求用私鑰解密。非對稱密鑰在加密和解密的進程的運用的密鑰是不同的密鑰，加密和解密是不對稱的，所以稱之為非對稱加密。與對稱密鑰加密相比，非對稱加密無需在客戶端和服務端之間同享密鑰，只需私鑰不發給任何用戶，即便公鑰在網上被截獲，也無法被解密，僅有被盜取的公鑰是沒有任何用途的。常見的非對稱加密有 RSA，非對稱加解密的進程：

1. 服務端生成配對的公鑰和私鑰

2. 私鑰保存在服務端，公鑰發送給客戶端

3. 客戶端運用公鑰加密明文傳輸給服務端

4. 服務端運用私鑰解密密文得到明文

數字簽名

數據在瀏覽器和服務器之間傳輸時，有可能在傳輸進程中被冒充的把內容替換了，那麼怎麼確保數據是在服務器發送的而不被調包呢，同時怎麼確保傳輸的數據沒有被人篡改呢?要處理這兩個問題就必須用到數字簽名，數字簽名就如同日常日子的中的簽名相同，一旦在合同書上落下了你的簽名，從法令意義上就斷定是你自己簽的字兒，這是任何人都沒法仿製的，由於這是你專有的手跡，任何人是造不出來的。那麼在核算機中的數字簽名怎麼回事呢?數字簽名就是用於驗證傳輸的內容是不是實在服務器發送的數據，發送的數據有沒有被篡改過，它就幹這兩件事，是非對稱加密的一種應用場景。不過他是反過來用私鑰來加密，顺利获得與之配對的公鑰來解密。

第一步：

服務端把報文顺利获得 Hash 處理後生成摘要信息，摘要信息運用私鑰加密之後就生成簽名，服務器把簽名連同報文一同發送給客戶端。

第二步：

客戶端接收到數據後，把簽名提取出來用公鑰解密，假如能正常的解密出來，那麼就能確認是對方發的。

第三步：

客戶端把報文提取出來做相同的 Hash 處理，得到的摘要信息 Digest1，再與之前解密出來的 Digist2 比照，假如兩者相等，就表明內容沒有被篡改，不然內容就是被人改過了。由於只需文本內容哪怕有任何一點點改動都會 Hash 出一個徹底不相同的摘要信息出來。

數字證書

數字證書簡稱 CA，它由權威組織給某網站頒佈的一種認可憑據，這個憑據是被我們(瀏覽器)所認可的。為什麼需求用數字證書呢，難道有了數字簽名還不行嗎?有這樣一種狀況，就是瀏覽器無法斷定一切的實在服務器是不是真的是實在的，舉一個簡略的比如：

A 廠家給你們家裝置鎖，一同把鑰匙也交給你，只需鑰匙能打開鎖，你就能夠斷定鑰匙和鎖是配對的，假如有人把鑰匙換了或許把鎖換了，你是打不開門的，你就知道肯定被盜取了，可是假如有人把鎖和鑰匙替換成另一套外表看起來差不多的，但質量差許多的，儘管鑰匙和鎖配套，可是你卻不能斷定這是否真的是 A 廠家給你的，那麼這時候，你能夠找質檢部分來查驗一下，這套鎖是不是真的來自於 A 廠家，質檢部分是權威組織，他說的話是能夠被大眾認可的。

相同的,由於假如有人用自己的公鑰把實在服務器發送給瀏覽器的公鑰替換了，所以張三用自己的私鑰履行相同的進程對文本 Hash、數字簽名，最終得到的成果都沒什麼問題，但事實上瀏覽器看到的東西卻不是實在服務器給的，而是被張三從裏到外(公鑰到私鑰)換了一通。

那麼怎麼確保你現在運用的公鑰就是在服務器發給你的呢?咱們就用數字證書來處理這個問題。數字證書一般由數字證書認證機頒佈，證書裏邊包含了實在服務器的公鑰和網站的一些其他信息，數字證書組織用自己的私鑰加密後發給瀏覽器，瀏覽器運用數字證書組織的公鑰解密後得到實在服務器的公鑰。這個進程是樹立在被我們所認可的證書組織之上得到的公鑰，所以這是一種安全的方法。