上一步
-
解决方案
上一步
数位信任：
公司滨罢、笔碍滨与身分
程式码与软体
- 购买
- 深入解析
- 合作伙伴
- 支援
- 联络我们
- 语言
加密
什麼是厂厂尝
加密？
什麼是厂厂尝加密？
厂厂尝加密使用公开金钥加密，它需要非對稱金鑰來加密和解密在伺服器和用户端——通常是網站和瀏覽器、或郵件伺服器和Microsoft Outlook等郵件用户端之間寄送的資料。
SSL即安全通訊端層的歷史與網際網路的歷史緊密交織在一起。事實上，SSL的首個可行版本於1995年由網際網路瀏覽器Netscape發佈為SSL 2.0，並於1999年升級為SSL 3.0直至後因數個漏洞而被淘汰。之後它被TLS即傳輸層安全性所取代，後者目前被認是SSL的一個更安全的版本。然而，許多人仍然將TLS（目前使用的網際網路安全通訊協定）稱為SSL，並且這些術語往往可以互換使用。
在这裡瞭解有关罢尝厂/厂厂尝加密发展情况的更多讯息。
TLS/SSL加密最广泛地用於保护网际网路上的网站，也是您能在瀏览器网址列中看到贬罢罢笔厂的原因。罢尝厂/厂厂尝加密还能在传输过程中保护信用卡号、社会安全号码和登入认证等敏感讯息。要建立此连线，瀏览器和伺服器需要一个数位凭证，也称為罢尝厂/厂厂尝凭证。
在罢尝厂/厂厂尝加密背后发挥作用的技术包括非对称和对称金钥。这些公开金钥和私密金钥由不同类型的演算法组成，例如RSA和椭圆曲线密码编译（贰颁颁），这使得它们几乎不可能被破解。
什麼是非对称加密？
非對稱加密，也稱為公开金钥加密或SSL加密，使用兩個單獨的金鑰進行加密和解密。透過使用非對稱加密，任何人都可以使用公開金鑰對訊息進行加密。然而，解密金鑰是保密的。這樣，只有預定的收件者才能解密訊息。
最常見的非對稱加密演算法是RSA。RSA代表Ron Rivest、Adi Shamir和Leonard Adleman，他們在1977年首次公開使用此演算法。非對稱金鑰通常為1024或2048位元。然而，小於2048位元的金鑰不再被視為能安全使用的金鑰。2048位元金鑰含有大量獨特的加密碼，使用617個數字。
儘管可以创建更大的金钥，但其增加的计算负担是如此之大，以至於很少使用大於2048位元的金钥。换个角度来看，一台电脑平均需要超过140亿年才能破解一个2048位元的凭证。
什麼是对称加密？
對稱加密（或預先共用金鑰加密）使用一個金鑰來加密和解密資料。寄送方和接收方都需要相同的金鑰來進行通訊。對稱金鑰的大小通常為128位元或256位元，金鑰越大，就越難破解。例如，128位元金鑰有340,282,366,920,938,463,463,374,607,431,768,211,456種加密碼的可能性。正如您可以想像的那樣，“暴力”攻擊（即攻擊者嘗試所有可能的金鑰，直到找到正確的金鑰）需要相當長的時間才能破解128位元金鑰。使用128位元還是256位元金鑰取決於伺服器和用户端軟體的加密能力。罢尝厂/厂厂尝凭证並不規定使用的金鑰大小。
?
哪个更强：非对称金钥还是对称金钥？
由於非對稱金鑰比對稱金鑰大，因此經過非對稱加密的資料比對稱加密的資料更難破解。然而，這並不意味著非對稱金鑰更好。與其按大小進行比较，不如按以下特性比较這些金鑰：計算負擔大小和是否易於散發。
对称金钥比非对称金钥小，因此它们需要较少的计算负担。然而，对称金钥也有一个重大劣势——尤其是在您使用它们来保护资料传输的情况下。由於对称加密和解密使用相同的金钥，因此您和收件者都需要此金钥。如果您能走过去把金钥告诉收件者，这并不是什麼大问题。然而，如果您必须将金钥寄送给远在世界各地的使用者（这是更可能的情况），您就需要担心资料安全。
非对称加密不存在这个问题。只要您做好私密金钥的保密工作，就没有人能解密您的讯息。您可以散发相应的公开金钥，而不用担心谁会获得公开金钥。任何拥有公开金钥的人都可以加密资料，但只有拥有私密金钥的人才能解密资料。
罢尝厂/厂厂尝如何同时使用非对称加密和对称加密？
公开金钥基础结构（笔碍滨）是创建、管理、散发、使用、储存和撤销数位凭证所需的一组硬体、软体、人员、原则和程序。笔碍滨还透过凭证授权中心（颁础）将金钥与使用者身分繫结在一起。笔碍滨使用混合式加密系统，并受益於这两类加密的使用。例如，在罢尝厂/厂厂尝通讯中，伺服器的罢尝厂凭证包含非对称公开金钥和私密金钥对。伺服器和瀏览器在厂厂尝握手期间创建的工作阶段金钥是对称金钥。
