Openssl及加密解密（一）数据加密解密及CA原理

明文：plaintxt或者cleartext，也就是没有加密的，直接可以看懂的内容。密文就是通过特殊方式处理过的内容，无法直接看懂。

常见的加密方式：

• 对称加密
• 公钥加密
• 单向加密

对称加密：

加密算法+口令，把要转换的数据也就是明文数据，通过加密算法内部转换明文变成密文。这个算法可能是公开的，但口令只有你自己知道。为了更加安全，那么加密本身不能过于依赖算法，因为算法固定而且一旦算法遭到破解，那么基于这个算法的所有密文都可以破解，所以算法固然重要，但是最重要的是口令，口令可以变，就算算法破解了，口令不知道也是没有用的。对称加密是加密和解密都使用相同的口令。比如DES(56bits)、AES(128bits)、AES(192bits)、AES(256bits)、3DES

公钥加密：

相对于对称加密而言，公钥加密是

加密原理：将原文按固定大小切割成数据块，逐个数据块进行加密，因为逐字符加密的速度太慢了。在加密是通常把第一个块加密，然后再把第二个块加密，输出的第二个块还不是加密以后的第二个块，而是将第一个块加密后的结果和第二个块加密后的结果做异或操作作为第二个块的输出，所以你每拿到一个块之后要想还原就必须拿到前一个块，来做异或操作。