通信安全 哈希 加密 证书 签名 密钥协商 ECDH TLS DTLS(凯撒密码安全吗是真的吗)
通信安全 哈希 加密 证书 签名 密钥协商 ECDH TLS DTLS(凯撒密码安全吗是真的吗)
哈希也叫散列，是把任意长度的输入通过散列算法变换成固定长度的输出，该输出就是散列值，也叫摘要（Digest）。
这种转换是一种 压缩映射。 也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，所以不可能从散列值来确定唯一的输入值，但如果输出的位数足够，不同输入散列成相同输出的概率非常非常小。
简单的说， 散列就是一种将任意长度的消息压缩到某一固定长度的消息摘要的过程 。
散列是不可逆的 ，也就是无法通过输出还原输入，此特性常被用于密码保存。
SHA-512、MD5等都是著名的散列函数，MD5生成的散列码是128位，甚至MD5就是哈希的同名词，你可以通过网站： 在线计算哈希。
散列有什么用？
加密就是把 明文变成密文的过程，解密就是反方向把密文变成明文 。
比如著名的 凯撒密码 ，就是把每个字对应到另一个，这样的话，只要有密码本，就能对照完成加解密。比如最简单的，对于英文26个字母，每个字母右移3个，abc变成def，这也是一种加密，当然这种加密很简单，很容易被破译。
而诸如AES（高级加密标准）、3DES（三重数据加密算法）则被公认为很难破解，不过山东大学女教授王小云很厉害，破解了MD5和SHA-1，迫使加密标准升级，最终当上了院士。
对称加密
对称加密就是加解密的密钥是一样的，优点是快，这也是传统的加密方式，像AES、3DES都是对称加密。
非对称加密
非对称加密用于加解密的密钥不一样，有2个密钥，公钥和私钥，公钥可以公开，私钥妥善保管。RSA、ECC（椭圆曲线加密算法）、DH（密钥交换算法）这些都是非对称加密。
非对称加密很慢，有多慢？相比对称加密慢1000倍，因为慢，所以它常用于密钥协商（Handshake），协商出会话密钥后，再用对称密钥加密通信数据。
1976年，Whitfield Diffie和Martin Hellman首次提出了非对称加密的概念，该算法被称为Diffie-Hellman密钥交换。然后在1978年，麻省理工学院的Ron Rivest，Adi Shamir和Leonard Adleman发表了RSA 算法。这些都可以被视为非对称加密的基础。
非对称加密也称为公钥基础结构，又称PKI。 非对称加密的提出是密码学上的一次革命，影响深远。
非对称加密算法用私钥加密，用公钥解密，或者用公钥加密，用私钥解密。
证书就是为了证明我是我，比如你要访问中国银行网站，但中行官网如何证明它是中行官网呢？答案就是数字证书。
CA是数字证书中心，服务器需要找CA做认证，让CA给自己颁布数字证书，数字证书内一般包含服务的一些信息、以及服务器的公钥，通过CA的私钥加密后，产生的数字证书，因为CA的权威性，且它的公钥天下皆知，所以，如果你能用CA的公钥解开证书，那便可证明该证书一定是CA颁发的，要不然它不会有CA的私钥，也便没法产生可用CA公钥解密的证书。
所以，由此可见，数字证书用到了非对称加密。
日常生活中也有签名，每个人的笔迹是不一样的，你刷卡消费后在账单签上大名，服务员校验过之后保存下来，你哪天赖账，便可以有签名为证，因为别人写的字跟你的笔迹终有差别。
那数字签名是什么呢？比如a发一封email，接收方怎么证明这封信是a写的？
本质上，数字签名也是利用了非对称加密。
前面讲了，非对称加密有公钥和私钥，如果发生方用私钥加密，然后接收方用发送方的公钥可以解密，那便可以证明是从某发送方发送的，因为别人拿不到你的私钥，也便无法用你的私钥加密，你不能抵赖。
数字签名通常先对内容算哈希，产生内容摘要，再用私钥加密，得到签名。
下面举一个例子来说明这几个问题：
张三有2把钥匙，一把公钥，公告天下，一把私钥，妥善保管，只有自己知道，很明显，非对称加密。
李四给张三写信，写完之后，用张三的公钥加密，通过邮局寄给张三，即使邮递员拆开信封看，他也看不懂，因为内容是密文，只有张三的密钥才能解密。
张三收到信后，用私钥解密，可以正常阅读。
现在张三要给李四回信，写完后，用hash函数生成摘要digest。
然后张三，再用私钥对摘要加密，生成数字签名signature。
然后把签名附在信的下面，一起发给李四。
过程是：信明文 - hash - digist - 私钥加密 - signature。
李四收到回信后，用张三的公钥对数字签名解密，得到摘要，由此证明，信确实是张三发出的，为什么？因为如果不是张三发的，那写信的人就没有张三私钥，用别的私钥加密得到的签名，是无法用张三的公钥解开的。
李四，再对信的内容做hash，得到摘要，与上一步得到的摘要对比，如果一致，则证明信的内容没有被修改过，信的内容是完整的。
复杂的情况出现了。
王五，用自己的公钥替换李四保存的张三的公钥，也就是王五欺骗了李四，李四误把王五的公钥当张三的公钥，这样一来，王五就能冒充张三给李四写信（王五用自己的私钥加密）。
问题是什么？问题是李四不能确信自己保存的公钥真的是张三的公钥。如果客户端电脑上存的工商银行官网的公钥，实际上是骗子公司的公钥，那就麻烦大了。
怎么破？让张三去认证中心CA（Certificate Authority），为公钥做认证，怎么做呢？CA中心用自己的私钥，对张三的公钥和其他相关信息一起加密，生成数字证书（Digital Certificate）。
张三拿到数字证书后，以后给李四回信，在签名的同时，附带上数字证书。
李四收到信之后，从CA的公钥解开数字证书，取出张三的公钥（一定是真的），然后就能放心的愉快的按之前的流程解开签名了。
数字证书加入后，核心区别就是张三的公钥不再保存在李四处，而是通过数字证书下发。
为什么数字证书里的张三的公钥一定是真的呢？因为CA是权威机构，假设全世界就一家（其实不止，但也不多），它的公钥天下尽知，就是固定的串，所以能用CA公钥解开的证书，一定是CA颁布的，因为CA用它的私钥加密产生的证书。很明显，非对称加密能用于证明我是我。
密钥交换算法
著名的DH密钥交换算法，这个算法很有意思，也很巧妙，简而言之，就是通信双方交换一点信息（不怕被偷看到），然后就在两端，分布产生出一个相同的密钥，神奇啊。
有一个很有意思的例子。
Alice和Bob要协商出一个公共的颜色，他们可以交换信息，但交换的信息，可以被偷看到，怎么办？既能协商出公共颜色，又不能让别人知道呢。
密钥交换算法的原理跟这个差不多，网上有大量的资料讲述这个问题，我觉得理解了上面的例子，再看ECDH便也不难了。
众所周知http是互联网协议，但是它不够安全，所以后面有改进版的https，其实就是多了一个TLS，这个是传输层加密，本质上，就是通过handshake，协商出一个会话密钥，后面的数据传递，都用这个密钥做对称加解密。
我们经常讲安全通道，其实也就是协商出一个会话密钥，他并不神秘。胡乱放几张图片吧。
为了减少这几个RTT，又想了各种办法，然后复用连接的话，就可以做到0RTT，1RTT了。
就说这些吧，最后抛几个名词，有兴趣自行百度学习：DTLS，HMAC，AEAD，重放攻击，放大攻击，是不是很高端？
在密码学中，恺撒密码（或称恺撒加密、恺撒变换、变换加密）是一种最简单且最广为人知的加密技术。它是一种替换加密的技术，明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。
恺撒密码的加密、解密方法还能够通过同余的数学方法进行计算。首先将字母用数字代替，A=0，B=1，...，Z=25。此时偏移量为n的加密方法即为： E(x) = (x + n) mod 26.
解密就是：
D(x) = (x - n) mod 26.
显而易见，一旦确定了某两个字母的对应关系（即n的值），这种移位密码很容易被破解。
因此，为了使密码有更高的安全性，单字母替换密码就出现了。
明码表:A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
密码表:T U V W X Y Z A B C D E F G H I J K L M N O P Q R S
但是这种加密方式依然可以破解，根据字母使用频度表，分析密文中的字母频率，将其对照即可破解。
不仅如此，凯撒加密对加密数据也是有要求的，一般情况下，它只支持对基本的英文字母进行加密，如果对中文等亚太地区的文字进行加密，结果可想而知，你的隐私将毫无保留的出现在众人面前。有人说，我们可以扩展这个算法，使它支持所有的文字，这么做是可行的，如果采用同余式的方式实现，代码几乎不怎么需要改动，只要字符集本身是Unicode就可以了。但是这种加密的安全性很难满足应用的要求。如果采用单字母替换的方式，程序将需要构建两个巨大的字符数组去保存他们的映射关系，而且扩展性也不好，当然也是不可行的。这样看来，凯撒加密岂不是一无是处了，其实对于一般的应用，凯撒加密还是足以应付的，只要我们对它稍作改进。
我觉得创建26个文件实在太冗杂了。其实一个就够了，因为随着你的选择的改变（比如以9为加密条件，所有字母循环后移9位），目标文件里面的内容就自动更新了。
当然你也可以使用函数 int create(char *filename , int mode) 在执行框里手动输入像 e:\\original.txt 这样的地址字符，但你想象一下，这是不是很麻烦？
在实际加密中，可使用随机函数 rand（）产生循环后移位数，而且完全可以不限制在26位，扩展ASCII码可以产生成千上万的字符，将文件加密到那些几乎无规律，难以识别的字符上，安全性就提高了许多。当然还有什么多轮加密之类的。可以自己慢慢摸索，挺有趣的。祝你好运！
修改如下（已成功执行)：
#includestdio.h
#includestdlib.h
char encrypt(char ch,int n)/*加密函数，把字符向右循环移位n*/
{
while(ch='A'ch='Z')
{
return ('A'+(ch-'A'+n)%26);
}
while(ch='a'ch='z')
{
return ('a'+(ch-'a'+n)%26);
}
return ch;
}
void main()
{
FILE *in,*out;
char ch1,ch2;
int i;
printf("Please input the number(1~26) you want to use for encrypt:");
scanf("%d",i);
if((in=fopen("e:\\original.txt","r"))==NULL) /*文件名根据自己建立的位置修改，
我建在e盘的根目录下
{
printf("Can not open this file!\n");
exit(0);
}
if((out=fopen("e:\\encrypt.txt","w"))==NULL) //同上
{
printf("Can not open this file!\n");
exit(0);
}
while(!feof(in)){
if((ch1=fgetc(in))!=EOF)
ch2=encrypt(ch1,i);
fputc(ch2,out);
}
printf("Encrypt is over!\n");
fclose(in);
fclose(out);
}
它是一种代换密码。据说凯撒是率先使用加密函的古代将领之一，因此这种加密方法被称为恺撒密码。凯撒密码作为一种最为古老的对称加密体制，在古罗马的时候都已经很流行，他的基本思想是：通过把字母移动一定的位数来实现加密和解密。明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。例如，当偏移量是3的时候，所有的字母A将被替换成D，B变成E，以此类推X将变成A，Y变成B，Z变成C。由此可见，位数就是凯撒密码加密和解密的密钥。
不影响。
1、凯撒密码最早的使用可以追溯到古罗马。
2、《高卢战记》描述凯撒用密码传递信息，所谓“凯撒密码。
3、是一种替代密码，通过顺序推送后三个字母来起到加密的作用，比如用字母D代替字母A，用字母e代替字母B。
凯撒密码是学安全管理专业的，属于社会学科里的文科。凯撒密码一般用于商业或者机密文件的使用。
