Encryption

欢迎来到加密（Encryption）章节！

你好，未来的计算机科学家！在前面的章节中，我们学习了数据是如何被分解成数据包并在网络上传输的。但是，当你的敏感数据（如密码或银行信息）在互联网上传输时，它们很容易受到黑客的攻击。

本章将带你了解如何为这些数据包加上数字锁。你将学习加密的目的，以及保护在线生活安全与私密的两种主要方法。别担心，这些概念听起来可能很复杂，我们将把它拆解成简单易懂的步骤！

2.3 理解加密的必要性与目的

什么是加密？

想象一下你在明信片上写了一封秘密信件。如果邮递员（或黑客！）看到了它，他们可以立即阅读。加密就是通过将信息搅乱，使得只有预定的接收者才能将其还原并阅读的过程。

• 明文（Plaintext）： 这是原始的、可直接读取的数据或信息。（例如：“我的密码是 P@ss123”）
• 加密（Encryption）： 这是一个利用算法（algorithm）和密钥（key）将明文转换为搅乱形式的数学过程。
• 密文（Ciphertext）： 这是在网络上传输的、经过搅乱且无法读取的数据。（例如：“h8sT0dY&k$z”）
• 解密（Decryption）： 这是加密的逆过程，通常需要正确的密钥，将密文还原成可读的明文。

为什么我们需要加密？（目的）

加密的主要目的是确保机密性（confidentiality）和安全性（security），特别是在数据传输过程中。

当数据在网络（如互联网）中传输时，它可能会经过许多路由器和电缆。如果没有加密，一旦第三方截获了数据包（这种网络安全威胁被称为数据截获/窃听 Data Interception），他们就能立即读取其中的内容。

加密可以确保即使黑客截获了数据，他们拿到的也只是一堆毫无意义的密文。没有正确的解密密钥，他们根本无法读懂这些信息。

对称加密（单密钥）

对称加密（Symmetric Encryption）是最简单的加密形式，其特点是加密和解密数据都仅使用同一个密钥。

对称加密的工作原理：

可以将对称加密想象成一把锁着日记本的物理钥匙：

1. 准备： 发送方（Alice）和接收方（Bob）必须提前约定好同一个秘密密钥。这个密钥通常被称为私钥（Secret Key）或会话密钥。
2. 加密： Alice使用这个私钥将明文信息加密，转换成密文。
3. 传输： Alice将密文发送给Bob。
4. 解密： Bob使用完全相同的私钥将密文解密回可读的明文。

对称加密的主要挑战

最大的问题是如何安全地共享这个私钥。如果Alice和Bob通过安全渠道进行交流，那没问题。但如果他们必须通过不安全的互联网发送这个密钥，黑客可能会截获它，从而解密之后所有的信息！

你知道吗？尽管存在这个挑战，对称加密仍然非常快速且高效。在通过其他方法建立安全连接后，它经常被用于快速加密大量数据。

非对称加密（双密钥）

非对称加密（Asymmetric Encryption）（也称为公钥加密）通过使用两个数学相关的密钥解决了密钥共享问题：公钥（Public Key）和私钥（Private Key）。

这种方法对于互联网上的初始安全通信至关重要，例如当你连接到银行网站（HTTPS）时。

非对称加密中的角色：

1. 公钥（Public Key）

• 公钥可以自由且公开地共享。它就像一个公开的电子邮件地址或邮政信箱的投递口。
• 任何想给密钥所有者发送秘密信息的人，都可以使用该公钥来加密数据。
• 公钥不能用于解密它所加密的数据。

2. 私钥（Private Key）

• 私钥由所有者绝对保密。它就像打开你的邮政信箱的那把物理钥匙。
• 只有所有者可以使用私钥来解密用其对应的公钥加密的数据。

非对称加密的工作原理（步骤）：

假设Alice想给Bob发送一条秘密信息。

1. 共享： Bob将他的公钥发送给Alice（以及其他人）。
2. 加密： Alice使用Bob的公钥将她的明文信息加密成密文。
3. 传输： Alice发送密文。即使黑客截获了Bob的公钥和密文，他们也无法将其解密。
4. 解密： 当Bob收到密文时，他使用他自己的私钥（只有他拥有）将信息解密回明文。

鼓励一下：如果起初觉得这很复杂也不用担心。核心思想是：公钥用来锁上盒子，而私钥是唯一能打开盒子的工具。