问理解领域中的加密

EN

加密主要有两种形式:对称加密( AES )和非对称加密( RSA )。

对称加密用于加密数据，只有一个密钥，密钥长度一般为128位或256位。它非常快，没有真正的大小限制。

非对称加密通常用于加密对称密钥和签名。有两个密钥，一个用于加密(公钥)，另一个用于解密(私钥)，密钥大小一般为2048位或4096位。这是缓慢的，比对称加密慢100到1000倍，而且数据大小被限制在密钥大小，这使得非对称加密对于数据加密来说是不可能的。当需要单独的加密和解密密钥时，通常使用非对称加密，通常是由不同的各方作为客户端和服务器(如HTTPS)使用。同时还存在PKI和公钥的安全开放分发，解决了密钥分配问题。

例: HTTPS同时使用非对称加密和对称加密。数据采用对称加密(ex AES)加密，加密采用非对称加密(ex RSA)。

非对称加密(ex RSA)并不比对称加密(ex AES)更安全。

在DB AES中，使用了对称加密方法。