加密算法概念1

基本的单向加密算法： 

BASE64 严格地说，属于编码格式，而非加密算法 

MD5(Message Digest algorithm 5，信息摘要算法) 

SHA(Secure Hash Algorithm，安全散列算法) 

HMAC(Hash Message Authentication Code，散列消息鉴别码) 

复杂的对称加密算法：

DES(Data Encryption Standard，数据加密算法)

PBE(Password-based encryption，基于密码验证)

复杂的非对称加密算法： 

RSA(算法的名字以发明者的名字命名：Ron Rivest, AdiShamir 和 Leonard Adleman)

DH(Diffie-Hellman 算法，密钥一致协议)

DSA(Digital Signature Algorithm，数字签名)

ECC(Elliptic Curves Cryptography，椭圆曲线密码编码学)

    MD5、SHA、HMAC 这三种加密算法，可谓是非可逆加密，就是不可解密的加密方法。我们通常只把他们作为加密的基础。单纯的以上三种的加密并不可靠。

BASE64

    按照 RFC2045 的定义，BASE64 被定义为：BASE64 内容传送编码被设计用来把任意序列的 8 位字节描述为一种不易被人直接识别的形式。（The Base64 Content-Transfer-Encoding is designed to represent arbitrary sequences of octets in a form that need not be humanly readable.）

常见于邮件、http 加密，截取 http 信息，你就会发现登录操作的用户名、密码字段通过 BASE64 加密的。

BASE64 加密后产生的字节位数是8的倍数，如果不够位数以=符号填充。

MD5

    MD5 -- message-digest algorithm 5 （信息-摘要算法）缩写，广泛用于加密和解密技术，常用于文件校验。不管文件多大，经过 MD5 后都能生成唯一的 MD5 值。好比现在的 ISO 校验，都是 MD5 校验。怎么用？当然是把 ISO 经过 MD5 后产生 MD5 的值。一般下载 linux-ISO 都见过下载链接旁边放着 MD5 的串。就是用来验证文件是否一致的。

通常将 MD5 产生的字节数组交给 BASE64 再加密一把，得到相应的字符串。

SHA

    SHA(Secure Hash Algorithm，安全散列算法），数字签名等密码学应用中重要的工具，被广泛地应用于电子商务等信息安全领域。虽然，SHA 与 MD5 通过碰撞法都被破解了， 但是 SHA 仍然是公认的安全加密算法，较之 MD5 更为安全。

HMAC

    HMAC(Hash Message Authentication Code，散列消息鉴别码，基于密钥的 Hash 算法的认证协议。消息鉴别码实现鉴别的原理是，用公开函数和密钥产生一个固定长度的值作为认证标识，用这个标识鉴别消息的完整性。使用一个密钥生成一个固定大小的小数据块，即 MAC，并将其加入到消息中，然后传输。接收方利用与发送方共享的密钥进行鉴别认证等。

总结：

BASE64 的加密解密是双向的，可以求反解。

    MD5、SHA 以及 HMAC 是单向加密，任何数据加密后只会产生唯一的一个加密串，通常用来校验数据在传输过程中是否被修改。其中HMAC 算法有一个密钥，增强了数据传输过程中的安全性，强化了算法外的不可控因素。

    单向加密的用途主要是为了校验数据在传输过程中是否被修改。