加解密概念

首先从感性认识了解什么加解密

https://haokan.baidu.com/v?vid=17004118868100378437&pd=bjh&fr=bjhauthor&type=video

什么是对称加密

什么是非对称加密

什么是数字信封

主要解决的问题是信息传输加密。
使用的是【接收者】的非对称密钥对，用接收者的公钥加密，由接收者的私钥解密。以及对称秘钥。

1. 发送者发送信息时,首先生成一个共享的对称密钥,用该对称密钥加密消息体,形成密文;
2. 发送者用接收者的公钥加密此对称密钥,形成密钥密文;
3. 信息发送者将1和2的结果结合在一起,形成数字信封,一并传给信息接收者。 信息接收者接到密文后,使用自己的私钥解密密钥密文,得到共享 的对称密钥;再用此对称密钥解密DES密文,得到真正的原始明文。 数字信封结合了非对称密钥算法安全性高和对称密钥算法速度快 的优点,数据在网络上是以密文形式传输的,保证了信息传输的机密 性,避免Internet上黑客窃取明文数据。

什么是数字签名

主要问题是验证发送方的身份，以免发送方产生抵赖或消息篡改。
使用的是【发送方】的密钥对。私钥加密，公钥解密。
发送方先用消息体做hash运算，得到摘要。再用发送方的非对称私钥+摘要生成密文的数字签名，接收方使用发送方公钥解密，验证消息摘要的正确性和发送方身份。

什么是https

http://www.ruanyifeng.com/blog/2016/08/http.html
http://www.ruanyifeng.com/blog/2016/08/migrate-from-http-to-https.html
http://www.ruanyifeng.com/blog/2014/09/illustration-ssl.html
可以从阮一峰的文章切入