一.md5
MD5編碼是最常用的編碼方法之一，是從一段字符串中通過相應(yīng)特征生成一段32位的數(shù)字字母混合碼。
MD5主要特點是 不可逆，相同數(shù)據(jù)的MD5值肯定一樣，不同數(shù)據(jù)的MD5值不一樣（也不是絕對的，但基本是不能一樣的）。
MD5算法還具有以下性質(zhì)：
1、壓縮性：任意長度的數(shù)據(jù)，算出的MD5值長度都是固定的。
2、容易計算：從原數(shù)據(jù)計算出MD5值很容易。
3、抗修改性：對原數(shù)據(jù)進行任何改動，哪怕只修改1個字節(jié)，所得到的MD5值都有很大區(qū)別。
4、弱抗碰撞：已知原數(shù)據(jù)和其MD5值，想找到一個具有相同MD5值的數(shù)據(jù)（即偽造數(shù)據(jù)）是非常困難的。
5、強抗碰撞：想找到兩個不同的數(shù)據(jù)，使它們具有相同的MD5值，是非常困難的。
MD5雖然說是不可逆的 但是由于有網(wǎng)站http://www.cmd5.com的存在，專門用來查詢MD5碼 所以有的簡單的MD5碼是可以在這里搜到源碼的。 為了讓MD5碼更加安全 涌現(xiàn)了很多其他方法 如加鹽。 鹽要足夠長足夠亂 得到的MD5碼就很難查到。
終端代碼：
$ md5 -s "abc" 給字符串a(chǎn)bc加密
$ echo -n abc|openssl md5 給字符串a(chǎn)bc加密
二.HMAC加密
此加密方法需要先生成密鑰，然后再對密碼進行MD5和HMAC加密，
數(shù)據(jù)庫中需要存放當(dāng)時使用的密鑰和密碼加密后的密文
在用戶登陸時 再次對填入的密碼用密鑰進行加密 并且還要加上當(dāng)前時間（精確到分鐘） 再次HMAC加密，服務(wù)器里也會拿出以前存放的密文加上時間再次加密。所以就算黑客在中途截取了密碼的密文 也在能在1分鐘只能破譯才能有效，大大加強了安全性。服務(wù)器為了考慮到網(wǎng)絡(luò)的延遲一般會多算一種答案，如23分過來的密碼 他會把23分和22分的都算一下和用戶匹配只要對上一個就允許登陸。
如圖 用戶注冊與用戶登錄
---------------------------------------------------------------------------------
三.base64編碼
在MIME格式的電子郵件中，base64可以用來將binary的字節(jié)序列數(shù)據(jù)編碼成ASCII字符序列構(gòu)成的文本。使用時，在傳輸編碼方式中指定base64。使用的字符包括大小寫字母各26個，加上10個數(shù)字，和加號“+”，斜杠“/”，一共64個字符，等號“=”用來作為后綴用途。
完整的base64定義可見RFC 1421和RFC 2045。編碼后的數(shù)據(jù)比原始數(shù)據(jù)略長，為原來的4/3。
原理圖
終端指令
先cd 找到當(dāng)前目錄
加密： $ base64 abc.png -o abc.txt
解密： $ base64 abc.txt -o 123.png -D
四.對稱加密算法
優(yōu)點：算法公開、計算量小、加密速度快、加密效率高、可逆
缺點：雙方使用相同鑰匙，安全性得不到保證
現(xiàn)狀：
對稱加密的速度比公鑰加密快很多，在很多場合都需要對稱加密，相較于DES和3DES算法而言，AES算法有著更高的速度和資源使用效率，安全級別也較之更高了，被稱為下一代加密標(biāo)準(zhǔn)
nECB ：電子代碼本，就是說每個塊都是獨立加密的
nCBC ：密碼塊鏈，使用一個密鑰和一個初始化向量 (IV)對數(shù)據(jù)執(zhí)行加密轉(zhuǎn)換
ECB和CBC區(qū)別：CBC更加復(fù)雜更加安全，里面加入了8位的向量（8個0的話結(jié)果等于ECB）。在明文里面改一個字母，ECB密文對應(yīng)的那一行會改變，CBC密文從那一行往后都會改變。
ECB終端命令：
$ openssl enc -des-ecb -K 616263 -nosalt -in msg1.txt -out msg1.bin
CBC終端命令：
$ openssl enc -des-cbc -K 616263 -iv 0000000000000000 -nosalt -in msg1.txt -out msg2.bin
五.RSA加密
RSA非對稱加密算法
非對稱加密算法需要兩個密鑰：公開密鑰（publickey）和私有密鑰（
PRivatekey）
公開密鑰與私有密鑰是一對，如果用公開密鑰對數(shù)據(jù)進行加密，只有用對應(yīng)的私有密鑰才能解密；如果用私有密鑰對數(shù)據(jù)進行加密，那么只有用對應(yīng)的公開密鑰才能解密
特點：
非對稱密碼體制的特點：算法強度復(fù)雜、安全性依賴于算法與密鑰但是由于其算法復(fù)雜，而使得加密解密速度沒有對稱加密解密的速度快
對稱密碼體制中只有一種密鑰，并且是非公開的，如果要解密就得讓對方知道密鑰。所以保證其安全性就是保證密鑰的安全，而非對稱密鑰體制有兩種密鑰，其中一個是公開的，這樣就可以不需要像對稱密碼那樣傳輸對方的密鑰了
基本加密原理：
(1)找出兩個“很大”的質(zhì)數(shù)：P & Q
(2)N = P * Q
(3)M = (P – 1) * (Q – 1)
(4)找出整數(shù)E，E與M互質(zhì)，即除了1之外，沒有其他公約數(shù)
(5)找出整數(shù)D，使得E*D除以M余1，即 (E * D) % M = 1
經(jīng)過上述準(zhǔn)備工作之后，可以得到：
E是公鑰，負(fù)責(zé)加密
D是私鑰，負(fù)責(zé)解密
N負(fù)責(zé)公鑰和私鑰之間的聯(lián)系
加密算法，假定對X進行加密
(X ^ E) % N = Y
n根據(jù)費爾馬小定義，根據(jù)以下公式可以完成解密操作
(Y ^ D) % N = X
但是RSA加密算法效率較差，對大型數(shù)據(jù)加密時間很長，一般用于小數(shù)據(jù)。
常用場景：
分部要給總部發(fā)一段報文，先對報文整個進行MD5得到一個報文摘要，再對這個報文摘要用公鑰加密。然后把報文和這個RSA密文一起發(fā)過去。
總部接收到報文之后要先確定報文是否在中途被人篡改，就先把這個密文用私鑰解密得到報文摘要，再和整個報文MD5一下得到的報文摘要進行對比 如果一樣就是沒被改過。
