暗码学是一门难以领略的学科，因为它布满了数学定理。可是除非你要实际开拓出一套加密算法系统，昆山软件开发，不然你是没须要强制领略那些深奥的数学定理的。

假如你阅读本文的目标是想设计下一套 HTTPS 协议，那我只能歉仄的说本文的常识还远远不足；假如不是的话，那么就煮杯咖啡，轻松愉悦的阅读本文吧。

爱丽丝、鲍伯和 … 信鸽？

你在互联网上从事的任何勾当（阅读这篇文章、在亚马逊上购物、上传图片等）归结到底都是从某台处事器上发送和吸收信息。

这个说起来大概有点抽象，不如让我们假设这些动静都是由信鸽来通报的。我知道这个假设有些过分随意，但相信我 HTTPS 就是这样事情的，尽量它的速度快的多。

我们先不谈处事器、客户端可能黑客进攻，先来聊一下爱丽丝、鲍伯和马洛里。假如这已不是你第一次打仗暗码学理论，你应该会认识这些名字，因为他们常常在各类暗码学文献中被提及。

一个简朴的通信方法

假如爱丽丝想给鲍伯发个动静，她会把动静绑在信鸽的腿上寄给鲍伯。然后鲍伯收到了动静，并阅读了它。这一切都是优美的。

但假如马洛里拦截了爱丽丝翱翔中的信鸽而且修窜改静内容呢？鲍伯将无法知道爱丽丝发来的动静已经在传输进程中被修改了。

这就是 HTTP 的事情方法，很可骇吧？我毫不会通过 HTTP 发送我的银行凭证，但愿你也不会。

隐蔽的暗码

那么假如爱丽丝和鲍勃都很是的机警。他们一致认同利用一种隐蔽的暗码来书写他们的信息。他们会将信息中的每个字母凭据字母表中的顺序前移三位。好比，D→A，E→B，F→C。如此一来，原文为 “secret message” 的信息就酿成了 “pbzobq jbppxdb” 。

那此刻假如马洛里再截获了信鸽，她既不能做出有意义的修改同时也不会知道信息的内容，因为她不知道隐蔽的暗码到底是什么。然而鲍勃却可以很容易反转暗码，依靠 A → D, B → E, C → F 之类的法则破译信息的内容。加密后的信息 “pbzobq jbppxdb” 会被破解还原为 “secret message” 。

搞定！

这就是对称密匙加密，因为假如你知道如何加密一段信息那么你同样可以解密这段信息。

上述的暗码凡是被称为凯撒码。在现实糊口中，我们会利用更为怪异和巨大的暗码，但道理沟通。

我们如何抉择密匙？

假如除了发信者和收信者之外没有人知道利用的是什么密匙，对称密匙加密长短常安详的。在凯撒加密中，密匙就是每个字母变到加密字母需要移动几多位的偏移量。我之前的间隔中，利用的偏移量是 3 ，可是也可以用 4 可能 12 。

问题是假如爱丽丝和鲍勃在开始用信鸽传信之前没有碰过甚，他们没有一个安详的方法来确立密匙。假如他们本身来在信中通报密匙，马洛里就会截获信息并发明密匙。这就使得马洛里可以在爱丽丝和鲍勃开始加密他们的信息之前或之后，昆山软件公司，阅读到他们信息的内容并凭据她的意愿来改动信息。

这是一其中间人进攻的典规范子，制止这个问题的独一要领就是收发信的两方一起修改他们的编码系统。

通过信鸽通报盒子

所以爱丽丝和鲍勃就想出了一个更好的系统。当鲍勃想要给爱丽丝发送信息时，他会凭据如下的步调来举办：

这样马洛里就不能通过截获鸽子来改动信息了，因为她没有打开盒子的钥匙。当爱丽丝要给鲍勃发送动静的时候同样凭据上述的流程。

爱丽丝和鲍勃所利用的流程凡是被称为非对称密钥加密。之所以称之为非对称，是因为纵然是你把信息编码（锁上盒子）也不能破译信息（打开锁住的盒子）。

在术语中，盒子被称为公匙而用来打开盒子的钥匙被称为私匙。

如何信任盒子

假如你稍加留意你就会发明照旧存在问题。当鲍勃收到盒子时他如何能确定这个盒子来自爱丽丝而不是马洛里截获了鸽子然后换了一个她有钥匙能打开的盒子呢？

爱丽丝抉择签名标志一下盒子，这样鲍勃收到盒子的时候就可以查抄签名来确定是爱丽丝送出的盒子了。

那么你们之中的一些人大概就会想了，鲍勃如何打一开始就能识别出爱丽丝的签名呢？这是个好问题。爱丽丝和鲍勃也确实有这个问题，所以他们抉择让泰德取代爱丽丝来标志这个盒子。

那么谁是泰德呢？泰德很有名的，是一个值得信任的家伙。他会给任何人签名而且所有人都信任他只会给正当的人签名标志盒子。