1. 加密的目的
加密不同于密碼，加密是一個動作或者過程，其目的就是將一段明文信息（人類或機器可以直接讀懂的信息）變?yōu)橐欢慰瓷先]有任何意義的字符，必須通過事先約定的解密規(guī)則才能將信息轉(zhuǎn)換回有意義的可讀信息，通過加密可以防止非授權(quán)的信息竊取。
2. 存儲加密和傳輸加密
按照加密對象的不同，可以將加密分為：存儲加密和傳輸加密。存儲加密是指對存儲在紙質(zhì)、磁盤、數(shù)據(jù)庫等介質(zhì)上的數(shù)據(jù)進行的加密，而傳輸加密則是指對數(shù)據(jù)在計算機網(wǎng)絡(luò)、電話、電報等通信信道上進行的加密。不管是上述哪種加密，本質(zhì)上仍是對信息進行加密。
3. 加密算法
加密算法，經(jīng)過歷史的演進，出現(xiàn)了很多種類的算法。我所了解的最簡單的加密算法，就是從電影里看到的，通過一本字典或者圣經(jīng)，使用頁碼和行列號等來對文字進行一一對應(yīng)的加密。解密時，只要解密的人拿著相同的字典和圣經(jīng)，知道數(shù)字與文字的對應(yīng)關(guān)系，即可解密。這種加密方法曾經(jīng)很有效，因為用作加密的字典可以是任何一本書或者甚至可以是一份報紙。
3.1 對稱加密算法
按照現(xiàn)代的加密算法劃分，上述的加密方法，可以歸類為對稱加密的范疇。
所謂對稱加密，就是加密和解密使用同一秘鑰，這也是這種加密算法最顯著的缺點之一。上面的字典、圣經(jīng)等也可以理解為是一份秘鑰。現(xiàn)代的加密算法中，DES、3DES、AES等算法都屬于對稱加密算法。
對稱加密有一個明顯的缺點，就是即秘鑰。特別是在傳輸加密時，信息的發(fā)送方和接收方需要使用相同的秘鑰來對信息進行加解密，接收方如何安全的獲取秘鑰成為這類加密的焦點，因為一旦秘鑰被截獲，整個加密通信就形同明文傳輸。
因此，對稱加密比較適合存儲加密，例如有些計算機硬盤會通過主板上的加密芯片對整個硬盤進行加密，使用的就是對稱加密算法。
3.2 非對稱加密算法
由于對稱加密在通信加密領(lǐng)域的缺陷，1976年W.Diffie和M.Hellman提出了“非對稱加密”的概念。這種加密算法的秘鑰分為“公開秘鑰”和“私有秘鑰”，公開秘鑰用于對信息進行加密，而解密時使用私有秘鑰進行解密，這樣，信息的接收方可以事先生成好一份公鑰和私鑰，然后將公鑰發(fā)給所有的信息發(fā)送方，信息發(fā)送方使用公鑰對信息進行加密，然后將信息發(fā)送給接收方，接收方使用私鑰進行解密即可。這種算法的優(yōu)勢在于，解密的私鑰不需要傳遞，降低（只能降低，無法避免，要考慮認為因素）了私鑰泄密的可能性。
常見的非對稱加密算法有：RSA、EIGamal、背包算法、Rebin（RSA的特例）、迪菲－赫爾曼密鑰交換協(xié)議中的公鑰加密算法和橢圓曲線加密算法等。而最為大家熟知的就是RSA算法。
3.3 比較
對稱加密，由于加解密雙發(fā)必須擁有相同的秘鑰，分發(fā)和同步秘鑰的通信容易泄漏秘鑰，但是對稱加密的速度相比非對稱加密要快很多，特別對于大量數(shù)據(jù)的加密更加明顯。
非對稱加密，其主要缺點之一就是慢，適合加密少量數(shù)據(jù)。
因此，實際應(yīng)用當(dāng)中，經(jīng)常將二者結(jié)合使用，例如通信雙方建立通信后，A首先生成一對公鑰和私鑰，并將公鑰發(fā)送給B，B使用公鑰將一個對稱加密算法的“秘鑰+有效期”加密后，再發(fā)回給A，A使用私鑰解密后，雙方便同步了一個對稱算法的秘鑰，然后在規(guī)定的有效期內(nèi)，雙方便可以使用這個秘鑰對通信數(shù)據(jù)進行加密和解密。其過程大致如下圖所示：
3.4 誤區(qū)
看到這里，有些同學(xué)可能會問，我常用的md5、hash算法(sha1、sha256、sha512、sha1024等）怎么沒見你提及，其實準(zhǔn)確的說，md5和hash算法不能算是加密算法，它們都屬于信息摘要算法，可以為不同的信息生成獨一無二的信息摘要，而它們都屬于不可逆算法，即無法通過生成的摘要信息還原出原始信息。利用這種特性，實際應(yīng)用中，經(jīng)常會使用這些算法對用戶輸入的密碼進行運算，并對運算結(jié)果進行比較來驗證用戶輸入密碼是否正確。還有一種應(yīng)用場景是通信簽名，用于驗證通信過程中信息是否丟失或被篡改。
4. PHP加密最佳實踐
加密總是與安全密不可分，而每個PHPer都必須將應(yīng)用安全作為必要的設(shè)計思路融入代碼中，以下是一些最佳實踐的建議。
不要再使用MD5，不要使用sha1，基本上已經(jīng)沒有破解難度了。
請使用password_hash來哈希密碼（php版本大于等于5.5，小于5.5請使用password_compat庫），由于password_hash函數(shù)已幫你處理好了加鹽，而且作為鹽的隨機字串已通過加密算法成為了哈希的一部分，password_verify()函數(shù)會自動將鹽從哈希中提取出來，所以你無需考慮鹽的存儲問題。
通信接口的簽名，請使用非對稱算法對簽名秘鑰進行加密，并對秘鑰設(shè)置有效期，定期更換。
| 
