加密認證演算法
⑴ SSL 證書的演算法有哪些
目前SSL證書的加密演算法主要有以下四種：
常用的對稱加密演算法如下：
演算法 優勢 劣勢
AES-128-GCM 支持 MAC 功能 實現復雜，較 CBC 運行速度慢
AES-128-CBC 實現簡單，運行速度快 不支持 MAC 功能
RC4 實現簡單，運行速度快 安全性低，已被驗證不安全
ChaCha20-Poly1305 針對移動端開發，運行速度快 推出時間較短
AES-GCM 是目前常用的分組加密演算法，但是其有一個缺點就是計算量大，導致性能和電量開銷比較大。為了解決這個問題，Intel 推出了名為 AES NI（Advanced Encryption Standard new instructions）的 x86 指令拓展集，從硬體上提供對 AES 的支持。對於支持 AES NI 指令的設備來說，使用 AES-GCM 無疑是最佳選擇。
而針對移動端，谷歌開發的ChaCha20-Poly1305是最好的選擇。
Chacha20-Poly1305 是由 Google 專門針對移動端 CPU 優化而採用的一種新式流式加密演算法，它的性能相比普通演算法要提高 3 倍，在 CPU 為精簡指令集的 ARM 平台上尤為顯著（ARM v8 前效果較明顯）。其中 Chacha20 是指對稱加密演算法，Poly1305 是指身份認證演算法。使用該演算法，可減少加密解密所產生的數據量進而可以改善用戶體驗，減少等待時間，節省電池壽命等。
由於其演算法精簡、安全性強、兼容性強等特點，目前 Google致力於全面將其在移動端推廣。
目前又拍雲提供 SSL 證書的申購、管理、部署等功能。與國際頂級 CA 機構合作，證書類型豐富，操作流程簡單方便，為用戶提供一站式 HTTPS 安全解決方案。免費版 SSL 證書 1小時內，付費版OV、EV SSL證書 3 天內即可完成申購簽發。並且一鍵完成 SSL 證書部署，即時開啟全站HTTPS服務開啟。
⑵ ssl用哪些加密演算法，認證機制
根據密鑰類型不同將現代密碼技術分為兩類：對稱加密演算法（秘密鑰匙加密）和非對稱加密演算法（公開密鑰加密）。
對稱鑰匙加密系統是加密和解密均採用同一把秘密鑰匙，而且通信雙方都必須獲得這把鑰匙，並保持鑰匙的秘密。非對稱密鑰加密系統採用的加密鑰匙（公鑰）和解密鑰匙（私鑰）是不同的。
對稱加密演算法用來對敏感數據等信息進行加密，常用的演算法包括：
DES（Data Encryption Standard）：數據加密標准，速度較快，適用於加密大量數據的場合。
3DES（Triple DES）：是基於DES，對一塊數據用三個不同的密鑰進行三次加密，強度更高。
AES（Advanced Encryption Standard）：高級加密標准，是下一代的加密演算法標准，速度快，安全級別高；
常見的非對稱加密演算法如下：
RSA：由 RSA 公司發明，是一個支持變長密鑰的公共密鑰演算法，需要加密的文件塊的長度也是可變的；
DSA（Digital Signature Algorithm）：數字簽名演算法，是一種標準的 DSS（數字簽名標准）；
ECC（Elliptic Curves Cryptography）：橢圓曲線密碼編碼學
⑶ WPA-PSK/WPA2-PSK AES加密方式 是什麼意思
WPA-PSK（WPA-Preshared Key,WPA預共享密鑰）是指WEP預分配共享密鑰的認證方式，在加密方式和密鑰的驗證方式上作了修改，使其安全性更高。
WPA2 (WPA第二版)是Wi-Fi聯盟對採用IEEE 802.11i安全增強功能的產品的認證計劃。簡單一點理解，WPA2是基於WPA的一種新的加密方式。
WPA2-PSK AES則是採用更高級加密標准。
lWPA
WPA是用來替代WEP的。WPA繼承了WEP的基本原理而又彌補了WEP的缺點：WPA加強了生成加密密鑰的演算法，因此即便收集到分組信息並對其進行解析，也幾乎無法計算出通用密鑰；WPA中還增加了防止數據中途被篡改的功能和認證功能。
lWPA-PSK（預先共享密鑰Wi-Fi保護訪問）
WPA-PSK適用於個人或普通家庭網路，使用預先共享密鑰，秘鑰設置的密碼越長，安全性越高。WPA-PSK只能使用TKIP加密方式。
lWPA2（WPA第二版）
WPA2是WPA的增強型版本，與WPA相比，WPA2新增了支持AES的加密方式。
lWPA2-PSK
WPA-PSK類似，適用於個人或普通家庭正啟網路，使用預先共享密鑰，支持TKIP和AES兩種加密方式。
⑷ wifi認證方式和加密演算法的區別是什麼
wifi認證方式相當於身份認證，如同你是警察，要看對方是不是警察，若是則認證通過，可以進一步交流，否則認證失敗，不予交流；x0dx0a這里認證的依據有兩個，一個是認證方式要相同或者兼容，認證方式包括WEP，WPA-PSK，WPA2-PSK，WPA/WPA2-PSK，其中WPA/WPA2-PSK是兼容WPA-PSK和WPA2-PSK的，WPA2-PSK是不兼容WPA-PSK的，你是WEP，對方也要是WEP，你是WPA-PSK，對方也要是WPA-PSK，這個清楚就可以了；第二個依據就是每次使用WiFi網路前都需要手動輸入的密碼，這個要輸入正確才能完成認證。x0dx0a還有就是WPA-PSK，WPA2-PSK，後面帶PSK主要是說明是家庭網路或者小公司網路使用的，輸入密碼就可以使用，而WPA和WPA2是其他大型公司網路使用的，需要輸入其他信息例如後台伺服器的IP地址等，使用復雜些，需要後台伺服器，但是安全性更高。x0dx0ax0dx0awifi加密演算法是為了保證wifi通信數據的安全，不被竊聽，是對wifi通信數據的加密方式；如同你們都是警察了，可以展開交流，但是你們要用暗號交流，才能保證不被別人竊聽交流內容。x0dx0a這時加密方式主要有：x0dx0a如果是WPA-PSK認證方式，就是TKIP演算法；如果是WPA2-PSK模式，就是CCMP演算法（注意CCMP演算法的核心是AES演算法，所以好多時候不提CCMP，就提AES了）；同時WPA2-PSK也可以使用TKIP演算法，WPA-PSK也可以使用AES演算法，可以理解成加密方式大家都可以用，就是一種演算法而已，但是AES比TKIP保密性更高，不容易被攻破。x0dx0a還有就是wifi加密演算法採用的秘鑰是雙方認證通過後，協商好的。這個秘鑰和我們手動輸入的wifi密碼，不是一碼事。x0dx0ax0dx0a另外附上，我測試過的磊科路由器和高通QCA4004 wifi模塊的認證、加密測試結果：x0dx0ax0dx0a路由器設置成WPA2-PSK、AES加密，高通模塊設置成WPA-PSK、AES加密，無法建立連接；x0dx0a路由器設置成WPA/WPA2-PSK、AES加密，高通模塊設置成WPA-PSK、TKIP加密，無法建立連接；x0dx0a路由器設置成WPA/WPA2-PSK、AES加密，高通模塊設置成WPA-PSK、AES加密，建立連接成功；x0dx0a路由器設置成WPA -PSK、AES加密，高通模塊設置成WPA2-PSK、AES加密，無法連接成功；x0dx0a x0dx0a結論：WPA2不向下兼容WPA，AES也不兼容TKIP演算法。
⑸ 802.11i標准使用什麼加密演算法進行數據加密
一種數據加密演算法，用於提供等同於有線區域網的保護能力。它的安全技術源自於名為RC4的rsa數據加密技術，是無線區域網WLAN的必要的安全防護層。目前常見的是64位wep加密和128位wep加密。wpa(WiFiProtectedAccess
，WiFi網路安全存取)。wpa協議是一種保護無線網路(WiFi)安全的系統，它是在前一代有線等效加密(wep)的基礎上產生的，解決了前任wep的缺陷問題，它使用tkip(臨時密鑰完整性)協議，是ieee
802.11i標准中的過渡方案
。其中wpa-PSK主要面向個人用戶。
wpa2，即wpa加密的升級版。它是WiFi聯盟驗證過的ieee 802.11i標準的認證形式，wpa2實現了802.11i的強制性元素，特別是Michael演算法被公認徹底安全的ccmp(計數器模式密碼塊鏈消息完整碼協議)訊息認證碼所取代、而RC4加密演算法也被aes(高級加密)所取代。
wpa-PSK+wpa2-PSK。從字面便可以看出，很明顯，最後一種是兩種加密演算法的組合，可以說是強強聯手。wpa-PSK 也叫做 wpa-Personal(wpa個人)。wpa-PSK使用tkip加密方法把無線設備和接入點聯系起來.wpa2-PSK使用aes加密方法把無線設備和接入點聯系起來。
1、聊勝於無的wep
wep作為一種老式的加密手段，它的特點是使用一個靜態的密鑰來加密所有的通信
，這就意味著，網管人員如果想更新密鑰，必須親自訪問每台主機，並且其所採用的RC4的rsa數據加密技術具有可預測性，對於入侵者來說很容易截取和破解加密密鑰，使用戶的安全防護形同虛設，因此如非迫不得已，不建議選擇此種安全模式。
2、升級後的WPA
繼WEP之後，人們將期望轉向了其升級後的WPA，與之前WEP的靜態密鑰不同，WPA需要不斷的轉換密鑰。WPA採用有效的密鑰分發機制，可以跨越不同廠商的無線網卡實現應用。它作為WEP的升級版，在安全的防護上比WEP更為周密，主要體現在身份認證、加密機制和數據包檢查等方面，而且它還提升了無線網路的管理能力。
3、追求，永無止境：WPA2
WPA2是WiFi聯盟驗證過的ieee 802.11i標準的認證形式，WPA2實現了802.11i的強制性元素，特別是Michael演算法被公認徹底安全的ccmp(計數器模式密碼塊鏈消息完整碼協議)訊息認證碼所取代、而RC4加密演算法也被AES所取代。
目前WPA2加密方式的安全防護能力非常出色，只要用戶的無線網路設備均能夠支持WPA2加密，那麼恭喜你，你的無線網路處於一個非常安全的境地。