各方面加密
對稱密鑰加密
對稱密鑰加密 Symmetric Key Algorithm 又稱為對稱加密、私鑰加密、共享密鑰加密：這類演算法在加密和解密時使用相同的密鑰，或是使用兩個可以簡單的相互推算的密鑰，對稱加密的速度一般都很快。
分組密碼
DES、3DES
AES
ECC
數字簽名
分組密碼 Block Cipher 又稱為「分塊加密」或「塊加密」，將明文分成多個等長的模塊，使用確定的演算法和對稱密鑰對每組分別加密解密。這也就意味著分組密碼的一個優點在於可以實現同步加密，因為各分組間可以相對獨立。
與此相對應的是流密碼：利用密鑰由密鑰流發生器產生密鑰流，對明文串進行加密。與分組密碼的不同之處在於加密輸出的結果不僅與單獨明文相關，而是與一組明文相關。
數據加密標准 DES Data Encryption Standard 是由IBM在美國國家安全局NSA授權下研製的一種使用56位密鑰的分組密碼演算法，並於1977年被美國國家標准局NBS公布成為美國商用加密標准。但是因為DES固定的密鑰長度，漸漸不再符合在開放式網路中的安全要求，已經於1998年被移出商用加密標准，被更安全的AES標准替代。
DES使用的Feistel Network網路屬於對稱的密碼結構，對信息的加密和解密的過程極為相似或趨同，使得相應的編碼量和線路傳輸的要求也減半。
DES是塊加密演算法，將消息分成64位，即16個十六進制數為一組進行加密，加密後返回相同大小的密碼塊，這樣，從數學上來說，64位0或1組合，就有2^64種可能排列。DES密鑰的長度同樣為64位，但在加密演算法中，每逢第8位，相應位會被用於奇偶校驗而被演算法丟棄，所以DES的密鑰強度實為56位。
3DES Triple DES，使用不同Key重復三次DES加密，加密強度更高，當然速度也就相應的降低。
高級加密標准 AES Advanced Encryption Standard 為新一代數據加密標准，速度快，安全級別高。由美國國家標准技術研究所NIST選取Rijndael於2000年成為新一代的數據加密標准。
AES的區塊長度固定為128位，密鑰長度可以是128位、192位或256位。AES演算法基於Substitution Permutation Network代換置列網路，將明文塊和密鑰塊作為輸入，並通過交錯的若干輪代換"Substitution"和置換"Permutation"操作產生密文塊。
AES加密過程是在一個4*4的位元組矩陣（或稱為體State）上運作，初始值為一個明文區塊，其中一個元素大小就是明文區塊中的一個Byte，加密時，基本上各輪加密循環均包含這四個步驟：
ECC即 Elliptic Curve Cryptography 橢圓曲線密碼學，是基於橢圓曲線數學建立公開密鑰加密的演算法。ECC的主要優勢是在提供相當的安全等級情況下，密鑰長度更小。
ECC的原理是根據有限域上的橢圓曲線上的點群中的離散對數問題ECDLP，而ECDLP是比因式分解問題更難的問題，是指數級的難度。而ECDLP定義為：給定素數p和橢圓曲線E，對Q＝kP，在已知P，Q 的情況下求出小於p的正整數k。可以證明由k和P計算Q比較容易，而由Q和P計算k則比較困難。
數字簽名 Digital Signature 又稱公鑰數字簽名是一種用來確保數字消息或文檔真實性的數學方案。一個有效的數字簽名需要給接收者充足的理由來信任消息的可靠來源，而發送者也無法否認這個簽名，並且這個消息在傳輸過程中確保沒有發生變動。
數字簽名的原理在於利用公鑰加密技術，簽名者將消息用私鑰加密，然後公布公鑰，驗證者就使用這個公鑰將加密信息解密並對比消息。一般而言，會使用消息的散列值來作為簽名對象。
2. 對稱加密演算法的加密演算法主要有哪些
1、3DES演算法
3DES（即Triple DES）是DES向AES過渡的加密演算法（1999年，NIST將3-DES指定為過渡的加密標准），加密演算法，其具體實現如下：設Ek()和Dk()代表DES演算法的加密和解密過程，K代表DES演算法使用的密鑰，M代表明文，C代表密文，這樣：
3DES加密過程為：C=Ek3(Dk2(Ek1(M)))
3DES解密過程為：M=Dk1(EK2(Dk3(C)))
2、Blowfish演算法
BlowFish演算法用來加密64Bit長度的字元串。
BlowFish演算法使用兩個「盒」——unsignedlongpbox[18]和unsignedlongsbox[4,256]。
BlowFish演算法中，有一個核心加密函數:BF_En(後文詳細介紹）。該函數輸入64位信息，運算後，以64位密文的形式輸出。用BlowFish演算法加密信息，需要兩個過程：密鑰預處理和信息加密。
分別說明如下：
密鑰預處理：
BlowFish演算法的源密鑰——pbox和sbox是固定的。我們要加密一個信息，需要自己選擇一個key，用這個key對pbox和sbox進行變換，得到下一步信息加密所要用的key_pbox和key_sbox。具體的變化演算法如下：
1)用sbox填充key_sbox
2)用自己選擇的key8個一組地去異或pbox，用異或的結果填充key_pbox。key可以循環使用。
比如說：選的key是"abcdefghijklmn"。則異或過程為：
key_pbox[0]=pbox[0]abcdefgh；
key_pbox[1]=pbox[1]ijklmnab；
…………
…………
如此循環，直到key_pbox填充完畢。
3)用BF_En加密一個全0的64位信息，用輸出的結果替換key_pbox[0]和key_pbox[1],i=0；
4)用BF_En加密替換後的key_pbox,key_pbox[i+1]，用輸出替代key_pbox[i+2]和key_pbox[i+3]；
5)i+2，繼續第4步，直到key_pbox全部被替換；
6)用key_pbox[16]和key_pbox[17]做首次輸入（相當於上面的全0的輸入），用類似的方法，替換key_sbox信息加密。
信息加密就是用函數把待加密信息x分成32位的兩部分:xL,xRBF_En對輸入信息進行變換。
3、RC5演算法
RC5是種比較新的演算法，Rivest設計了RC5的一種特殊的實現方式，因此RC5演算法有一個面向字的結構：RC5-w/r/b，這里w是字長其值可以是16、32或64對於不同的字長明文和密文塊的分組長度為2w位，r是加密輪數，b是密鑰位元組長度。
(2)各方面加密擴展閱讀：
普遍而言，有3個獨立密鑰的3DES（密鑰選項1）的密鑰長度為168位（三個56位的DES密鑰），但由於中途相遇攻擊，它的有效安全性僅為112位。密鑰選項2將密鑰長度縮短到了112位，但該選項對特定的選擇明文攻擊和已知明文攻擊的強度較弱，因此NIST認定它只有80位的安全性。
對密鑰選項1的已知最佳攻擊需要約2組已知明文，2部，2次DES加密以及2位內存（該論文提到了時間和內存的其它分配方案）。
這在現在是不現實的，因此NIST認為密鑰選項1可以使用到2030年。若攻擊者試圖在一些可能的（而不是全部的）密鑰中找到正確的，有一種在內存效率上較高的攻擊方法可以用每個密鑰對應的少數選擇明文和約2次加密操作找到2個目標密鑰中的一個。
3. 記錄一下前端使用CryptoJS的幾種加密方式
自己太小白了，之前在PC端項目中使用的MD5加密，現在的小程序項目使用了 CryptoJS 裡面的 enc-base64 和 hmac-sha1 ，之前沒有用到過這兩種，所以比較疑惑，為何在小程序不繼續使用 MD5 呢？所以在這里記錄一下自己解疑惑的一些知識點。
隨著互聯網的興起，我們對信息的安全越來越受重視，這樣就導致在web開發中，對用戶密碼等各種加密變得更加重要了。與伺服器的交互中，為了確保數據傳輸的安全性，避免被黑客抓包篡改。
對於Base64編碼的，我覺得看一篇文章能夠解決你的疑惑，我在這里就不贅述了
🧐 Base64編碼原理
如： 用戶密碼，請求參數，文件加密
如： 介面參數簽名驗證服務
支付數據、CA數字證書
前端的朋友可能會關注前端js加密，我們在做 WEB 的登錄功能時一般是通過 Form 提交或 Ajax 方式提交到伺服器進行驗證的。為了防止抓包，登錄密碼肯定要先進行一次加密（RSA），再提交到伺服器進行驗證。一些大公司都在使用，比如淘寶、京東、新浪 等。
前端加密也有很多現成的js庫，如：
JS-RSA： 用於執行OpenSSL RSA加密、解密和密鑰生成的Javascript庫， https://github.com/travist/jsencrypt
MD5： 單向散列加密md5 js庫， https://github.com/blueimp/JavaScript-MD5
crypto-js： 對稱加密AES js庫， https://github.com/brix/crypto-js
-CryptoJS (crypto.js) 為 JavaScript 提供了各種各樣的加密演算法。
HMAC 系列是消息驗證，用於驗證一個消息是否被篡改——如網站上傳遞 email 和 hmac(email)，則接收時可以通過 hmac(email) 獲知 email 是否是用戶偽造的
4. 加密的兩個主要功能
加密技術是當今信息安全領域中最重要的技術之一。它的主要作用有兩個方面。
首先，加密技術可以保障數據的安全性。在數字化時代，各種類型的數據比比皆是，包括個人隱私、公司機密、政府機構的敏感信息等等。如果這些數據被未授權的人竊取或篡改，則會造成無法想像的後果。為了避免這種情況的發生，加密技術可以將數據轉化為一串看似無規律的字元，從而防止黑客等第三方人員對數據的非法訪問和篡改。通過對數據的加密，數據的機密性和完整性得到了保障。
其次，加密技術能夠驗證身份的真實性。在數字化時代，身份識別變得越來越重要。例如，互聯網銀行、電子商務等領域，需要用戶進行身份識別，以保證交易的安全性。加密技術可以通過數字證書等手段，驗證身份的真實性，保證交易的安全性。同時，加密技術還可以防止身份被冒用，從而減少非法交易的發生。
綜上所述，加密技術在當今數字化時代中扮演著至關重要的角色。通過保障數據的安全性和驗證身份的真實性，加密技術為各個領域的數字化發展提供了強有力的支持，為數字化經濟的快速發展創造了良好的環境和條件。
5. 什麼病毒利用各種加密演算法對文件加密
勒索病毒可以利用各種加密演算法對文件加密。
勒索病毒，是一種新型電腦病毒，主要以郵件、程序木馬、網頁掛馬的形式進行傳播。該病毒性質惡劣、危害極大，一旦感染將給用戶帶來無法估量的損失。
勒索病毒文件一旦被用戶點擊打開，會利用連接至黑客的C&C伺服器，進而上傳本機信息並下載加密公鑰。然後，將加密公鑰寫入到注冊表中，遍歷本地所有磁碟中的Office文檔、圖片等文件，對這些文件進行格式篡改和加密，加密完成後，還會在桌面等明顯位置生成勒索提示文件，指導用戶去繳納贖金。
該類型病毒可以導致重要文件無法讀取，關鍵數據被損壞，給用戶的正常工作帶來了極為嚴重的影響。
勒索病毒的主要傳播途徑
1、惡意電子郵件附件：攻擊者會發送帶有惡意軟體附件的電子郵件，當用戶點擊或下載附件時，惡意軟體會被激活並感染用戶的設備。
2、惡意鏈接：攻擊者會通過電子郵件、社交媒體、即時消息等渠道發送包含惡意鏈接的信息。當用戶點擊這些鏈接時，惡意軟體會被下載和執行。
3、漏洞利用：攻擊者會利用操作系統、應用程序或瀏覽器的安全漏洞，通過網路傳播惡意軟體。當用戶未及時更新補丁或安全軟體時，容易受到攻擊。
4、感染的網站和廣告：攻擊者會通過植入惡意代碼的方式感染合法的網站，當用戶訪問這些網站時，惡意代碼會被下載和執行。
5、受感染的可移動存儲設備：攻擊者會將惡意軟體預先安裝在可移動存儲設備上，比如USB快閃記憶體驅動器。當用戶插入這些設備時，惡意軟體會被傳輸到用戶的設備上。
以上內容參考網路-勒索病毒
6. 加密軟體哪個好（推薦五款高效安全的加密軟體）
加密軟體哪個好？
我來給你推薦五個高效安全的加密軟體!!!!
一、網管家
網管家加密是一種針對企業數據安全的解決方案，它能夠對文件進行加密、解密、隱藏和偽裝等操作，以保護企業的核心數據和商業機密。
二、中科安企軟體
中科安企是一款內網專用的上網行為管理軟體，在加密方面也有豐富的經驗。它可以通過一台管理端電腦管控區域網內所有終端計算機，從源頭上加密保護文件安全。
中科安企採用先進的加密技術，可以在不影響員工正常辦公的前提下，主動對各種企業常用的文檔類型進行加密。當員工在訪問時文件會自動解密，但是未經授權即使文件被私自外發出去也無法被打開或者亂碼，有效進行文件加密。
三、安企神
安企神是一款專業的文件加密軟體，主要用於保護企業內部的敏感數據。它採用透明加密演算法，可以自動、批量的對公司內部需要加密的文件進行加密。即使員工需要使用加密的文件，使用起來與未加密的文件也沒有區別，不會影響員工的工作效率。
四、域智盾
域智盾是一款終端加密軟體，主要用於企業文件和數據的加密。它支持透明加密和半透明加密兩種方式，可以靈活地滿足企業不同的加密需求。域智盾的加密強度高，採用最新的AES演算法，具有唯一性，可以有效地保護企業文件和數據的安全。
除了強大的加密功能外，域智盾還具有簡單易用的用戶界面，可以方便地進行文件和數據的加密和解密操作。它還提供了許可權管理功能，可以控制用戶對文件的訪問許可權，防止未經授權的訪問和數據泄露。
五、WinRAR
WinRAR加密是一種使用WinRAR軟體進行文件加密的方法。
加密過程包括將源文件壓縮，然後對壓縮的數據段進行加密。對於同一個源文件來說，如果不進行加密，壓縮完後的rar文件中的數據段是完全一樣的。而如果對壓縮完的數據段進行加密，即使別人獲取了加密的文件，也無法解壓或查看其中的內容。