加密认证算法
⑴ SSL 证书的算法有哪些
目前SSL证书的加密算法主要有以下四种：
常用的对称加密算法如下：
算法 优势 劣势
AES-128-GCM 支持 MAC 功能 实现复杂，较 CBC 运行速度慢
AES-128-CBC 实现简单，运行速度快 不支持 MAC 功能
RC4 实现简单，运行速度快 安全性低，已被验证不安全
ChaCha20-Poly1305 针对移动端开发，运行速度快 推出时间较短
AES-GCM 是目前常用的分组加密算法，但是其有一个缺点就是计算量大，导致性能和电量开销比较大。为了解决这个问题，Intel 推出了名为 AES NI（Advanced Encryption Standard new instructions）的 x86 指令拓展集，从硬件上提供对 AES 的支持。对于支持 AES NI 指令的设备来说，使用 AES-GCM 无疑是最佳选择。
而针对移动端，谷歌开发的ChaCha20-Poly1305是最好的选择。
Chacha20-Poly1305 是由 Google 专门针对移动端 CPU 优化而采用的一种新式流式加密算法，它的性能相比普通算法要提高 3 倍，在 CPU 为精简指令集的 ARM 平台上尤为显着（ARM v8 前效果较明显）。其中 Chacha20 是指对称加密算法，Poly1305 是指身份认证算法。使用该算法，可减少加密解密所产生的数据量进而可以改善用户体验，减少等待时间，节省电池寿命等。
由于其算法精简、安全性强、兼容性强等特点，目前 Google致力于全面将其在移动端推广。
目前又拍云提供 SSL 证书的申购、管理、部署等功能。与国际顶级 CA 机构合作，证书类型丰富，操作流程简单方便，为用户提供一站式 HTTPS 安全解决方案。免费版 SSL 证书 1小时内，付费版OV、EV SSL证书 3 天内即可完成申购签发。并且一键完成 SSL 证书部署，即时开启全站HTTPS服务开启。
⑵ ssl用哪些加密算法，认证机制
根据密钥类型不同将现代密码技术分为两类：对称加密算法（秘密钥匙加密）和非对称加密算法（公开密钥加密）。
对称钥匙加密系统是加密和解密均采用同一把秘密钥匙，而且通信双方都必须获得这把钥匙，并保持钥匙的秘密。非对称密钥加密系统采用的加密钥匙（公钥）和解密钥匙（私钥）是不同的。
对称加密算法用来对敏感数据等信息进行加密，常用的算法包括：
DES（Data Encryption Standard）：数据加密标准，速度较快，适用于加密大量数据的场合。
3DES（Triple DES）：是基于DES，对一块数据用三个不同的密钥进行三次加密，强度更高。
AES（Advanced Encryption Standard）：高级加密标准，是下一代的加密算法标准，速度快，安全级别高；
常见的非对称加密算法如下：
RSA：由 RSA 公司发明，是一个支持变长密钥的公共密钥算法，需要加密的文件块的长度也是可变的；
DSA（Digital Signature Algorithm）：数字签名算法，是一种标准的 DSS（数字签名标准）；
ECC（Elliptic Curves Cryptography）：椭圆曲线密码编码学
⑶ WPA-PSK/WPA2-PSK AES加密方式 是什么意思
WPA-PSK（WPA-Preshared Key,WPA预共享密钥）是指WEP预分配共享密钥的认证方式，在加密方式和密钥的验证方式上作了修改，使其安全性更高。
WPA2 (WPA第二版)是Wi-Fi联盟对采用IEEE 802.11i安全增强功能的产品的认证计划。简单一点理解，WPA2是基于WPA的一种新的加密方式。
WPA2-PSK AES则是采用更高级加密标准。
lWPA
WPA是用来替代WEP的。WPA继承了WEP的基本原理而又弥补了WEP的缺点：WPA加强了生成加密密钥的算法，因此即便收集到分组信息并对其进行解析，也几乎无法计算出通用密钥；WPA中还增加了防止数据中途被篡改的功能和认证功能。
lWPA-PSK（预先共享密钥Wi-Fi保护访问）
WPA-PSK适用于个人或普通家庭网络，使用预先共享密钥，秘钥设置的密码越长，安全性越高。WPA-PSK只能使用TKIP加密方式。
lWPA2（WPA第二版）
WPA2是WPA的增强型版本，与WPA相比，WPA2新增了支持AES的加密方式。
lWPA2-PSK
WPA-PSK类似，适用于个人或普通家庭正启网络，使用预先共享密钥，支持TKIP和AES两种加密方式。
⑷ wifi认证方式和加密算法的区别是什么
wifi认证方式相当于身份认证，如同你是警察，要看对方是不是警察，若是则认证通过，可以进一步交流，否则认证失败，不予交流；x0dx0a这里认证的依据有两个，一个是认证方式要相同或者兼容，认证方式包括WEP，WPA-PSK，WPA2-PSK，WPA/WPA2-PSK，其中WPA/WPA2-PSK是兼容WPA-PSK和WPA2-PSK的，WPA2-PSK是不兼容WPA-PSK的，你是WEP，对方也要是WEP，你是WPA-PSK，对方也要是WPA-PSK，这个清楚就可以了；第二个依据就是每次使用WiFi网络前都需要手动输入的密码，这个要输入正确才能完成认证。x0dx0a还有就是WPA-PSK，WPA2-PSK，后面带PSK主要是说明是家庭网络或者小公司网络使用的，输入密码就可以使用，而WPA和WPA2是其他大型公司网络使用的，需要输入其他信息例如后台服务器的IP地址等，使用复杂些，需要后台服务器，但是安全性更高。x0dx0ax0dx0awifi加密算法是为了保证wifi通信数据的安全，不被窃听，是对wifi通信数据的加密方式；如同你们都是警察了，可以展开交流，但是你们要用暗号交流，才能保证不被别人窃听交流内容。x0dx0a这时加密方式主要有：x0dx0a如果是WPA-PSK认证方式，就是TKIP算法；如果是WPA2-PSK模式，就是CCMP算法（注意CCMP算法的核心是AES算法，所以好多时候不提CCMP，就提AES了）；同时WPA2-PSK也可以使用TKIP算法，WPA-PSK也可以使用AES算法，可以理解成加密方式大家都可以用，就是一种算法而已，但是AES比TKIP保密性更高，不容易被攻破。x0dx0a还有就是wifi加密算法采用的秘钥是双方认证通过后，协商好的。这个秘钥和我们手动输入的wifi密码，不是一码事。x0dx0ax0dx0a另外附上，我测试过的磊科路由器和高通QCA4004 wifi模块的认证、加密测试结果：x0dx0ax0dx0a路由器设置成WPA2-PSK、AES加密，高通模块设置成WPA-PSK、AES加密，无法建立连接；x0dx0a路由器设置成WPA/WPA2-PSK、AES加密，高通模块设置成WPA-PSK、TKIP加密，无法建立连接；x0dx0a路由器设置成WPA/WPA2-PSK、AES加密，高通模块设置成WPA-PSK、AES加密，建立连接成功；x0dx0a路由器设置成WPA -PSK、AES加密，高通模块设置成WPA2-PSK、AES加密，无法连接成功；x0dx0a x0dx0a结论：WPA2不向下兼容WPA，AES也不兼容TKIP算法。
⑸ 802.11i标准使用什么加密算法进行数据加密
一种数据加密算法，用于提供等同于有线局域网的保护能力。它的安全技术源自于名为RC4的rsa数据加密技术，是无线局域网WLAN的必要的安全防护层。目前常见的是64位wep加密和128位wep加密。wpa(WiFiProtectedAccess
，WiFi网络安全存取)。wpa协议是一种保护无线网络(WiFi)安全的系统，它是在前一代有线等效加密(wep)的基础上产生的，解决了前任wep的缺陷问题，它使用tkip(临时密钥完整性)协议，是ieee
802.11i标准中的过渡方案
。其中wpa-PSK主要面向个人用户。
wpa2，即wpa加密的升级版。它是WiFi联盟验证过的ieee 802.11i标准的认证形式，wpa2实现了802.11i的强制性元素，特别是Michael算法被公认彻底安全的ccmp(计数器模式密码块链消息完整码协议)讯息认证码所取代、而RC4加密算法也被aes(高级加密)所取代。
wpa-PSK+wpa2-PSK。从字面便可以看出，很明显，最后一种是两种加密算法的组合，可以说是强强联手。wpa-PSK 也叫做 wpa-Personal(wpa个人)。wpa-PSK使用tkip加密方法把无线设备和接入点联系起来.wpa2-PSK使用aes加密方法把无线设备和接入点联系起来。
1、聊胜于无的wep
wep作为一种老式的加密手段，它的特点是使用一个静态的密钥来加密所有的通信
，这就意味着，网管人员如果想更新密钥，必须亲自访问每台主机，并且其所采用的RC4的rsa数据加密技术具有可预测性，对于入侵者来说很容易截取和破解加密密钥，使用户的安全防护形同虚设，因此如非迫不得已，不建议选择此种安全模式。
2、升级后的WPA
继WEP之后，人们将期望转向了其升级后的WPA，与之前WEP的静态密钥不同，WPA需要不断的转换密钥。WPA采用有效的密钥分发机制，可以跨越不同厂商的无线网卡实现应用。它作为WEP的升级版，在安全的防护上比WEP更为周密，主要体现在身份认证、加密机制和数据包检查等方面，而且它还提升了无线网络的管理能力。
3、追求，永无止境：WPA2
WPA2是WiFi联盟验证过的ieee 802.11i标准的认证形式，WPA2实现了802.11i的强制性元素，特别是Michael算法被公认彻底安全的ccmp(计数器模式密码块链消息完整码协议)讯息认证码所取代、而RC4加密算法也被AES所取代。
目前WPA2加密方式的安全防护能力非常出色，只要用户的无线网络设备均能够支持WPA2加密，那么恭喜你，你的无线网络处于一个非常安全的境地。