密码学是研究信息加密、解密与安全传输的技术科学，涵盖密码编码学和密码分析学两大分支。其核心作用是通过数学变换将明文转换为不可读的密文，保障信息的机密性、完整性和真实性。常用的加密技术分为三类：对称加密（如AES）、非对称加密（如RSA）和哈希算法（如SHA-256）。
1.基本定义
密码学（Cryptology）是一门研究信息加密、解密与安全传输的技术科学。它源于希腊语“kryptós”（隐藏）和“gráphein”（书写），本质上是“隐秘书写”的艺术。在现代语境中，密码学涵盖了两大分支：密码编码学——研究如何对信息进行编码以实现信息隐蔽，以及密码分析学——研究如何破译密码、从密文中恢复明文。
通俗地说，密码学就是要解决这样一个问题：如何让信息在公开的信道中安全传输，使得只有预期的接收者能够理解其内容，而任何第三方即使截获了信息也无法解读。为了达到这个目的，发送方会使用特定的规则（加密算法）和参数（密钥）将原始信息（明文）转换成杂乱无章的代码（密文）；接收方则使用对应的规则和密钥将密文还原回明文。
2.核心目标
密码学旨在解决信息安全中的三个基本问题：
机密性：保障信息只能被授权的人访问，防止未经授权的读取。这是通过加密技术实现的。
完整性：保障信息在传输或存储过程中未被篡改。这是通过哈希函数和数字签名技术实现的。
真实性（身份验证）：确认信息发送者的身份是真实的，且发送者无法否认其发送行为（即抗抵赖性）。这是通过数字签名技术实现的。
3.现代密码学的演进
现代密码学已从古典的简单替换密码发展为基于复杂数学难题的尖端科学，与信息论、计算机科学和数学紧密相连。20世纪70年代，公钥密码体制的诞生是密码学历史上的一次革命性突破。它引入了密钥对的概念，解决了对称加密中“密钥如何安全分发给对方”的核心难题，使互联网上的安全通信（如HTTPS）成为可能。当前，密码学正朝着抗量子密码、同态加密等前沿方向演进，以应对量子计算带来的新挑战。
根据加密机制的不同，常用的加密技术主要分为三大类：对称加密、非对称加密和哈希算法。
1.对称加密
对称加密是指加密和解密使用同一个密钥的加密算法。由于其算法公开、计算量小、加解密速度快，对称加密特别适合于对大量数据进行加密，例如硬盘文件加密、数据库存储加密等。
核心特征：加密密钥 = 解密密钥。
典型算法：AES（高级加密标准）是目前国际主流的对称加密算法，支持128位、192位和256位密钥，安全性高且效率出色。较早期的DES（数据加密标准）因其56位有效密钥过短，已能在较短时间内被暴力破解，因此不再推荐用于安全要求较高的场景。
主要挑战：密钥分发问题。如果通信双方身处异地，如何安全地将同一个密钥传递给对方而不被窃取，是应用对称加密面临的核心难题。
2.非对称加密
非对称加密使用一对数学上相关联但不同的密钥：公钥和私钥。公钥是公开的，任何人都可以获取；私钥则由用户自己秘密保管。
核心特征：
用公钥加密的数据，只能用对应的私钥解密（用于加密通信）。
用私钥签名的数据，只能用对应的公钥验证（用于数字签名）。
典型算法：RSA算法（基于大整数分解难题）是目前应用最广泛的非对称算法之一，常用于数字证书和SSL/TLS协议。ECC（椭圆曲线密码学）是另一种主流算法，在相同安全强度下，其密钥长度更短、计算效率更高，更适合移动设备等资源受限的场景。
主要优势：解决了对称加密的密钥分发难题。任何人都可以使用接收方的公钥加密信息，但只有持有私钥的接收方才能解密。
应用场景：HTTPS协议握手阶段的密钥交换、数字签名（如软件发布签名）、SSH远程登录认证等。
3.哈希算法
哈希算法（又称散列函数或摘要算法）是一种单向密码体制。它将任意长度的输入数据，通过数学运算转换成一段固定长度的输出值，这段输出值被称为哈希值或消息摘要。
核心特征：
单向性：从哈希值无法反向推导出原始输入数据。
确定性：同样的输入必然产生同样的哈希值。
抗碰撞性：难以找到两个不同的输入产生完全相同的哈希值。
典型算法：SHA-256（安全哈希算法）是当前广泛使用的哈希算法，输出256位的哈希值。SM3是中国国家密码管理局发布的商用密码哈希算法标准。
主要作用：哈希算法本身不是用于加密信息（因为不可逆），而是用于验证数据的完整性。
应用场景：
密码存储：系统不存储用户的明文密码，而是存储密码加“盐”（Salt）后的哈希值。用户登录时，系统对输入的密码进行同样的哈希运算，比对哈希值即可验证身份，从而避免因数据库泄露导致原始密码暴露。
文件校验：下载大文件后，通过比对官方提供的哈希值，可以确认文件在传输过程中是否损坏或被篡改。
4.混合加密系统
在实际应用中，单纯的某一种加密技术往往难以满足所有需求。因此，现代安全通信协议（如HTTPS、SSH）通常采用混合加密系统。
混合加密的基本原理是：
交换对称密钥：使用非对称加密安全地传输一个临时的“会话密钥”。
加密传输数据：在建立连接后，双方使用效率更高的对称加密算法和刚刚交换的会话密钥，对实际传输的大量数据进行加解密。
这种模式结合了非对称加密的安全性（用于保护密钥交换）和对称加密的高效性（用于处理业务数据），构成了现代互联网安全通信的基础。
密码学的三类加密技术在功能定位上形成明确分工，对称加密适用于大数据量场景，非对称加密解决了密钥安全交换问题，哈希算法为数据完整性校验提供了可靠手段。混合加密系统在实际应用中能够兼顾安全性与效率。但对称加密的密钥分发在物理隔离场景下仍存在实施困难；非对称加密算法（如RSA）面临量子计算的潜在威胁，安全强度可能随时间衰减；哈希算法的碰撞攻击风险随算力提升而增加。用户应根据具体场景选择适配的加密方案，并关注技术演进。
关键词标签：密码学,密码学是什么,常用的加密技术类型
