DEV Community
·
加密：密码、摘要、盐值、初始化向量
💡
原文英文，约2900词，阅读约需11分钟。
📝
内容提要
加密是将数据转化为不可读形式的方法，只有通过解密才能恢复，旨在保护数据以防未授权访问。加密可在静态或传输中进行，常用对称加密，并通过密码、盐值和初始化向量等手段增强安全性。文章示例展示了如何在Gliimly框架中实现数据的加密和解密。
🎯
关键要点
- 加密是将数据转化为不可读形式的方法，旨在保护数据以防未授权访问。
- 数据可以在静态或传输中进行加密，通常使用对称加密。
- 加密的目的是确保数据只能被能够解密的人访问。
- 加密和解密的过程可能会影响性能，因此并非所有数据都需要加密。
- 加密过程中涉及的概念包括密码、摘要、盐值、迭代和初始化向量（IV）。
- 密码是用于加密的密钥，摘要是用于混淆和延长密码的哈希函数。
- 盐值用于防止彩虹表攻击，通过将随机值与密码混合来增加安全性。
- 迭代是将密钥和盐值混合的循环次数，通常至少为1000次。
- 初始化向量（IV）是用于加密每条消息的随机值，使相同消息加密后看起来不同。
- 示例展示了如何在Gliimly框架中实现数据的加密和解密。
- 可以使用不同的加密算法和摘要，Gliimly支持OpenSSL库中的多种算法。
- 使用盐值和初始化向量可以增强加密的安全性，使得即使数据相同，加密结果也不同。
- 缓存机制可以提高加密和解密的效率，避免重复计算密钥。
➡️
