密码学入门：5个你必须了解的加密概念

密码学没那么神秘，5个概念就够入门

密码学听起来很高深，但其实核心概念就那么几个。搞懂了对称加密、非对称加密、哈希、数字签名和编码这五个概念，日常开发中遇到的加密问题基本都能应对。本文用最通俗的语言解释这五个概念，配合在线工具让你边学边练。

概念一：对称加密——一把钥匙开一把锁

对称加密就是加密和解密用同一把钥匙。就像你用钥匙锁门，再用同一把钥匙开门。AES是目前最主流的对称加密算法，速度快、安全性高。

适用场景：加密大量数据、本地文件加密、数据库字段加密

用AES加密工具体验对称加密：输入明文和密钥，加密后再用相同密钥解密，验证可逆性。

概念二：非对称加密——两把钥匙各司其职

非对称加密有两把钥匙：公钥和私钥。公钥加密的数据只能用私钥解密，私钥签名的数据可以用公钥验证。就像信箱，任何人都可以往里投信（公钥加密），但只有你有钥匙能取信（私钥解密）。

适用场景：密钥交换、数字签名、SSL/TLS证书

非对称加密速度慢，通常用来加密对称加密的密钥，然后用对称加密处理实际数据——这就是HTTPS的工作方式。

概念三：哈希——不可逆的数据指纹

哈希算法把任意数据变成固定长度的「指纹」，且不可逆。就像你无法从指纹还原出一个人。MD5、SHA-256是最常用的哈希算法。

适用场景：密码存储、数据完整性校验、文件去重

用MD5工具或SHA工具体验哈希：输入文本生成哈希值，稍微改一个字，哈希值完全不同——这就是「雪崩效应」。

概念四：数字签名——证明数据没被动过

数字签名结合了非对称加密和哈希：先用哈希算出数据摘要，再用私钥对摘要加密，就形成了数字签名。对方用公钥验证签名，确认数据确实来自你且未被篡改。

适用场景：软件发布验证、电子合同、API请求签名

用HMAC生成器可以体验签名过程：用密钥对消息生成签名，验证消息完整性。

概念五：编码——不是加密！

编码和加密最大的区别：编码是公开的、可逆的格式转换，不提供任何安全性。Base64、URL编码、Hex编码都是编码，不是加密。

常见误区：很多人以为Base64是加密，其实任何人都能解码。编码的目的是让数据在特定场景下可传输或可显示，不是为了保密。

用Base64工具体验编码：输入文本编码后再解码，完全还原，没有任何秘密可言。

五个概念的关系

概念搞清，工具配齐

密码学入门不需要啃厚厚的教材，搞懂这五个核心概念，配合在线工具动手体验，很快就能上手。AES加密、MD5/SHA哈希、HMAC签名、Base64编码——这些工具都在浏览器本地处理，数据不离开你的设备，安全又方便。