数据在传输的时候是以广播的方式一个一个路由的发送到明白主机，当有心之人想要截取我们的数据，只要在数据包的所走的路径上的任意一环上接入他们的设备就可以获取我们的通信信息。我们想保证自己通信的私密性，需要把我们通信的数据加密，传输给对方解密后才可以看到正常的通信信息。

  数据加密前我们要了解数据传输的流程：数据传输时分为4层的，应用层，传输层，网络层，网际层。其中下三层都是定义好的规范，我们的数据只好在应用层做手脚，这时我们需要一个软件在我们发送数据前把数据加密，然后进行数据包的封装传输。

既然已有数据加密的位置，这里需要定义加密的算法，数据加密分为三种：1对称加密，2单向加密，3非对称加密。既然是加密算法并且大家都要使用，那么就需要把算法公布出来（不公布算法直接发布软件让别人使用，这种行为想想都害怕，怎么保证发布软件的人不破解我们的数据）。

算法是公开的那么怎么保证数据加密，这就需要使用不同密钥，就好比锁家家都使用，但是只有我们自己的钥匙可以开自己家的们。

一单向加密

  单向加密的作用是保证文件的独特性，有时我们传输一个文件我们不要求这个必须是保密的，但是我们要求这个文件必须和和发布者的一模一样。这时发布者只要把这个文件的单向加密后的数据放在网页上，我们下载完数据后也使用单向加密算一次，对比两次的单向加密的结果就可以了。单向加密其本质就是提取文件的特征码，源文件保持不变。一个例子：

  单向加密的详细文档可以查看man dgst。单向加密的一些常用选项：

  -md5#加密算法，加密算法还有sha1，sha224，sha256

  每个算法都有对应的工具sha1sum，sha224sum，sha256sum

二对称加密

对称加密的意思是数据加密和解密使用同一个密钥，和我们平时使用的门锁类似，开门关门都使用同一把钥匙。实现的方法：

三非对称加密

  非对称加密是这一节的重点，非对称加密使用的是一对密钥：公钥和私钥。公钥放在互联网上，允许任何人下载使用；私钥只有一个主机持有。通过公钥加密的数据只有私钥可以解开，通过私钥加密的数据只有公钥可以解开。一个例子：

  使用非对称加密需要先生成私钥，然后从私钥中提取公钥。

以下这些内容根本不重要，我们在网上传送数据何时使用过加密算法，何时那么费劲过，加密文件最多也就是使用对称加密给文件加个密码。

四加密类型对比

加密类型对比表

传大量私密数据，我们一般采取三种加密方式联合验证的方式传输。假如a给b发送数据，数据的格式如：key（date+sa（date）+pb（key）

pb代表的是b的公钥，sa代表a的私钥，key代表对称加密的密钥。这个方法不仅保证加密的安全性，也保证了加密的速度，同时也知道这个数据时谁发送的。

五非对称加密的密钥认证

  非对称加密的有一个重点，我们若想和某个主机b通信，必须要有他的公钥才可以发送私密消息，倘若一个网站直接拿出一个公钥说这是就是主机a的公钥，我们怎么证明这个公钥就是b的公钥。互联网上就建设了一些认证机构CA，一个提供服务的服务器要使用加密数据可以去CA机构认证，我们的操作系统会把这些机构认证的公钥下载并导入系统。

  有时公司构建一个内部使用的网站不对外提供服务，只是公司内部使用并且需要保证数据安全，这时我们可以建立一个CA给我们公司的网站提供服务。以下我们直接构建一个CA，并模拟一个CA颁发证书的流程。CA的配置文件shi/etc/pki/tls/openssl.cnf

1第一步我们要构建一个CA

2生成请求授权文件

 这是在其它主机执行的命令，也就是向CA申请证书文件的服务器执行的命令。

3 CA授权

4 CA吊销证书

总结

  这一节主要了解三个加密方式的简单用法，了解加密算法的优缺点。熟练CA授权证书的流程，并可以自建CA并给其他主机授权。