信息安全中散列和加密的区别是什么？

散列

散列是一种加密过程，可用于检查多种类型输入的真实性和完整性。它广泛用于身份验证系统以防止在数据库中存储明文密码，但也可用于检查文件、文档和不同类型的数据。散列函数使用不当会导致严重的数据泄露，但首先不使用散列来保护敏感信息是糟糕的。

散列函数不可逆。散列函数的输出是固定长度的字符字符串，称为散列值、摘要或直接散列。这些并非本质上预先确定为保密，因为它们无法转换回其原始值。

散列函数的特点是，当进行散列时，唯一的输入应始终产生相同的散列值。如果两个不同的输入可以具有相同的散列值，则称为冲突，并且根据从安全角度来看，计算发现此类冲突的难易程度，散列函数可以被视为已损坏。

加密是编码简单文本和其他数据的过程，如果拥有解密密钥，则只有授权实体才能访问这些数据。它将保护敏感信息免遭网络犯罪分子的访问。

它是现代通信系统中实现信息安全的最佳方法。为了让接收者读取加密的消息，它应该拥有用于解密的密码或安全密钥。未加密的数据称为明文，而加密数据称为密文。

加密的主要概念是保护信息免受未经授权的人员的访问，这些人需要读取或获取并非发给他们本人的消息中的数据。通过网络或任何给定网络发送消息时，加密可以提高安全性。

让我们看看散列和加密之间的比较。

散列	加密
散列是一种单向函数，其中从输入文件或文本字符串生成唯一的摘要。不使用密钥。	加密是一种双向函数，其中数据使用加密密钥进行加密，并在以后使用解密密钥进行解密。
散列用于通过识别所有修改以及随后对散列输出的更改来检查内容的完整性。	加密对数据进行编码，以实现维护信息机密性和安全性的基本目标。它需要一个私钥来将加密文本可逆地转换为明文。
散列不需要密钥。	加密在密钥的支持下完成。在对称加密的情况下，仅使用公钥。在非对称加密中，同时使用公钥和私钥。
使用散列的目标是检查数据（即保护信息完整性）	加密的目的是安全地发送数据（即保护信息机密性）

Ginni

更新时间： 2022-03-14

614 次浏览

通过完成课程获得认证

开始