加密算法很好理解，就是把明文變成讓人看不懂的東西，然後發到想發的地方。接收方使用匹配解密算法將密文解密成明文，這樣如果密文在路上被別人截獲，他們也不怕泄密。
有兩種加密算法。第壹個不是基於KEY的。舉個簡單的例子，如果我要加密“fordesign”這樣的字符串，我會把每個字符都改成它的最後壹個字符，所以是“gpseftjhm”。當然這種東西人是看不懂的，接受者可以通過相反的方法得到原文。當然，這只是壹個例子。現在應該沒人用這麽搞笑的加密算法了。
不是基於密鑰的加密算法似乎壹直在使用，直到計算機出現。我記得中國古代的軍事機密都是這樣加密的。打仗的時候，部隊裏的報務員好像也要帶密碼本，而且應該是這樣加密的。該算法的安全性基於保持算法的秘密。
這種加密算法的缺點太明顯了，就是壹旦妳的加密算法被別人知道了，肯定會掛掉。日本的中途島慘敗，好像是密碼被老米破解了。設計壹個算法是很麻煩的。壹旦壞了就沒用了，這也是浪費。
我們現在使用的加密算法壹般都是基於密鑰的，也就是說加密過程中需要壹個密鑰，用這個密鑰來加密明文。即使這個算法被破解了壹次，下次換了密鑰還可以繼續使用。什麽是鑰匙？隨便妳，可以是壹個隨機產生的數字，也可以是壹個字，任何東西，只要妳用的算法認為妳選作密鑰的東西是合法的。
這個算法最重要的是它的安全性取決於密鑰，壹般來說取決於密鑰的長度。也就是說，要保證在人們知道這個算法而不知道密鑰的情況下，破解是相當困難的。實際上，常用的基於密鑰的加密算法在網絡上都能找到，很多革命同誌(都是外國人)都在嘗試破解基於密鑰的加密算法，包括對稱加密和非對稱加密兩大類。對稱加密意味著雙方使用完全相同的密鑰，最常見的是DES。DES3、RC4等。對稱加密算法的原理很容易理解。壹方用KEK加密明文，另壹方收到後用同樣的密鑰解密。
非對稱加密是指雙方使用不同的密鑰對明文進行加密和解密，雙方必須擁有自己的公鑰和私鑰。比如更容易理解。我們假設兩個通信方分別是A和B。
a有KEY_A1和KEY_A2，其中key _ a1是私鑰，key _ a2是公鑰。
B有KEY_B1和KEY_B2，其中key _ b1是B的私鑰，key _ b2是B的公鑰..
公鑰和私鑰的特點是加密的明文只能由對方解密。也就是說，用KEY_A1加密的明文，只能用KEY_A2解密，反之亦然。
溝通過程如下:
a-& gt；KEY_A2 ->B
A & lt-KEY _ B2 & lt；［構成動植物的古名或拉丁化的現代名］
這個過程叫做公鑰交換，外國人稱之為key exchange。
之後，A和B用對方的公鑰加密，用自己的私鑰解密。
壹般是要釋放公鑰，然後妳用自己的私鑰加密明文，別人用妳的公鑰解密。如果能解鎖，說明妳是加密器，這是SSL使用的驗證機制。
常用的非對稱加密壹般有RSA、DSA、DH等。我們通常使用RSA。
數字簽名也是非對稱加密算法的壹個重要應用。理解它對於理解SSL非常重要。下面就介紹到這裏吧。
什麽是簽名？妳熟悉它嗎？證明是妳寫的，是妳發表的，妳可以簽字。看看那些重要的文件。他們應該由主任簽字。數字簽名就是數字簽名。還記得公鑰和私鑰的特點嗎？只有妳有自己的私鑰。而且妳的公鑰是別人知道的。然後在妳寫完郵件後，用妳的私鑰加密妳的名字，收件人會用妳的公鑰解鎖。哦，是妳送的。這是您的數字簽名過程。
上面的解釋很簡化，其實數字簽名比這個復雜得多，只是我們不需要了解它，只需要知道數字簽名是這麽壹個東西。
我們需要知道另壹種加密算法。其實我並不認為它是加密算法。應該叫哈希算法。英語是message digest，用來把任意長度的明文串按照壹定的規則變成固定長度的字符串。它在SSL中也起著重要的作用，後面會提到。壹般使用MD5。沙。base64不是加密算法，但也是SSL經常使用的算法。是壹種編碼方法，用來把asc碼和二進制碼反過來。
我們不需要知道具體的加密和解密過程，因為SSL根本不關心。但有必要了解加密算法的壹些基本原理，否則很難理解SSL。
對加密算法細節感興趣的同誌可以去網上找關於這些加密算法的原理和實現程序的文章來學習，但是先學數論。我不懂數論。我仍然對那件事感到困惑。