加密解密

1 加密算法如何选择

对称加密算法(如AES)使用相同的密钥进行加密和解密操作，加解密速度较快，适合大量数据的加密和解密。然而，对称加密算法的主要安全隐患在于密钥的分发和管理。如果密钥泄露，攻击者可以使用密钥对加密的数据进行解密。因此，对称加密算法在保护密钥的安全性方面需要额外的措施，如安全的密钥交换和存储机制。

非对称加密算法(如RSA)使用一对密钥，公钥和私钥。公钥用于加密数据，私钥用于解密数据。非对称加密算法具有更好的密钥管理和分发特性，因为只需要保护私钥的安全性，而公钥可以公开发布。此外，非对称加密算法还可以用于数字签名和密钥交换等场景。然而，非对称加密算法的加解密速度较慢，适合加密较小量的数据或用于密钥交换。

在实际应用中，通常会将对称加密和非对称加密结合使用。常见的做法是使用非对称加密算法进行密钥交换和身份验证，然后使用对称加密算法进行加密通信。这样可以兼顾了安全性和性能。

综上所述，选择加密算法应根据具体需求和场景来评估其安全性和性能，并采取适当的措施来保护密钥的安全性

2 示例代码

1) 对称加密

from cryptography.fernet import Fernet

# 生成密钥
def generate_key():
    """
    生成一个随机的加密密钥
    生成的密钥是一个字节串
    """
    return Fernet.generate_key()


# 初始化加密器
def initialize_encryptor(key):
    """
    该函数接受一个密钥作为参数，并使用该密钥初始化一个Fernet对象。这个对象可以用来进行加密和解密操作
    接收一个密钥作为参数, 并使用改密钥初始化一个Fernet对象.这个对象用来加密和解密操作
    """
    return Fernet(key)


# 加密数据
def encrypt_data(encryptor, data):
    return encryptor.encrypt(data.encode())


# 解密数据
def decrypt_data(encryptor, encrypted_data):
    return encryptor.decrypt(encrypted_data).decode()


key = generate_key()  # 生成密钥
print(f'密钥:{key}')
encryptor = initialize_encryptor(key)  # 初始化加密器

# 加密请求参数
param = 'hello'
encrypted_param = encrypt_data(encryptor, param)
print(f'加密后数据:{encrypted_param}')

# 执行业务逻辑（在此处进行解密操作）
decrypted_param = decrypt_data(encryptor, encrypted_param)
print(f'解密后数据:{decrypted_param}')

2) 非对称加密