數據加密解密

1. 如何在資料庫內進行密碼加密和解密

作為參考，數據本身提供的字元串加密方法：

------------1.HASHbytes---------------
SELECT sys.fn_sqlvarbasetostr(HASHbytes('MD5','2324243')),sys.fn_VarBinToHexStr(HASHbytes('MD5','2324243'))

------------2. EncryptByPassPhrase 帶公鑰---------------
--公鑰最好保存在其他地方

declare @pwd varbinary(max) ,@password nvarchar(1000) , @EncrptString nvarchar(max)
set @password ='1234567'

set @EncrptString= N'我是中國人'
--加密
SELECT @pwd = EncryptByPassPhrase( @password, @EncrptString)
select @pwd
--解密
SELECT @EncrptString =CAST( DecryptByPassPhrase(@password,@pwd) as nvarchar(max))
select @EncrptString

2. 什麼叫數據加密

. 數據加密標准
傳統加密方法有兩種，替換和置換。上面的例子採用的就是替換的方法：使用密鑰將明文中的每一個字元轉換為密
文中的一個字元。而置換僅將明文的字元按不同的順序重新排列。單獨使用這兩種方法的任意一種都是不夠安全的，但
是將這兩種方法結合起來就能提供相當高的安全程度。數據加密標准（Data Encryption Standard，簡稱DES）就採用了
這種結合演算法，它由IBM制定，並在1977年成為美國官方加密標准。
DES的工作原理為：將明文分割成許多64位大小的塊，每個塊用64位密鑰進行加密，實際上，密鑰由56位數據位和8
位奇偶校驗位組成，因此只有256個可能的密碼而不是264個。每塊先用初始置換方法進行加密，再連續進行16次復雜的
替換，最後再對其施用初始置換的逆。第i步的替換並不是直接利用原始的密鑰K，而是由K與i計算出的密鑰Ki。
DES具有這樣的特性，其解密演算法與加密演算法相同，除了密鑰Ki的施加順序相反以外。
2. 公開密鑰加密
多年來，許多人都認為DES並不是真的很安全。事實上，即使不採用智能的方法，隨著快速、高度並行的處理器的出
現，強制破解DES也是可能的。公開密鑰加密方法使得DES以及類似的傳統加密技術過時了。公開密鑰加密方法中，加密
演算法和加密密鑰都是公開的，任何人都可將明文轉換成密文。但是相應的解密密鑰是保密的（公開密鑰方法包括兩個密鑰，
分別用於加密和解密），而且無法從加密密鑰推導出，因此，即使是加密者若未被授權也無法執行相應的解密。
公開密鑰加密思想最初是由Diffie和Hellman提出的，最著名的是Rivest、Shamir以及Adleman提出的，現在通常稱為
RSA（以三個發明者的首位字母命名）的方法，該方法基於下面的兩個事實：
1) 已有確定一個數是不是質數的快速演算法；
2) 尚未找到確定一個合數的質因子的快速演算法。
RSA方法的工作原理如下：
1) 任意選取兩個不同的大質數p和q，計算乘積r=p*q；
2) 任意選取一個大整數e，e與(p-1)*(q-1)互質，整數e用做加密密鑰。注意：e的選取是很容易的，例如，所有大
於p和q的質數都可用。
3) 確定解密密鑰d：
d * e = 1 molo（p - 1）*（q - 1）
根據e、p和q可以容易地計算出d。
4) 公開整數r和e，但是不公開d；
5) 將明文P (假設P是一個小於r的整數)加密為密文C，計算方法為：
C = Pe molo r
6) 將密文C解密為明文P，計算方法為：
P = Cd molo r
然而只根據r和e（不是p和q）要計算出d是不可能的。因此，任何人都可對明文進行加密，但只有授權用戶（知道d）
才可對密文解密。

3. 1.什麼是數據加密簡述加密和解密的過程。

Sesoffice隱形加密技術具有強制加密、自動加密、實時加密、動態加密和無損加密的特點，對文件加密和解密是自動進行的，無需用戶干預，用戶實際上是無知覺的，在文件編輯和使用過程中，不需要明文過渡，不產生明文。一旦離開使用環境，加密的文件無法打開或打開是亂碼。隱形加密從根源上解決文檔安全問題。客戶端只加密，不解密，軟體里無解密函數，無法利用客戶端軟體來破解解密，理論上增加了破解難度。

4. 數據加密與解密的加密過程

網際網路作為信息傳輸的載體是不安全的信息媒介，它所遵循的通訊協議（TCP/IP協議）本身具有脆弱性。當初設計該協議的初衷並非出於對通信安全的考慮，而是出於對通信自由的考量。因此，一些基於TCP/IP協議的服務也是極不安全；另一方面，網際網路給眾多的商家帶來了無限的商機，許多網路黑客依照經濟利益或個人愛好，往往專門跟蹤Internet的特殊群體或個別敏感用戶，盜取他們的網路身份或銀行帳戶信息，再冒充合法用戶的身份，進一步侵入信息系統，非法盜取經濟、政治、軍事機密。為了保證網際網路的安全和充分發揮其商業信息交換的價值，人們選擇了數據加密技術，對訪問Internet網路的用戶實施身份認證。
加密技術在網路應用方面概括起來有：數據加密、身份認證、數字簽名和（不可否認性）防止個人否認事實的行為（撒謊）。其次就是對於黑客的非法入侵行為在網路上進行攔截。許多安全防護體系是基於密碼的，密碼一旦泄露出去可以導致很多的安全隱患，甚至導致網路的全面崩潰。當人在網路上進行訪問時必須進入第一道門坎——登錄（Login）。系統要求你鍵入的密碼（Password）以明文的形式被傳輸到用戶伺服器上，系統自動對你的用戶身份進行鑒別，這就是身份認證。確定你的身份後才容許你訪問該網路或進行彼此通訊。

5. 數據加密

數據加密技術是指將一個信息或稱明文，經過加密鑰匙及加密函數轉換，變成無意義的密文，而接收方則將此密文經過解密函數、解密鑰匙還原成明文。加密技術廣泛用於網路數據的安全領域。

數據加密技術要求只有在指定的用戶或網路下，才能解除密碼而獲得原來的數據，這就需要給數據發送方和接受方以一些特殊的信息用於加解密，這就是所謂的密鑰。其密鑰的值是從大量的隨機數中選取的。按加密演算法分為專用密鑰和公開密鑰兩種。

1）專用密鑰，又稱為對稱密鑰或單密鑰，加密和解密時使用同一個密鑰，即同一個演算法。如DES和MIT的Kerberos演算法。專用密鑰是最簡單方式，通信雙方必須交換彼此密鑰，當需給對方發信息時，用自己的加密密鑰進行加密，而在接收方收到數據後，用對方所給的密鑰進行解密。當一個文本要加密傳送時，該文本用密鑰加密構成密文，密文在信道上傳送，收到密文後用同一個密鑰將密文解出來，形成普通文體供閱讀。由於對稱密鑰運算量小、速度快、安全強度高，因而目前仍廣泛被採用。

2）公開密鑰，又稱非對稱密鑰，加密和解密時使用不同的密鑰，即不同的演算法，雖然兩者之間存在一定的關系，但不可能輕易地從一個推導出另一個。有一把公用的加密密鑰，有多把解密密鑰，如RSA演算法。公開密鑰由於兩個密鑰（加密密鑰和解密密鑰）各不相同，因而可以將一個密鑰公開，而將另一個密鑰保密，同樣可以起到加密的作用。在這種編碼過程中，一個密碼用來加密消息，而另一個密碼用來解密消息。在兩個密鑰中有一種關系，通常是數學關系。公鑰和私鑰都是一組十分長的、數字上相關的素數（是另一個大數字的因數）。有一個密鑰不足以翻譯出消息，因為用一個密鑰加密的消息只能用另一個密鑰才能解密。每個用戶可以得到唯一的一對密鑰，一個是公開的，另一個是保密的。公共密鑰保存在公共區域，可在用戶中傳遞，甚至可印在報紙上面。而私鑰必須存放在安全保密的地方。任何人都可以有你的公鑰，但是只有你一個人能有你的私鑰。它的工作過程是：「你要我聽你的嗎？除非你用我的公鑰加密該消息，我就可以聽你的，因為我知道沒有別人在偷聽。只有我的私鑰（其他人沒有）才能解密該消息，所以我知道沒有人能讀到這個消息。我不必擔心大家都有我的公鑰，因為它不能用來解密該消息。」公開密鑰的加密機制雖提供了良好的保密性，但難以鑒別發送者，即任何得到公開密鑰的人都可以生成和發送報文。數字簽名機制提供了一種鑒別方法，以解決偽造、抵賴、冒充和篡改等問題。

6. post數據加密，怎麼解密

get和post中只有get會把表單傳送的信息在瀏覽器地址欄顯示，post是把信息放在了http流中發送，樓下說的對如果實在不想別人看到，你就用SSL加密傳送表單數據或者直接上更安全的https協議。

7. 常用的數據加密演算法有哪些

想要加密電腦內重要文件數據，可以直接使用加密軟體來保護，方法簡單便捷安全。據了解現在市面上的加密軟體都是採用的透明加密，可以對文件進行受控加密，在內部環境是可以正常打開使用的，脫離內部環境則打不開或者亂碼，可以設置禁止拷貝、復制、修改、截屏等。文件外發需要授權，未授權解密無論以任何形式發出都是無法正常打開使用的。還可設置文件外發的瀏覽次數與打開時間。