數據庫加密算法有哪幾種，各有什么不同？

??加密的方式從最早到現在有4種技術(shù)，首先是前置代理加密技術(shù)，該技術(shù)的思路是在數據庫之前增加一道安全代理服務(wù)，所有訪(fǎng)問(wèn)數據庫的行為都必須經(jīng)過(guò)該安全代理服務(wù)，在此服務(wù)中實(shí)現如數據加解密、存取控制等安全策略，安全代理服務(wù)通過(guò)數據庫的訪(fǎng)問(wèn)接口實(shí)現數據存儲。安全代理服務(wù)存在于客戶(hù)端應用與數據庫存儲引擎之間，負責完成數據的加解密工作，加密數據存儲在安全代理服務(wù)中。下面就由小編和大家講一講數據庫加密算法有哪幾種，各有什么不同。

??一、加密算法分為：

??1、對稱(chēng)加密

??常見(jiàn)的有AES,DES,3DES

??2、非對稱(chēng)加密

??常見(jiàn)的有RSA,ECC,DSA

??3、線(xiàn)性散列

??常見(jiàn)的有MD5,SHA1，SHA256,HMAC

??二、不同也是應用的時(shí)候怎么選：

??1、對稱(chēng)加密算法使用同一個(gè)密匙加密和解密，速度快，適合給大量數據加密。對稱(chēng)加密客戶(hù)端和服務(wù)端使用同一個(gè)密匙，存在被抓包破解的風(fēng)險。

??2、非對稱(chēng)加密算法使用公鑰加密，私鑰解密，私鑰簽名，公鑰驗簽。安全性比對稱(chēng)加密高，但速度較慢。非對稱(chēng)加密使用兩個(gè)密匙，服務(wù)端和客戶(hù)端密匙不一樣，私鑰放在服務(wù)端，黑客一般是拿不到的，安全性高。

??3、線(xiàn)性散列一般是做防篡改簽名比較多，因為它們輸入任意長(cháng)度的串都會(huì )得到一個(gè)固定長(cháng)度的串。比如比特幣中就是用到了SHA256,還有我們早期的系統的密碼都是MD5加密保存，登錄的時(shí)候也只是把用戶(hù)輸入的密碼散列后再與庫中的密碼對比，防止數據庫泄漏后明文的密碼造成的損失。比如著(zhù)名的csdn用戶(hù)庫被泄露事件。

??三、數據庫加密算法特點(diǎn)

??密碼算法是加密算法和解密算法的統稱(chēng)，它是密碼體制的核心。密碼算法可以看成一些交換的組合。當輸入為明文時(shí)，經(jīng)過(guò)這些變換，輸出就為密文。這是加密交換的過(guò)程，此時(shí)密碼算法稱(chēng)為加密算法。反之，當輸入為密文時(shí)，經(jīng)過(guò)密碼變換，輸出為明文，這就 是解密交換的過(guò)程，此時(shí)密碼算法稱(chēng)為解密算法。常用加密算法為：AES 、 RSA/ECC 、Diffie-hellman 、 SHA-1/SHA-256 。

??攻擊 DES 的主要形式被稱(chēng)為蠻力的或窮舉，即重復嘗試各種密鑰直到有一個(gè)符合為止。如果 DES 使用 56 位的密鑰，則可能的密鑰數量是 2 的 56 次方個(gè)。隨著(zhù)計算機系統能力的不斷發(fā)展，DES 的安全性比它剛出現時(shí)會(huì )弱得多，然而從非關(guān)鍵性質(zhì)的實(shí)際出發(fā)，仍可以認為它是足夠的。不過(guò) ，DES僅用于舊系統的鑒定，而更多地選擇新的加密標準——高級加密標準。小伙伴們要想獲得更多數據庫加密算法的內容，請關(guān)注特網(wǎng)。