如何加密传输和存储用户密码

1、理论准备

1.Hash、对称加密、非对称加密、密码推导

这些加密算法和密码推导算法在信息安全中起着重要作用，它们各自有不同的特点和适用场景：

1. 哈希算法（Hash）：

• 特点：将任意长度的输入数据映射为固定长度的输出，通常是不可逆的。
• 常见算法：MD5、SHA-1、SHA-256等。
• 使用场景：常用于数据完整性校验、密码存储、数字签名等。例如，存储用户密码时，可以将密码经过哈希算法处理后存储，以增加安全性。

2. 对称加密算法：

• 特点：加密和解密使用相同的密钥，加密速度快。
• 常见算法：DES、3DES、AES等。
• 使用场景：适用于对数据进行快速加密和解密的场景，例如网络传输中的数据加密、文件加密等。

3. 非对称加密算法（公钥加密算法）：

• 特点：使用一对密钥，公钥用于加密，私钥用于解密，加密速度相对较慢。
• 常见算法：RSA、DSA、ECC等。
• 使用场景：常用于数据的安全传输和数字签名等场景。例如，网站的SSL证书就是通过非对称加密来确保数据传输的安全性。

4. 密码推导算法：

• 特点：从一个给定的密码或者一组密码中派生出更加复杂的