目录一、对称加密 vs 非对称加密：两种核心加密范式二、数字签名与信息摘要：保障完整性与不可否认性三、数字证书：解决公钥信任问题四、技术对比总结五、常见误区纠正 非 VIP 用户可前往公众号“前端基地”进行免费阅读，文章链接如下：一文搞懂信息安全核心技术：加密、认证与数字证书——软件设计师备考指南信息安全是保障数据在传输、存储和使用过程中不被泄露、篡改或滥用的核心学科，它包含5 个基本要素，共同构建了安全防护的基石。机密性：确保信息仅对授权实体可见，防止未授权者获取敏感内容。完整性：保证数据在传输或存储中未被篡改，能及时发现数据被修改的痕迹，只有得到允许的人才能修改数据。可用性：授权实体在需要时可正常访问数据，避免攻击者通过资源占用阻碍服务。可控性：可管控信息的流向与使用行为，防止数据越权扩散。可审查性：为安全事件提供追溯依据，便于事后调查与追责。加密技术与认证技术一、对称加密 vs 非对称加密：两种核心加密范式加密技术是实现机密性的核心手段，主要分为对称加密和非对称加密两类，二者在密钥管理、效率与安全性上各有侧重。1. 对称加密（共享密钥加密）核心特征：加密密钥 Ke与解密密钥 Kd完全相同（Ke=Kd），通信双方共享同一把密钥。优点：算法简单、加密 / 解密效率高，适合处理大量数据。缺点：密钥分发与管理困难 —— 密钥需通过安全信道传递，一旦泄露则通信完全失效；多用户场景下密钥数量会呈指数级增长。常见算法：分组加密（DES、AES、3DES（三重 DES）、RC-5）、流密码（