HTTPS、SSH登录、数字签名… 一文搞懂RSA、AES这些加密算法到底用在哪了
HTTPS、SSH与数字签名：加密算法在真实场景中的角色解析
当你在浏览器地址栏输入"https://"开头的网址时，整个页面加载过程背后其实隐藏着一场精密的加密芭蕾。这场表演的主角们——RSA、AES、SHA-256等加密算法各司其职，共同构筑起现代互联网的安全基石。本文将带你穿透技术术语的迷雾，从实际应用场景出发，揭示这些算法如何在日常开发运维中发挥作用。
1. HTTPS安全通信背后的加密协作
每次通过HTTPS访问网站时，浏览器与服务器之间会进行一场精心设计的"TLS握手舞会"。这场舞会的第一步是身份验证：服务器会出示它的"身份证"——数字证书，证明"我就是你要访问的网站，不是钓鱼网站"。这个环节的核心就是非对称加密算法（通常是RSA或ECC）。
以RSA 2048为例，握手过程大致如下：
- 服务器将包含公钥的证书发送给浏览器
- 浏览器验证证书有效性（是否过期、是否由可信CA签发等）
- 生成一个随机的会话密钥（通常是对称加密密钥）
- 用服务器的公钥加密这个会话密钥并发送给服务器
- 服务器用私钥解密获取会话密钥
# 生成RSA私钥的OpenSSL命令示例 openssl genpkey -algorithm RSA -out private_key.pem -pkeyopt rsa_keygen_bits:2048注意：现代TLS 1.3已经优化了这一过程，前向安全性成为标配，但基本原理仍然适用
身份验证完成后，真正的数据传输才开始。这时主角换成了对称加密算法（如AES-256-GCM），因为对称加密在性能上比非对称加密快数百倍。有趣的是，虽然握手阶段使用了较重的非对称加密，但实际数据传输却依赖轻量级的对称加密，这种分工体现了两种加密技术的优势互补。
2. SSH密钥登录的加密机制剖析
当你使用ssh user@server命令连接远程服务器时，SSH协议同样上演着一场加密大戏。现代SSH默认采用更先进的Ed25519算法，但理解传统的RSA密钥对仍然很有必要。
SSH密钥登录的核心流程：
- 客户端生成RSA密钥对：
ssh-keygen -t rsa -b 4096 - 将公钥(
id_rsa.pub)上传到服务器的~/.ssh/authorized_keys - 登录时，服务器用存储的公钥加密一个随机挑战(challenge)
- 客户端用私钥解密挑战并返回结果
- 服务器验证结果匹配后建立连接
# 查看SSH密钥指纹的命令 ssh-keygen -lf ~/.ssh/id_rsa.pub这种机制的精妙之处在于：即使有人截获了通信数据，没有私钥也无法解密挑战；而服务器也不需要存储任何敏感信息（私钥始终只在客户端保存），大大降低了密钥泄露风险。
3. JWT Token中的签名与验证
现代Web应用广泛使用JSON Web Token(JWT)作为身份验证令牌。一个典型的JWT由三部分组成：
header.payload.signature其中signature部分的生成就依赖于哈希算法和（可选）非对称加密。以HS256（HMAC+SHA256）为例：
- 将header和payload用Base64Url编码
- 用密钥对编码后的字符串计算HMAC-SHA256
- 将结果也进行Base64Url编码作为签名
// JWT签名验证的伪代码示例 function verifyJWT(token, secret) { const [header, payload, signature] = token.split('.'); const computedSig = HMAC_SHA256(header + '.' + payload, secret); return computedSig === base64UrlDecode(signature); }当使用RS256（RSA+SHA256）时，验证过程变为用公钥验证签名，这样任何人都可以验证Token的真实性，但只有持有私钥的服务端才能签发新Token。
4. 密码存储的最佳实践：加盐哈希
用户密码的安全存储是系统安全的第一道防线。即使使用SHA-256这样的强哈希算法，单纯的哈希仍然不够安全——彩虹表攻击可以快速破解常见密码的哈希值。这就是为什么需要"加盐"：
| 存储方案 | 安全性 | 实现复杂度 |
|---|---|---|
| 明文存储 | 极低 | 无 |
| 简单哈希 | 低 | 低 |
| 加盐哈希 | 中 | 中 |
| 自适应哈希(如bcrypt) | 高 | 较高 |
现代系统推荐使用bcrypt这类专门为密码设计的算法：
# Python bcrypt使用示例 import bcrypt # 生成加盐哈希 password = b"user_password_123" salt = bcrypt.gensalt(rounds=12) # 计算成本因子 hashed = bcrypt.hashpw(password, salt) # 验证密码 if bcrypt.checkpw(password, hashed): print("密码正确")bcrypt的精妙之处在于：
- 自动生成随机盐值，无需额外存储
- 可调节的计算成本(rounds参数)，对抗硬件破解
- 内置的哈希比较能抵抗时序攻击
5. 加密算法的性能与安全权衡
在实际工程中，选择加密算法从来不是简单的"哪个最安全用哪个"，而需要综合考虑多种因素：
对称加密(AES) vs 非对称加密(RSA)对比
| 特性 | AES-256 | RSA-2048 |
|---|---|---|
| 密钥长度 | 256位 | 2048位 |
| 加密速度 | ~600MB/s | ~0.5MB/s |
| 解密速度 | ~600MB/s | ~15MB/s |
| 典型用途 | 大数据量加密 | 密钥交换/数字签名 |
这个对比清晰地展示了为什么HTTPS要在握手后用AES传输数据——如果用RSA加密所有网页内容，网络延迟将变得难以忍受。
另一个关键考量是前向安全性。即使攻击者记录了加密通信并事后获取了服务器私钥，前向安全的密钥交换方式也能保证历史通信不被解密。这就是为什么现代TLS优先使用ECDHE密钥交换而非静态RSA密钥交换。
6. 现代加密的演进趋势
加密算法的发展从未停止，几个值得关注的趋势：
后量子密码学：能够抵抗量子计算机攻击的新算法，如CRYSTALS-Kyber(密钥封装)和CRYSTALS-Dilithium(数字签名)
硬件加速：Intel AES-NI指令集可以将AES性能提升10倍，类似技术也出现在ARM芯片中
算法简化：Ed25519相比传统RSA签名，密钥更短(256vs2048位)、性能更高且实现更简单
// 使用libsodium进行Ed25519签名的C示例 #include <sodium.h> unsigned char public_key[crypto_sign_PUBLICKEYBYTES]; unsigned char secret_key[crypto_sign_SECRETKEYBYTES]; crypto_sign_keypair(public_key, secret_key); unsigned char signed_message[50 + crypto_sign_BYTES]; unsigned long long signed_message_len; crypto_sign(signed_message, &signed_message_len, "Hello World", 11, secret_key);在实际项目中，我发现很多团队容易犯的一个错误是过度依赖加密算法本身，而忽视了密钥管理的重要性。再强的算法，如果私钥保管不当（比如硬编码在源码中），安全防线也会瞬间崩塌。