1. openssl 生成證書 對稱加密私鑰有什麼用
為一個基於密碼學的安全開發包，OpenSSL提供的功能相當強大和全面，囊括了主要的密碼演算法、常用的密鑰和證書封裝管理功能以及SSL協議，並提供了豐富的應用程序供測試或其它目的使用。
2. 通用密鑰加密技術又稱為對稱密鑰加密技術是對的還是錯的
應該是錯·的，因為對稱密鑰加密又稱專用密鑰加密
參考於網路：
http://ke..com/link?url=-CYZJNIbCo_uNegjPZsJrnIM0Ea
望採納
3. 對稱加密和非對稱加密有什麼區別啊
對稱加密加密速度比非對稱加密快，對稱加密密鑰不能公開而非對稱的私鑰必須保密公鑰可以公開，關於管理和發布對稱加密比較復雜，關於演算法對稱加密通常用DES，AES，IDEA。非對稱用RSA，呵呵
4. 加密技術的對稱加密
任何用戶如果想利用加密技術進行相互通信，首先都需要共有一個的密鑰。密鑰和演算法保密，由通信雙方妥善保管。
使用對稱加密技術對文件進行加密傳輸的實際過程分為三步：
首先，通信雙方利用絕對安全的渠道，協商確定共有密鑰，並妥善保管；
然後，發送方對需要傳輸的文件用自己的密鑰進行加密，然後通過網路把加密後的文件傳輸到接收方；
最後，接收方用自己的密鑰（實際上與發送方的密鑰相同）對收到的密文進行解密，最後得到發送方的明文。
5. 對稱密鑰加密技術的工作流程
SQL Server 2005一個令人激動的特性是內置了加密的功能。在這個新版的SQL Server中，開發團隊直接在T-SQL中加入了加密工具、證書創建和密鑰管理的功能。對於因為法律要求或商業需求而需要加密表中的數據的人來說，這是一個好禮物。對於猶豫是否用加密來保證數據安全的人來說，做決定也更容易了。這篇文章介紹新的加密功能是怎麼工作，怎麼使用。
TSQL現在支持使用對稱密鑰和非對稱密鑰，證書和密碼。本文介紹如何創建、管理和使用對稱密鑰和證書。
根據涉及的內容，我決定把本文分為三節：
第一部分：服務主密鑰和資料庫主密鑰
第二部分：證書
第三部分：對稱密鑰
1. 服務主密鑰和資料庫主密鑰
圖：SQL Server 2005加密層次結構
1.1 服務主密鑰
當第一次需要使用服務主密鑰對鏈接伺服器密碼、憑據或資料庫主密鑰進行加密時，便會自動生成服務主密鑰。服務主密鑰為 SQL Server 加密層次結構的根。服務主密鑰直接或間接地保護樹中的所有其他密鑰和機密內容。使用本地計算機密鑰和 Windows 數據保護 API 對服務主密鑰進行加密。該 API 使用從 SQL Server 服務帳戶的 Windows 憑據中派生出來的密鑰。
因為服務主密鑰是自動生成且由系統管理的，它只需要很少的管理。服務主密鑰可以通過BACKUP SERVICE MASTER KEY語句來備份，格式為：
BACKUP SERVICE MASTER KEY TO FILE = 'path_to_file' ENCRYPTION BY PASSWORD = 'password'
'path_to_file' 指定要將服務主密鑰導出到的文件的完整路徑（包括文件名）。此路徑可以是本地路徑，也可以是網路位置的 UNC 路徑。
'password' 用於對備份文件中的服務主密鑰進行加密的密碼。此密碼應通過復雜性檢查。
應當對服務主密鑰進行備份，並將其存儲在另外一個單獨的安全位置。創建該備份應該是首先在伺服器中執行的管理操作之一。
如果需要從備份文件中恢復服務主密鑰，使用RESTORE SERVICE MASTER KEY語句。
RESTORE SERVICE MASTER KEY FROM FILE = 'path_to_file'
DECRYPTION BY PASSWORD = 'password' [FORCE]
'path_to_file' 指定存儲服務主密鑰的完整路徑（包括文件名）。path_to_file 可以是本地路徑，也可以是網路位置的 UNC 路徑。
PASSWORD = 'password' 指定對從文件中導入的服務主密鑰進行解密時所需的密碼。
FORCE 即使存在數據丟失的風險，也要強制替換服務主密鑰。
註：如果你在使用RESTORE SERVICE MASTER KEY時不得不使用FORCE選項，你可能會遇到部分或全部加密數據丟失的情況。
如果你的服務主密鑰泄露了，或者你想更改SQL Server服務帳戶，你可以通過ALTERSERVICE MASTER KEY語句重新生成或者恢復服務主密鑰。它的用法請參考聯機叢書。
因為服務主密鑰是SQL Server自動生成的，所以，它沒有對應的CREATE和DROP語句。
1.2 資料庫主密鑰
正如每個SQL Server有一個服務主密鑰，每個資料庫有自己的資料庫主密鑰。資料庫主密鑰通過CREATE MASTER KEY語句生成：
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'password'
這個語句創建資料庫主密鑰，使用指定的密碼加密它，並保存在資料庫中。同時，資料庫主密鑰也被使用服務主密鑰加密之後保存在master資料庫中，這就是所謂的「自動密鑰管理」。這個特性我們待會再講。
象服務主密鑰一樣，你可以備份和恢復資料庫主密鑰。使用BACKUP MASTER KEY備份資料庫主密鑰。語法類似於備份服務主密鑰：
BACKUP MASTER KEY TO FILE = 'path_to_file'
ENCRYPTION BY PASSWORD = 'password'
恢復資料庫主密鑰使用RESTORE MASTER KEY語句，它需要使用DECRYPTION BY PASSWORD子句提供備份時指定的加密密碼，還要使用ENCRYPTION BY PASSWORD子句，SQL Server使用它提供的密碼來加密資料庫主密鑰之後保存在資料庫中。
RESTORE MASTER KEY FROM FILE = 'path_to_file'
DECRYPTION BY PASSWORD = 'password'
ENCRYPTION BY PASSWORD = 'password'
[ FORCE ]
同樣，FORCE表示你將忽略在解密過程中的錯誤。
建議你在創建了資料庫主密鑰之後立即備份資料庫主密鑰，並把它保存到一個安全的地方。同樣，使用FORCE語句可能導致已加密數據的丟失。
要刪除資料庫主密鑰，使用DROP MASTER KEY語句，它刪除當前資料庫的主密鑰。在執行之前，確定你在正確的資料庫上下文中。
1.3 自動密鑰管理
當創建資料庫主密鑰時，它被使用提供的密碼加密然後被保存到當前資料庫中。同時，它被使用服務主密鑰加密並保存到master資料庫中。這份保存的資料庫主密鑰允許伺服器在需要的時候解密資料庫主密鑰，這就是自動密鑰管理。沒有自動密鑰管理的話，你必須在每次使用證書或密鑰加密或解密數據（它需要使用資料庫主密鑰）時使用OPEN MASTER KEY語句同時提供加密的密碼。使用自動密鑰管理，你不需要執行OPEN MASTER KEY語句，也不需要提供密碼。
自動密鑰管理的缺點就是每個sysadmin角色的成員都能夠解密資料庫主密鑰。你可以通過ALTER MASTER KEY語句的DROP ENCRYPTION BY SERVICE MASTER KEY子句，從而不使用自動密鑰管理。ALTER MASTER KEY的使用方法參見聯機叢書。
6. 消息認證碼與對稱加密的區別是什麼
對稱加密演算法
對稱加密演算法是應用較早的加密演算法，技術成熟。在對稱加密演算法中，數據發信方將明文（原始數據）和加密密鑰一起經過特殊加密演算法處理後，使其變成復雜的加密密文發送出去。收信方收到密文後，若想解讀原文，則需要使用加密用過的密鑰及相同演算法的逆演算法對密文進行解密，才能使其恢復成可讀明文。在對稱加密演算法中，使用的密鑰只有一個，發收信雙方都使用這個密鑰對數據進行加密和解密，這就要求解密方事先必須知道加密密鑰。對稱加密演算法的特點是演算法公開、計算量小、加密速度快、加密效率高。不足之處是，交易雙方都使用同樣鑰匙，安全性得不到保證。此外，每對用戶每次使用對稱加密演算法時，都需要使用其他人不知道的惟一鑰匙，這會使得發收信雙方所擁有的鑰匙數量成幾何級數增長，密鑰管理成為用戶的負擔。對稱加密演算法在分布式網路系統上使用較為困難，主要是因為密鑰管理困難，使用成本較高。在計算機專網系統中廣泛使用的對稱加密演算法有DES、IDEA和AES。
傳統的DES由於只有56位的密鑰，因此已經不適應當今分布式開放網路對數據加密安全性的要求。1997年RSA數據安全公司發起了一項「DES挑戰賽」的活動，志願者四次分別用四個月、41天、56個小時和22個小時破解了其用56位密鑰DES演算法加密的密文。即DES加密演算法在計算機速度提升後的今天被認為是不安全的。
消息認證碼
消息認證實際上是對消息本身產生一個冗餘的信息－MAC（消息認證碼），消息認證碼是利用密鑰對要認證的消息產生新的數據塊並對數據塊加密生成的。它對於要保護的信息來說是唯一和一一對應的。因此可以有效地保護消息的完整性，以及實現發送方消息的不可抵賴和不能偽造。消息認證碼的安全性取決於兩點：1）採用的加密演算法，所謂數字簽名。即利用公鑰加密演算法（不對稱密鑰）對塊加密，以保證消息的不可抵賴和完整性。2）待加密數據塊的生成方法
AES是美國聯邦政府採用的商業及政府數據加密標准，預計將在未來幾十年裡代替DES在各個領域中得到廣泛應用。AES提供128位密鑰，因此，128位AES的加密強度是56位DES加密強度的1021倍還多。假設可以製造一部可以在1秒內破解DES密碼的機器，那麼使用這台機器破解一個128位AES密碼需要大約149億萬年的時間。（更深一步比較而言，宇宙一般被認為存在了還不到200億年）因此可以預計，美國國家標准局倡導的AES即將作為新標准取代DES。
7. 對稱密鑰加密技術和非對稱密鑰加密技術的區別表現在哪裡
一個加密速度快
後者慢
密文長度等於或小於明文長度
後者大於明文長度
前者密鑰協定密鑰要交換存在大問題
前者用於加密解密不能用於數字簽名
後者
可以用於加密解密數字簽名
8. 什麼是對稱加密
採用單鑰密碼系統的加密方法，同一個密鑰可以同時用作信息的加密和解密，這種加密方法稱為對稱加密，也稱為單密鑰加密。
9. 什麼是對稱密鑰加密演算法
加密和解密的方法是使用同一個密鑰（或者一組可以互相推出的密鑰）的演算法就是對稱密鑰加密演算法