面试真题

结论：结合对称与非对称加密可兼顾安全与性能。要点：对称加密（如AES）速度快但密钥分发难；非对称加密（如RSA）公钥分发安全但计算慢；实际用非对称加密传输对称密钥，后续用对称加密通信；依赖证书防中间人。关键原理：非对称解决密钥协商，对称解决批量加密，混合系统最优。示例HTTPS的TLS即用ECDHE交换密钥后AES加密，既保密又高效。