数据加密与安全传输

一、数据加密概述

数据加密是保护数据安全的核心技术，通过将明文转换为密文，防止数据在传输和存储过程中被窃取或篡改。数据加密包括传输加密和存储加密两个方面。

二、加密算法分类

2.1 对称加密

对称加密使用相同的密钥进行加密和解密：

2.2 非对称加密

非对称加密使用公钥和私钥进行加密和解密：

2.3 加密算法对比

三、传输加密（SSL/TLS）

3.1 SSL/TLS工作原理

SSL/TLS通过握手过程建立安全连接：

3.2 TLS版本选择

3.3 证书类型

3.4 Nginx SSL配置

server {
    listen 443 ssl http2;
    server_name example.com;
    
    ssl_certificate /etc/nginx/certs/example.crt;
    ssl_certificate_key /etc/nginx/certs/example.key;
    
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers 'TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384';
    ssl_prefer_server_ciphers on;
    
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    
    ssl_stapling on;
    ssl_stapling_verify on;
}

四、存储加密（AES）

4.1 AES算法

AES是对称加密的标准算法：

4.2 AES加密模式

4.3 AES加密实现

public class AesEncryptionService
{
    private const int KeySize = 256;
    private const int BlockSize = 128;
    
    public byte[] Encrypt(byte[] plainText, byte[] key, byte[] iv)
    {
        using (Aes aes = Aes.Create())
        {
            aes.KeySize = KeySize;
            aes.BlockSize = BlockSize;
            aes.Mode = CipherMode.CBC;
            aes.Padding = PaddingMode.PKCS7;
            aes.Key = key;
            aes.IV = iv;
            
            using (ICryptoTransform encryptor = aes.CreateEncryptor())
            {
                return encryptor.TransformFinalBlock(plainText, 0, plainText.Length);
            }
        }
    }
    
    public byte[] Decrypt(byte[] cipherText, byte[] key, byte[] iv)
    {
        using (Aes aes = Aes.Create())
        {
            aes.KeySize = KeySize;
            aes.BlockSize = BlockSize;
            aes.Mode = CipherMode.CBC;
            aes.Padding = PaddingMode.PKCS7;
            aes.Key = key;
            aes.IV = iv;
            
            using (ICryptoTransform decryptor = aes.CreateDecryptor())
            {
                return decryptor.TransformFinalBlock(cipherText, 0, cipherText.Length);
            }
        }
    }
    
    public byte[] GenerateKey()
    {
        using (Aes aes = Aes.Create())
        {
            aes.KeySize = KeySize;
            aes.GenerateKey();
            return aes.Key;
        }
    }
    
    public byte[] GenerateIV()
    {
        using (Aes aes = Aes.Create())
        {
            aes.GenerateIV();
            return aes.IV;
        }
    }
}

五、数据库加密

5.1 字段级加密

对敏感字段进行加密存储：

-- 创建加密表
CREATE TABLE users (
    id INT PRIMARY KEY,
    username VARCHAR(50),
    email_encrypted VARBINARY(256),
    phone_encrypted VARBINARY(256),
    iv VARBINARY(16)
);

-- 插入加密数据
INSERT INTO users (id, username, email_encrypted, phone_encrypted, iv)
VALUES (1, 'john', AES_ENCRYPT('john@example.com', 'secret_key'), AES_ENCRYPT('1234567890', 'secret_key'), RANDOM_BYTES(16));

-- 查询解密数据
SELECT id, username, 
    AES_DECRYPT(email_encrypted, 'secret_key') AS email,
    AES_DECRYPT(phone_encrypted, 'secret_key') AS phone
FROM users WHERE id = 1;

5.2 数据库透明加密

数据库透明加密（TDE）对数据文件进行加密：

-- SQL Server TDE
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'password';
CREATE CERTIFICATE ServerCert WITH SUBJECT = 'Server Certificate';
CREATE DATABASE ENCRYPTION KEY WITH ALGORITHM = AES_256 ENCRYPTION BY SERVER CERTIFICATE ServerCert;
ALTER DATABASE MyDatabase SET ENCRYPTION ON;

-- MySQL TDE (InnoDB)
-- 需要企业版支持
innodb_encrypt_tables = ON
innodb_encrypt_log = ON

六、密码存储

6.1 哈希算法

使用哈希算法存储密码：

public class PasswordService
{
    public string HashPassword(string password)
    {
        byte[] salt = new byte[16];
        RandomNumberGenerator.Fill(salt);
        
        byte[] hash = Rfc2898DeriveBytes.Pbkdf2(
            password,
            salt,
            100000,
            HashAlgorithmName.SHA256,
            32
        );
        
        byte[] hashBytes = new byte[48];
        Array.Copy(salt, 0, hashBytes, 0, 16);
        Array.Copy(hash, 0, hashBytes, 16, 32);
        
        return Convert.ToBase64String(hashBytes);
    }
    
    public bool VerifyPassword(string password, string hashedPassword)
    {
        byte[] hashBytes = Convert.FromBase64String(hashedPassword);
        byte[] salt = new byte[16];
        Array.Copy(hashBytes, 0, salt, 0, 16);
        
        byte[] hash = Rfc2898DeriveBytes.Pbkdf2(
            password,
            salt,
            100000,
            HashAlgorithmName.SHA256,
            32
        );
        
        for (int i = 0; i < 32; i++)
        {
            if (hashBytes[i + 16] != hash[i])
                return false;
        }
        return true;
    }
}

6.2 密码哈希库

七、密钥管理

7.1 密钥管理原则

• 分离原则：密钥与数据分离存储
• 轮换原则：定期轮换密钥
• 最小权限：只授予必要的密钥访问权限
• 备份原则：备份密钥并安全存储

7.2 密钥管理服务

7.3 HashiCorp Vault配置

# 启动Vault
vault server -dev -dev-root-token-id="root"

# 登录Vault
vault login root

# 创建密钥
vault secrets enable transit
vault write -f transit/keys/my-key

# 加密数据
vault write transit/encrypt/my-key plaintext=$(echo -n "secret" | base64)

# 解密数据
vault write transit/decrypt/my-key ciphertext="vault:v1:..."

八、加密最佳实践

8.1 使用TLS 1.3

优先使用TLS 1.3，禁用旧版本。

8.2 使用强加密算法

使用AES-256和SHA-256及以上算法。

8.3 不要硬编码密钥

使用密钥管理服务存储密钥。

8.4 使用随机IV

每次加密使用随机初始化向量。

8.5 定期轮换密钥

定期轮换加密密钥。

九、总结

数据加密是数据安全的基础，通过传输加密和存储加密能够保护数据在传输和存储过程中的安全。合理选择加密算法、使用密钥管理服务、遵循最佳实践，能够构建安全可靠的数据密集型应用。