为什么SSL中要使用对称加密和非对称加密结合的方式

在SSL（Secure Sockets Layer，现已被TLS协议取代）中结合使用对称加密和非对称加密的原因在于这两种加密方式各有优缺点，通过互补可以实现安全、高效的数据传输。

1. **对称加密的优势与局限性**：
- 优势：速度快，加密解密效率高，适合大量数据的加解密。
- 局限性：安全性依赖于密钥的保密性。在实际应用中，如果通信双方需要直接交换密钥，那么在密钥交换过程中容易受到中间人攻击（Man-in-the-Middle Attack）。一旦密钥在传输过程中被截获，整个通信的安全性就无法保障。

2. **非对称加密的优势与局限性**：
- 优势：提供了公开密钥和私有密钥两种不同的密钥，其中公钥可以随意分发而不影响安全性，私钥则由接收方严格保管。这使得双方可以通过非安全信道安全地交换信息或密钥，因为只有持有对应私钥的人才能解密用公钥加密的信息。
- 局限性：非对称加密算法的计算量相对较大，不适合加密大量的数据。对于大数据量的加密，如果仅使用非对称加密，会严重影响系统的性能和响应速度。

因此，在SSL/TLS协议中采取了以下策略：

- 初始握手阶段，客户端与服务器首先通过非对称加密的方式交换一个随机生成的对称密钥（即会话密钥）以及其他必要的参数。这样即便密钥在传输过程中被截获，由于非对称加密的特性，也无法用于解密会话内容。

- 一旦成功交换了对称密钥，后续的通信过程将切换为对称加密方式进行，保证了数据传输的高效性和安全性。

总结来说，SSL/TLS结合使用对称加密和非对称加密是为了兼顾数据传输的效率和安全性，利用非对称加密解决密钥交换问题，然后利用对称加密来处理大量数据的实时加密传输。

以下是一个动画，梳理了整个数据交换的流程，希望能帮助大家加深理解。

为什么对称加密和非对称加密需要结合使用