网络通信加密的基本原理
当你在咖啡馆连上Wi-Fi，打开手机银行查余额，或者在购物网站输入信用卡信息时，这些数据并不会裸奔在网络中。它们会被“锁进”一个只有目标服务器才能打开的数字保险箱——这就是网络通信加密的核心作用。
最常见的加密方式是HTTPS，也就是HTTP协议加上SSL/TLS加密层。你能在浏览器地址栏看到的小绿锁图标，就是它在工作。它确保你和网站之间的对话不会被旁边蹭网的人偷看或篡改。
对称加密：一把钥匙开一把锁
对称加密就像你和朋友共用一把钥匙。发送方用这把钥匙把明文（比如“转账1000元”）加密成密文，接收方用同样的钥匙解密。速度快，适合大量数据传输。
常见的对称加密算法有AES（高级加密标准），比如：
AES-256-CBC 加密模式，使用256位密钥，安全性高但问题来了：怎么安全地把这把钥匙交给对方？如果直接发过去，可能被截获。这时候就需要非对称加密帮忙。
非对称加密：公钥和私钥的配合
非对称加密有两把钥匙：公钥和私钥。公钥可以公开，谁都能拿；私钥必须自己藏好。用公钥加密的数据，只有对应的私钥能解开。
比如你在登录某个网站时，服务器会把它的公钥发给你。你用这个公钥加密登录密码再发送，即使被截获，没有私钥也解不开。
典型的非对称算法是RSA：
<?php
// 生成RSA密钥对示例（简化）
$privateKey = openssl_pkey_new(array(
"private_key_bits" => 2048,
"private_key_type" => OPENSSL_KEYTYPE_RSA
));
?>TLS握手：建立加密通道的过程
当你访问https://开头的网站时，浏览器和服务器会进行一次“握手”。这个过程包括验证身份（通过数字证书）、协商加密算法、交换密钥。
服务器会出示由权威机构签发的数字证书，证明“我确实是www.example.com”。浏览器检查证书是否有效，避免连接到假冒的钓鱼网站。
握手完成后，双方会生成一个临时的会话密钥，用于后续的对称加密通信。这样既保证了安全性，又兼顾了传输效率。
日常场景中的加密应用
微信聊天默认使用端到端加密，连腾讯服务器都看不到消息内容。企业内部系统通过VPN加密隧道，让员工在家办公也能安全访问公司内网。
甚至你家里的智能门锁，和手机App通信时也会加密，防止黑客中途拦截开锁指令。
别以为只有敏感操作才需要加密。实际上，现代网页几乎全部默认启用HTTPS。谷歌浏览器会对HTTP网站标记“不安全”，倒逼整个网络环境变得更安全。