密码学基础速查：哈希 / 对称 / 非对称

## 三类用途 | 类型 | 典型算法 | 用途 | 常见误区 | |---|---|---|---| | 哈希 | SHA-256、bcrypt/Argon2 | 完整性、口令存储 | 把哈希当加密可逆 | | 对称 | AES-GCM | 高速加解密 | ECB、硬编码密钥 | | 非对称 | RSA、ECDSA | 密钥交换、签名 | 用 RSA 直接加密大文件 | ## 口令存储 - 使用带盐的慢哈希（bcrypt / scrypt / Argon2）。 - 禁止可逆「加密存储口令」除非有明确合规与密钥托管方案。 ## TLS 相关 传输层安全依赖证书体系与套件配置；应用层仍需正确鉴权与输出编码。 ## 自测题 解释：签名验证失败、证书过期、弱套件被扫描器报出时，分别应先查哪一层。