Cryptology Academy · 课时

Base64 编码：工作原理

Q: 「Base64 编码：工作原理」这节课中我会学到什么？

揭开 Base64 的奥秘——这种编码方案被用于电子邮件、JWT 和数据传输 你通过在浏览器中直接运行的动手代码来练习 Cryptology Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。

揭开 Base64 的奥秘——这种编码方案被用于电子邮件、JWT 和数据传输

Base64 编码：工作原理 是 CoddyKit 上的免费 Cryptology Academy 课时。这是第 1 节课，共 4 节。你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。这是 Cryptology Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cryptology Academy 课程共包含 4 节课。

二进制为何需要文本表示

许多系统，包括电子邮件、HTTP 标头和 XML，最初是为处理文本而设计的，无法处理任意二进制数据。值为 0x00（空值）或 0x1A（控制字符）的字节可能导致解析失败或数据损坏。

Base64 编码会将任意二进制数据转换为 ASCII 字符的一个子集，该子集可安全用于仅支持文本的系统，因此图像和证书等二进制内容可以嵌入基于文本的协议中。

从 8 位字节分组为 6 位

Base64 的工作方式是：取三个 8 位字节（总共 24 位），将其拆分为四个 6 位组。每个 6 位组表示一个 0 到 63 之间的值，该值对应 Base64 字母表中的一个字符。

这种 3 对 4 的比例意味着每 3 个输入字节会产生 4 个输出字符，大小增加 33%。这是因为 3 个字节 = 24 位 = 4 个 6 位组，所以计算结果正好均匀。

Base64 字母表

Base64 字母表包含 64 个字符：大写字母 A-Z（索引 0-25）、小写字母 a-z（索引 26-51）、数字 0-9（索引 52-61）、加号 +（索引 62）和正斜杠 /（索引 63）。

这个字母表避开了所有控制字符以及大多数可能在文本系统中引发问题的标点符号。Base64 输出中的每个字符都是可打印的 ASCII 字符，可以安全地用于几乎任何文本协议。

使用 = 号进行填充

当输入长度不是 3 个字节的倍数时，就需要填充。如果只剩 1 个字节，则会将其填充为一个 12 位组，生成 2 个 Base64 字符，后面跟着 "=="。如果剩 2 个字节，则会生成 3 个 Base64 字符，后面跟着 "="。

= 填充符号不是编码数据；它们向解码器表示最后一个块的长度不足 3 个字节，并确保输出长度始终是 4 个字符的倍数。

编码示例：Man

"Man" 的 ASCII 值为 M=77（01001101）、a=97（01100001）、n=110（01101110）。连接起来是：010011010110000101101110。

拆分为 6 位组：010011 | 010110 | 000101 | 101110 = 19 | 22 | 5 | 46。查找 Base64 字母表可得：19=T、22=W、5=F、46=u。"Man" 编码后为 "TWFu"。

Base64url 变体

标准 Base64 使用 + 和 /，而它们在 URL 和文件名中具有特殊含义。Base64url 是一种变体，它将 + 替换为 -，将 / 替换为 _，因此可以安全地用于 URL、文件名和 Cookie 值。

JWT（JSON Web 令牌）使用 Base64url 对其标头和载荷部分进行编码。JOSE（JSON 对象签名与加密）标准完全建立在 Base64url 之上。

Base64 的使用场景

Base64 用于电子邮件 MIME 附件（将二进制文件编码为基于文本的电子邮件）、JWT 令牌（编码 JSON 标头和载荷）、HTML 中的数据 URI（将图像直接嵌入 CSS/HTML），以及 X.509 证书的 PEM 格式。

PEM（隐私增强邮件）格式会将 DER 编码的二进制证书包装在 Base64 中，并放在 "-----BEGIN CERTIFICATE-----" 和 "-----END CERTIFICATE-----" 标头之间。

Base64 不提供安全性

Base64 不是加密，而是一种无需密钥即可逆向还原的编码。任何看到 Base64 编码数据的人，都可以立即使用免费工具或任何编程语言中的一行命令将其解码。

一个常见错误是认为 Base64 编码的密码或令牌是“隐藏的”。事实并非如此。如果您可以解码，攻击者也可以。安全性需要加密，而不是编码。

解码非常简单

Base64 的解码和编码一样简单。每个 4 字符的 Base64 组都会映射回对应的 6 位值，连接起来后再拆分为字节。= 填充表示最后一组代表多少个字节。

在 Python 中：import base64; base64.b64decode("TWFu") 会返回 b"Man"。这个过程是确定性的、无损的，并且不需要密钥或秘密。

Base64 的开销与效率

Base64 带来的 33% 大小开销（每 3 个输入字节产生 4 个输出字节），再加上每 76 个字符换行一次（MIME 要求如此），意味着 Base64 不适合高效传输大型二进制数据。

现代二进制协议（例如采用二进制分帧的 HTTP/2，以及使用二进制帧的 WebSockets）可以直接处理原始字节，因此在高性能场景中无需使用 Base64。

Base32 和 Base58：其他编码方案

Base32 使用包含 32 个字符的字母表（A-Z 和 2-7），生成的输出比 Base64 更长，但不区分大小写，适合大小写可能丢失的场景。TOTP 共享密钥通常使用 Base32 编码。

Bitcoin 使用 Base58 表示钱包地址，它去除了 0、O、I 和 l 等视觉上容易混淆的字符。这样可以减少复制地址时的抄写错误。代价是 Base58 不是 2 的幂，因此编码会稍微复杂一些。

Base64 字母表测验

测试您对 Base64 编码的了解。

要点总结：Base64 编码

Base64 通过将位分组为 6 位块，并将它们映射到包含 64 个字符的字母表，将二进制数据转换为文本。它会使数据大小增加 33%，并在字节数不是 3 的倍数时使用 = 进行填充。

Base64 不提供安全性，只用于传输兼容性，而不是保密。Base64url（-/_）是 URL 安全变体，用于 JWT。解码不需要密钥，只需几毫秒。

常见问题解答

「Base64 编码：工作原理」课时是免费的吗？

是的 — 「Base64 编码：工作原理」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cryptology Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cryptology Academy 课程共包含 4 节课。

「Base64 编码：工作原理」这节课中我会学到什么？

揭开 Base64 的奥秘——这种编码方案被用于电子邮件、JWT 和数据传输你通过在浏览器中直接运行的动手代码来练习 Cryptology Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。

学习 Cryptology Academy 需要有经验吗？

无需任何先前经验。CoddyKit 上的 Cryptology Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。这是第 1 节课，共 4 节。

「Base64 编码：工作原理」课时需要多长时间？

大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。

我能在这节 Cryptology Academy 课中编写并运行代码吗？

能。每节 Cryptology Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。

此课程中的所有课时

← 返回 Cryptology Academy