网站清除数据库,抖音官网链接网站怎么做,pc网站的优势,什么是做学院网站文章目录 一、信息安全的基础-机密性1 相关概念2 对称加密和非对称加密 二、身份认证三 摘要算法四、数字签名五、数字证书结语 在支付过程中#xff0c;设计多方的敏感信息#xff0c;那么安全尤为重要。下面先简单介绍下#xff0c;相关概念。 一、信息安全的基础-机密性 … 文章目录 一、信息安全的基础-机密性1 相关概念2 对称加密和非对称加密 二、身份认证三 摘要算法四、数字签名五、数字证书结语 在支付过程中设计多方的敏感信息那么安全尤为重要。下面先简单介绍下相关概念。 一、信息安全的基础-机密性 1 相关概念 明文加密前的消息叫“明文”plaintext密文加密后的文本叫“密文”ciphertext密钥只有掌握特殊“钥匙”的人才能对加密的文本进行解密这里的“钥匙”就叫做“密钥”key 秘钥就是一个字符串度量单位是位(bit)比如秘钥长度128就是16字节的二进制串。 加密实现机密性最常用的手段是“加密”encrypt。 按照秘钥的方式机密可分为两大类对称加密和非对称加密。 加密算法加密解密的操作过程就是“加密算法” 所有的加密算法都是公开的而算法使用的“密钥”则必须保密 2 对称加密和非对称加密 对称加密 AES加密算法密钥长度128、192或256安全强度很高性能很好。加密分组模式将明文分组加密微信支付使用AEAD_AES_256_GCM. 非对称加密 使用公钥加密只能用私钥解密反过来私钥加密需要公钥解密用于身份认证。RSA加密算法常用非对称加密算法 对称加密和非对称加密比较 对称加密 特点只使用一个密钥密钥必须保密常用的有AES算法优点运算速度快缺点秘钥需要信息交换的双方共享一旦被窃取消息会被破解无法做到安全的密钥交换 非对称加密 特点使用两个密钥公钥和私钥公钥可以任意分发而私钥保密常用的有RSA优点黑客获取公钥无法破解密文解决了密钥交换的问题缺点运算速度非常慢 混合加密实际场景中把对称加密和非对称加密结合起来使用比如秘钥传输使用非对称加密保证秘钥安全性传输的内容使用对称加密保证高效性。 二、身份认证 公钥加密私钥解密的作用是加密信息私钥加密公钥解密的作用是身份认证。 三 摘要算法 摘要算法就是我们常说的散列函数、哈希函数HashFunction它能够把任意长度的数据“压缩”成固定长度、而且独一无二的“摘要”字符串就好像是给这段数据生成了一个数字“指纹”。 **作用**保证信息的完整性 特性 不可逆只有算法没有秘钥只能加密不能解密难题友好性想要破解只能暴力枚举发散性只要对原文进行一点点改动摘要就会发生剧烈变化抗碰撞性原文不同计算后的摘要也要不同 常见摘要算法 MD5、SHA1、SHA2SHA224、SHA256、SHA384 四、数字签名 数字签名是使用私钥对摘要加密生成签名需要由公钥将签名解密后进行验证实现身份认证和不可否认 签名和验证签名的流程 五、数字证书 数字证书解决“公钥的信任”问题可以防止黑客伪造公钥。不能直接分发公钥公钥的分发必须使用数字证书数字证书由CA颁发。 https协议中的数字证书 **声明**内容取自下面链接1想看原版的可以去链接1获取。 结语 欢迎小伙伴一起学习交流需要啥工具或者有啥问题随时联系我。 ❓QQ:806797785 ⭐️源代码地址https://gitee.com/gaogzhen/smart-utilities.git [1]支付视频教程[CP/OL]