加密解密

标签：传输   对称加密   登录   nss   加解密   load   自己   网站服务器   摘要   

传播明文，还是密文；

对称加密解密，非对称加密解密，数据进行对称加密，密钥用非对称加密

• aes对称加密
• rsa非对称加密
  客户端：AES密钥动态生成，非硬编码
  明文 + 密钥（AES） = 密文1
  密钥（AES）+公钥（RSA）= 密文2

服务器（持有RSA私钥）
密文2 + 私钥（RSA） = 密钥（AES）
密文1 + 密钥（AES） = 明文

防止篡改

信息摘要 = 明文+hash值
数字签名 = 信息摘要+私钥
信息摘要 + 数字签名
公钥解密

只有一个人有钥匙，那么东西丢了，只因为那一个人的，那么是私钥解密；如果是让每个人都可以开锁，那么是公钥解密，每个人都可以获得公钥，可以使用；

数字证书，证明你是中国人，对方是你大爷

保存和你交流人公钥机构；保存的必定是公钥，大家都可以去拿那把钥匙开锁，

• 私钥是一个人拥有，公钥是大家领取，一个钥匙，N把锁，

a给b发邮件，a用b的公钥进行加密，b收到后用私钥解密；
为了防止本人，a把b的公钥用自己的私钥再次加密，b用a的公钥进行解密，以此来确定本人；

公钥私钥；私钥公钥；私钥证明信息来源；
两次非对称加密；

证书机构保存了公钥；公钥；那是钥匙之地；

一次对称加密，两次非对称加密，

1把钥匙，10000把锁；10000把钥匙，1把锁，无论是钥匙还是锁，只要是仅有一把那么就是私钥，一个是只能自己开锁，一个是只能自己上锁，只能自己上锁，说明里面的数据是自己发的，只能自己开锁，别人看到数据是没有用的；

https://www.jianshu.com/p/4932cb1499bf

https://juejin.im/post/5b4d8a08f265da0f60130491

Open SSL

通过openssl生成公钥私钥证书
http://www.fzb.me/2015-1-15-openssl-rsa.html

加解密事项

• 四要素加密，姓名，身份证，手机号，银行卡号
• 登录注册改密码，转账，充值，rsa非对称
• https
• 验签防篡改
• 请求防重复

《图解HTTP》这本书中曾提过HTTPS是身披SSL外壳的HTTP。HTTPS是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用SSL/TLS建立全信道，加密数据包。HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的隐私与完整性。
PS:TLS是传输层加密协议，前身是SSL协议，由网景公司1995年发布，有时候两者不区分。

ios配置

• https://www.jianshu.com/p/8c128d9c9681

加密解密

标签：传输   对称加密   登录   nss   加解密   load   自己   网站服务器   摘要   

原文地址：https://www.cnblogs.com/guligei/p/11264408.html