【支付】支付安全

1. 加密 - 对称加密与非对称加密

在这里插入图片描述

在这里插入图片描述

对称加密特点：只有一个密钥，密钥必须保密。常用的有AES算法。
非对称加密特点：有两个密钥，公钥和私钥，公钥可以任意发布，而私钥必须保密。常用的有RSA算法。
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

身份认证。比如Bob写了一份信给Susan(Bob的私钥加密)，Susan拿到文件后用Bob的公钥进行解密拿到原文，那么机密方一定是用了Bob的私钥进行了加密，所以能确认加密的人一定是Bob
在这里插入图片描述

摘要算法：可以把任意长度的数据压缩为固定长度。
作用：为了保证信息的完整性。

在这里插入图片描述

Bob写了一封信Pat，并将原文的经过hash得到摘要附在信中；
Pat拿到信以后，对原文进行hash，与信中的摘要对比就可以知道是否被篡改过。
在这里插入图片描述

假如信件被黑客劫持，直接替换了信件的原文，并用修改后的原文生成摘要发送给Pat，Pat也无法识别。

数字签名是使用私钥堆摘要加密生成签名，需要公钥将签名解密后进行验证，实现身份认证。

在这里插入图片描述

Doug伪装成Bob通信。这里有个问题是公钥信任的问题，如何判断公钥是真实的。
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

视频：https://www.bilibili.com/video/BV1US4y1D77m?p=10&vd_source=b901ef0e9ed712b24882863596eab0ca

相关阅读:
索引的基础使用
19-springcloud(上)
2018年五一杯数学建模B题商业银行人民币贷款规模分配及盈利问题解题全过程文档及程序
all3dp.com网站中全部Arduino项目（2022.7.1）
mybatis-plus-generator-ui 可视化代码生成器！
ik分词器是什么，有那些配置？ ik_smart和ik_max_word的两个分词算法有何区别？
PTA 浙大版《C语言程序设计（第4版）》题目集参考答案（函数题）
MySQL 自定义函数时：This function has none of DETERMINISTIC, NO SQL 解决方案
如何在long-running task中调用async方法
docker 进入Tomcat网站

原文地址：https://blog.csdn.net/yzx3105/article/details/127874353