【支付】支付安全

1. 加密 - 对称加密与非对称加密

在这里插入图片描述

在这里插入图片描述

对称加密特点：只有一个密钥，密钥必须保密。常用的有AES算法。
非对称加密特点：有两个密钥，公钥和私钥，公钥可以任意发布，而私钥必须保密。常用的有RSA算法。
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

身份认证。比如Bob写了一份信给Susan(Bob的私钥加密)，Susan拿到文件后用Bob的公钥进行解密拿到原文，那么机密方一定是用了Bob的私钥进行了加密，所以能确认加密的人一定是Bob
在这里插入图片描述

摘要算法：可以把任意长度的数据压缩为固定长度。
作用：为了保证信息的完整性。

在这里插入图片描述

Bob写了一封信Pat，并将原文的经过hash得到摘要附在信中；
Pat拿到信以后，对原文进行hash，与信中的摘要对比就可以知道是否被篡改过。
在这里插入图片描述

假如信件被黑客劫持，直接替换了信件的原文，并用修改后的原文生成摘要发送给Pat，Pat也无法识别。

数字签名是使用私钥堆摘要加密生成签名，需要公钥将签名解密后进行验证，实现身份认证。

在这里插入图片描述

Doug伪装成Bob通信。这里有个问题是公钥信任的问题，如何判断公钥是真实的。
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

视频：https://www.bilibili.com/video/BV1US4y1D77m?p=10&vd_source=b901ef0e9ed712b24882863596eab0ca

相关阅读:
选项卡控件的封装
Vue Hooks 让Vue开发更简单与高效
Mysql--事务
DDD与微服务的千丝万缕
云计算与大数据——部署Hadoop集群并运行MapReduce集群(超级详细！)
信号完整性（SI）电源完整性（PI）学习笔记（二十五）差分对与差分阻抗（五）
mybatis常见用法总结
C语言--判断年月日是否合理
Hadoop的安装和使用，Windows使用shell命令简单操作HDFS
DBCO-(CH2)3-Acid,CAS:1207355-31-4

原文地址：https://blog.csdn.net/yzx3105/article/details/127874353