加解密算法+消息摘要+消息认证技术+数字签名+公钥证书
数据安全概述
当发送方A向接收方B发送数据时，需要考虑的问题有：
- 数据的安全性。
- 数据的完整性，即数据不被篡改。
- 数据的真实性，即数据确实来自于发送方，传输过程中没有被替换。
- 数据的不可否认性，即验证发送方确实发送了数据。
数据的安全性
要数据安全，就对数据加密emmmm；
加解密算法
分为对称加密和非对称加密，意思就是加解密是否使用相同的密钥；
对称加密
最终问题：密钥安全性，so，通过非对称加密解决
相关算法：DES 3DES AES RC5 RC6
非对称加密
最后问题：公钥合法性？？？
相关算法：RSA
数据的完整性
消息摘要
消息摘要函数时一种用于判断数据完整性的算法，也称为散列函数或哈希函数，函数的返回值就散列值，散列值又称为消息摘要或者指纹。
这种算法是不可逆的，即无法通过消息摘要反向推导出消息，因此又称为单向散列函数。
算法：MD5、SHA
最后的问题：数据真实性，so，通过**消息认证码（MAC）**解决；
数据的真实性
消息认证码
消息认证码（Message Authentication Code，简称MAC）是一种可以确认消息完整性并进行认证的技术。消息认证码可以简单理解为一种与密钥相关的单向散列函数。
最后问题：发送方的不可否认性？so…数字签名解决
数据的不可否认性
数字签名
数字签名（Digital Signature）可以解决发送方否认发送过消息的问题。
数字签名的重点在于发送方和接收方使用不同的密钥来进行验证，并且保证发送方密钥的唯一性，将公钥算法反过来使用可以达到此目的：A发送消息前，使用私钥对消息进行签名，B接收到消息后，使用配对的公钥对签名进行验证；如果验证通过，说明消息就是A发送的，因为只有A采用配对的私钥；第三方机构也是依据此来进行裁决，保证公正性。
最终问题：公钥合法性？emmm…公钥证书解决
公钥的合法性
公钥证书
将公钥交给一个第三方权威机构——认证机构（Certification Authority）CA来管理。接收方将自己的公钥注册到CA，由CA提供数字签名生成公钥证书（Public-Key Certificate）PKC，简称证书。证书中有CA的签名，接收方可以通过验签来验证公钥的合法性。
最后问题：emmm…没问题啦…都解决啦…
总结图
