Java Web安全

1、In Action

（1）Keytool工具的使用

（2）SSL/TLS的工作原理

（3）

1、TIPS

（1）对称加密与非对称加密

对称加密：也叫密钥加密，速度快，加密和解密的钥匙必须相同，只有通信双方才能知道钥匙；

非对称加密：也叫公钥加密，速度慢，加密和解密的钥匙不相同，某一个人持有私钥，任何人都可以知道公钥；

（2）数字摘要与MD5/SHA算法

作用：数据的完整性校验；

（3）数字签名

功能：必须能够验证内容没有修改，必须能够验证内容确实是被发送方签署；

方案：发送方的公钥可以验证发送方签名的真实性，数字摘要可以验证内容没有修改；

（4）数字证书

（5）

2、PS

（1）

（2）