寂静生长

================================加密和认证   加密和认证是两回事。   加密，是将数据资料加密，使得非法用户即使取得加密过的资料，也无法获取正确的资料内容。所以，加密的重点是数据的安全性。   认证，判断某个身份的真实性，确认身份后，系统才可以依据不同的身份给予不同的权限。所以，认证的重点在于用户的真实性。===================

信息安全        信息安全面临两大基本攻击：     1. 被动式攻击（获取消息的内容、业务流分析），解决靠加密，解密          我就理解成抢银行或者劫运钞车，就得想办法不让人抢到     2. 主动攻击 （假冒、消息的篡改、业务拒绝），解决靠消息认证           我就理解成造假钞，就想办法让假钞能被认出来=======================