如何保证数据在传输过程中的安全

数据加密被公认为是保护数据传输安全惟一实用的方法和保护存储数据安全的有效方法，它是数据保护在技术上最重要的防线。

数据加密技术是最基本的安全技术，被誉为信息安全的核心，最初主要用于保证数据在存储和传输过程中的保密性。

它通过变换和置换等各种方法将被保护信息置换成密文，然后再进行信息的存储或传输，即使加密信息在存储或者传输过程为非授权人员所获得，也可以保证这些信息不为其认知，从而达到保护信息的目的。该方法的保密性直接取决于所采用的密码算法和密钥长度。

使用签名进行加密

比如这个网站http://localhost:8080/p2p/login?username=zhangsan&password=123456，对这个网站sign签名值，那么如何生成签名值呢？

1.使用的加密算法得统一，MD5

2.对传递的所有参数进行加密：username=zhangsan&password=123 加密之后得到另一个字符串：adfljasdlfjaalsdfasdf

3将加密后的参数生成一个新的参数加入到原来的参数中取.http://localhost:8080/p2p/login?username=zhangsan&password=123&sign=adfljasdlfjaalsdfasdf

4.此时若数据泄露别他人非法获得请求地址，改变参数的的值，加密后的sign值一样，http://localhost:8080/p2p/login?username=zhangsan&password=11111&sign=adfljasdlfjaalsdfasdf

后台获取请求参数：username=zhangsan&password=11111 对它进行MD5加密sign=20394203894203840将传递的sign值与后台生成的sign值进行校验，此时sign值不一样，同样会访问不成功