android 安全 点点

信息保密，不被窥探。加密。解密。

认证，身份证，就是你，密码

信息完整性，不被篡改

不可否认。 签名

公私钥进行加密，hash取保信息完整性，一致性。 电子签名确保不可否认

服务器用算法产生私钥和公钥，私钥用于解密，公钥用于加密。客户端持有公钥，加密密码，服务器持有私钥，用于解密密码明文进行验证。客户端要有证书，包含数字签名，确保是你自己本人。hash函数用于确保数据完整性和一致性。生成一个定长的128bit序列。

对证书进行hash，然后签名，确保证书完整性.

用私钥进行加密就是数字签名。确保自身私有。