java 加密证书_Java的安全学习（包括加密，数字签名，证书和认证）

(1)消息摘要：

消息摘要(Message Digest)又称为数字摘要(Digital Digest)。它是一个唯一对应一个消息或文本的固定长度的值，它由一个单向Hash加密函数对消息进行作用而产生。如果消息在途中改变了，则接收者通过对收到消息的新产生的摘要与原摘要比较，就可知道消息是否被改变了。因此消息摘要保证了消息的完整性。       消息摘要采用单向Hash 函数将需加密的明文"摘要"成一串128bit的密文，这一串密文亦称为数字指纹(Finger Print)，它有固定的长度，且不同的明文摘要成密文，其结果总是不同的，而同样的明文其摘要必定一致。这样这串摘要便可成为验证明文是否是"真身"的"指纹"了。

这是一种与消息认证码结合使用以确保消息完整性的技术。主要使用单向散列函数算法，可用于检验消息的完整性，和通过散列密码直接以文本形式保存等，目前广泛使用的算法有MD4、MD5、SHA-1，在java中进行消息摘要很简单:下面举一个简单的例子

/**

*MessageDigestTest.java

*/

import java.security.MessageDigest;

/**

*单一的消息摘要算法，不使用密码.可以用来对明文消息(如：密码)隐藏保存

*/

public class MessageDigestTest{

public static void main(String[] args) throws Exception{

String str="123";

byte[] plainText=str.getBytes("UTF8");

//使用getInstance("算法")来获得消息摘要,这里使用SHA-1的160位算法

MessageDigest messageDigest=MessageDigest.getInstance("SHA-1");

System.out.println("\n"+messageDigest.getProvider().getInfo());

//开始使用算法

messageDigest.update(plainText);

System.out.println("\nDigest:");

//输出算法运算结果

System.out.println(new String(messageDigest.digest(),"UTF8"));

}

}

(还可以通过消息认证码来进行加密实现，javax.crypto.Mac提供了一个解决方案，有兴趣者可以参考相关API文档，本文只是简单介绍什么是摘要算法。)

(2)私公钥和私钥：

公钥和私钥就是俗称的不对称加密方式，是从以前的对称加密(使用用户名与密码)方式的提高。用电子邮件的方式说明一下原理。

使用公钥与私钥的目的就是实现安全的电子邮件，必须实现如下目的：

1.我发送给你的内容必须加密，在邮件的传输过程中不能被别人看到。

2.必须保证是我发送的邮件，不是别人冒充我的。

�