android学习笔记5——安全方面知识

       由于业务安全需要，原来的RSA加密算法中的填充方式要替换为新的，所以最近两天把一些安全知识重新学习了一下。

       AES, RSA, MD5, SHA1等等算法，之前只是听说过，然而并不清楚其本质以及使用场景。经过最近阶段的学习，基本上搞清楚了这些概念，因此总结梳理一下：

       一、加密 解密 签名 验证签名

       加密解密很好理解，就是发送方为了信息的保密性，通过算法将信息加密，发送给接收方。而接收方通过解密算法解出来的过程。就像二战时期，日军发送的无线电信息被盟军截获破解，就是加密算法被破解的缘故。

      签名验证签名是这样的，发送方发送信息，并且通过一定的算法进行签名，接收方都过一定的算法进行签名验证，用来确保接收到的信息没有被篡改，也用来保证信息确实是由对方发出的。类型于银行支票的签名，银行通过笔记对票据进行验证。

       二、对称加密 非对称加密

       加密算法一般分为对称加密和非对称加密。

      对称加密就是加密解密都是用同一套密钥。发送方通过输入密钥对信息进行加密，接收方也通过输入密钥对信息解密。使用对称加密，通信的双方要互相知道密钥。

      在特定场景下，对称加密并不适合。比如互联网场景，密钥不能通过网络传输，否则可能被截获。 在这样场景下，可以使用非对称加密。非对称加密需要一对密钥，称为公钥和私钥。 信息接收方发送公钥，公钥是可以被任何人知道的。如果需要对接收方发送信息，发送方可以使用公钥进行加密。公钥加密的信息只能使用私钥解密，从而保证通信是安全的。

     签名：对信息进行签名可以借鉴非对称加密过程。将非对称加密过