在线支付系列【3】支付安全之对称和非对称加密

有道无术，术尚可求，有术无道，止于术。

文章目录

前言
信息安全
加密机制
- 核心概念
- 对称加密
- 非对称加密
JCE
- 对称加解密
- - 1. 创建密钥
  - 2. 加密
  - 3. 解密
- 非对称加解密
- - 1. 创建密钥
  - 2. 公钥加密
  - 3. 私钥解密

前言

支付和金钱挂钩，支付安全显得尤为重要，微信、支付宝等第三方支付公司，为了确保支付安全问题，都下足了不少功夫，其底层还是和信息安全密切挂钩，所以在这之前，我们需要了解各种安全机制，才能更好地了解支付流程和安全性问题。

信息安全

信息安全是一个很广泛的概念，涉及计算机和网络系统的各个方面。从总体上来讲，信息安全有5个基本要素∶

机密性∶确保信息不暴露给未授权的实体或进程。
完整性∶只有得到允许的人才能够修改数据，并能够判别数据是否已被篡改。
可用性∶得到授权的实体在需要时可访问数据。
可控性∶可以控制授权范围内的信息流向和行为方式。
可审查性∶对出现的安全问题提供调查的依据和手段。

加密机制

数据加密即对明文（未经加密的数据）按照某种加密算法（数据的变换算法）进行处理，而形成难以理解的密文（经加密后的数据）。即使密文被截获，截获方也无法或难以解码，从而防止泄露信息。

按照加密密钥和解密密钥的异同，有两种密钥体制，分别是对称密码体制和非对称密码体制。

核心概念

1、明文

加密前的消息叫明文（plain text）。比如小明给小红发送一封情书没有加密，只要被截取，那么会直接看到明文的内容信息。连篇的土味情话被看到，盗信者直呼辣眼睛

在线支付系列【3】支付安全之对称和非对称加密相关推荐

Linux加密和安全篇（一）gpg、对称和非对称加密、哈希算法
对于linux运维工作者而言,加密技术已经很早就用于数据的存储和数据之间的交换.我们可以会为了防止你的网站.服务器或者系统,我们会使用一些手段来防止一些恶意的攻击或者访问.一下就对linux的安全和加 ...
网络知识详解之：HTTPS通信原理剖析（对称、非对称加密、数字签名、数字证书）
网络知识详解之:HTTPS通信原理剖析(对称.非对称加密.数字签名.数字证书) 计算机网络相关知识体系详解网络知识详解之:TCP连接原理详解网络知识详解之:HTTP协议基础网络知识详解之:HTT ...
隐私计算加密技术基础系列（下）对称与非对称加密的应用场景
本章是<隐私计算加密技术基础>系列文章的最后一篇,感慨下,终于写完了,这个春节假期除了陪家人就是写着三篇文章了.其实写之前并没有觉得是多么难的事情,感觉这些原理自己都比较清楚,但是随着写的 ...
网络安全 —— 对称与非对称加密
1. 对称非对称信息的加密可分为对称和非对称两种方式,前者表示加密后的信息可以解密成原值,而后者无法根据加密后的信息还原为原值(public key 用于加密,secret key 用于解密). 对 ...
(二)Java网络编程之爆肝HTTP、HTTPS、TLS协议及对称与非对称加密原理！
引言在上篇文章中,已经讲明了当下计算机网络的基础知识,其中对网络体系结构.分层模型.TCP/IP协议簇.....等多方面内容进行了阐述,而在本章会分析到网络知识中另外两个大名鼎鼎的协议:HTTP/H ...
非对称加密密码传输_密码学：对称与非对称加密
非对称加密密码传输 Before the modern age of cryptography, where the focus has expanded from the confidential ...
数字证书原理-HTTPS通信如何保证通信安全？只用对称和非对称加密就可以了吗？为什么需要数字证书？
文中首先解释了加密解密的一些基础知识和概念,然后通过一个加密通信过程的例子说明了加密算法的作用,以及数字证书的出现所起的作用.接着对数字证书做一个详细的解释,并讨论一下windows中数字证书的管理, ...
【加密技术】对称与非对称加密简介
博主未授权任何人或组织机构转载博主任何原创文章,感谢各位对原创的支持! 博主链接文章目录一.加密技术二.加密算法三.对称加密算法-私钥算法 3.1几种对称加密算法 3.2 图解对称加密算法 3 ...
Android笔记-对称与非对称加密及DH密钥交换
对称加密算法 AES:Advanced Encryption Standard,高级加密标准. 算法逻辑是这样的: 加密:C = E(K, P) 其中P为明文,K为密钥,C为密文: 解密:P = ...