Android安全加密專題文章索引

以上學(xué)習(xí)所有內(nèi)容，對(duì)稱加密、非對(duì)稱加密、消息摘要、數(shù)字簽名等知識(shí)都是為了理解數(shù)字證書工作原理而作為一個(gè)預(yù)備知識(shí)。數(shù)字證書是密碼學(xué)里的終極武器，是人類幾千年歷史總結(jié)的智慧的結(jié)晶，只有在明白了數(shù)字證書工作原理后，才能理解Https 協(xié)議的安全通訊機(jī)制。最終才能在SSL 開發(fā)過程中得心應(yīng)手。

另外，對(duì)稱加密和消息摘要這兩個(gè)知識(shí)點(diǎn)是可以單獨(dú)拿來使用的。

知識(shí)點(diǎn)串聯(lián)：

數(shù)字證書使用到了以上學(xué)習(xí)的所有知識(shí)

1. 對(duì)稱加密與非對(duì)稱加密結(jié)合使用實(shí)現(xiàn)了秘鑰交換，之后通信雙方使用該秘鑰進(jìn)行對(duì)稱加密通信。
2. 消息摘要與非對(duì)稱加密實(shí)現(xiàn)了數(shù)字簽名，根證書機(jī)構(gòu)對(duì)目標(biāo)證書進(jìn)行簽名，在校驗(yàn)的時(shí)候，根證書用公鑰對(duì)其進(jìn)行校驗(yàn)。若校驗(yàn)成功，則說明該證書是受信任的。
3. Keytool 工具可以創(chuàng)建證書，之后交給根證書機(jī)構(gòu)認(rèn)證后直接使用自簽名證書，還可以輸出證書的RFC格式信息等。
4. 數(shù)字簽名技術(shù)實(shí)現(xiàn)了身份認(rèn)證與數(shù)據(jù)完整性保證。
5. 加密技術(shù)保證了數(shù)據(jù)的保密性，消息摘要算法保證了數(shù)據(jù)的完整性，對(duì)稱加密的高效保證了數(shù)據(jù)處理的可靠性，數(shù)字簽名技術(shù)保證了操作的不可否認(rèn)性。
   

通過以上內(nèi)容的學(xué)習(xí)，我們要能掌握以下知識(shí)點(diǎn)：

1. 基礎(chǔ)知識(shí)：bit 位、字節(jié)、字符、字符編碼、進(jìn)制轉(zhuǎn)換、io
2. 知道怎樣在實(shí)際開發(fā)里怎樣使用對(duì)稱加密解決問題
3. 知道對(duì)稱加密、非對(duì)稱加密、消息摘要、數(shù)字簽名、數(shù)字證書是為了解決什么問題而出現(xiàn)的
4. 了解SSL 通訊流程
5. 實(shí)際開發(fā)里怎樣請(qǐng)求Https 的接口
   

1. 常見算法

MD5、SHA、CRC 等

2. 使用場(chǎng)景

1. 對(duì)用戶密碼進(jìn)行md5 加密后保存到數(shù)據(jù)庫(kù)里
2. 軟件下載站使用消息摘要計(jì)算文件指紋，防止被篡改
3. 數(shù)字簽名（后面知識(shí)點(diǎn)）
4. 百度云，360網(wǎng)盤等云盤的妙傳功能用的就是sha1值
5. Eclipse和Android Studio開發(fā)工具根據(jù)sha1值來判斷v4，v7包是否沖突
6. 據(jù)說銀行的密碼使用的就是MD5加密（因?yàn)镸D5具有不可逆性）
   

例如軟件下載站數(shù)據(jù)指紋：http://dev.mysql.com/downloads/installer/

3. 使用步驟

//常用算法：MD5、SHA、CRC
MessageDigest digest = MessageDigest.getInstance("MD5");
byte[] result = digest.digest(content.getBytes());
//消息摘要的結(jié)果一般都是轉(zhuǎn)換成16 進(jìn)制字符串形式展示
String hex = Hex.encode(result);
//MD5 結(jié)果為16 字節(jié)（128 個(gè)比特位）、轉(zhuǎn)換為16 進(jìn)制表示后長(zhǎng)度是32 個(gè)字符
//SHA 結(jié)果為20 字節(jié)（160 個(gè)比特位）、轉(zhuǎn)換為16 進(jìn)制表示后長(zhǎng)度是40 個(gè)字符
System.out.println(hex);

消息摘要后的結(jié)果是固定長(zhǎng)度，無論你的數(shù)據(jù)有多大，哪怕是只有一個(gè)字節(jié)或者是一個(gè)G 的文件，摘要后的結(jié)果都是固定長(zhǎng)度。

經(jīng)常聽到有人問這樣的問題，MD5 摘要后結(jié)果到底是多少位？有的人說是16 位，有的說是128 位，有的說是32 位。到底是多長(zhǎng)，這個(gè)時(shí)候我們就要明白，16 位指的是字節(jié)位數(shù)，128 位指的是比特位，32 位指的結(jié)果轉(zhuǎn)換成16 進(jìn)制展示的字符位數(shù)。

4. 數(shù)字摘要原理

//獲取實(shí)例
MessageDigest digest = MessageDigest.getInstance("MD5");
digest.update(key.getBytes());
byte[] bytes = digest.digest(key.getBytes());
StringBuilder sb = new StringBuilder();
for (int i = 0; i < bytes.length; i++) {
 String hex = Integer.toHexString(bytes[i]&0xff);
 if (hex.length() == 1){
 sb.append("0");
 }
 sb.append(hex);
}
String hexstring = sb.toString();

 

最新評(píng)論