ztree

第1章环游密码世界

密码（cryptography）技术可保证机密性（ confidentiality）

算法（algorithm）：解决复杂问题的步骤。
加密算法：加密的步骤
解密算法：解密的步骤
密码算法：加密算法和解密算法合在一起的统称
密钥（key）
对称密码（symmetric cryptography）：在加密和解密时使用同一密钥的方式。
- 又称公共密钥密码（common-key cryptography）、传统密码（conventional cryptography）、私钥密码（secret-key cryptography）、共享密钥密码（shared-keycryptography）
公钥密码（public-key cryptography）：在加密和解密时使用不同密钥的方式。
- 又称非对称密码（asymmetric cryptography）
混合密码系统（hybrid cryptosystem）：将对称密码和公钥密码结合起来的密码方式。

密码技术提供的并不仅仅是基于密码的机密性，用于校验消息是否被篡改的完整性、以及用于确认是否是本人的认证等都是密码技术的重要部分。

单向散列函数（one-way hash function）
散列值（hash）：用单向散列函数计算出来的数值
- 又称哈希值、密码校验和（cryptographic checksum）、指纹（fingerprint）、消息摘要（message digest）
单向散列函数保证的并不是机密性，而是完整性（integrity）。
完整性：“数据是正派的而不是伪造的”
消息认证码（message authentication code）：作用是确认消息是否来自所期望的通信对象。
- 不仅能够保证完整性，还能提供认证（authentication）机制
数字签名（digital signature）：一种将现实世界中的签名和盖章移植到数字世界中的技术
- 能够防止伪装（spoofing）、篡改和否认（repudiation）等威胁
- 一种能够确保完整性、提供认证并防止否认的密码技术
伪随机数生成器（Pseudo Random Number Generator，PRNG）：一种能够模拟产生随机数列的算法。
- 随机数承担着密钥生成的重要职责。