一.密码常用术语
? ? ? ? 明文：待加密信息
? ? ? ? 密文：经过加密后的明文
? ? ? ? 加密：明文转为密文的过程
? ? ? ? 加密算法：明文转为密文的转换算法
? ? ? ? 加密密钥：通过加密算法进行加密操作用的密钥
? ? ? ? 解密：将密文转为明文的过程
? ? ? ? 解密算法：密文转为明文的算法
? ? ? ? 解密密钥：通过解密算法进行解密操作用的密钥
? ? ? ? 密码分析：截获密文者试图通过分析截获的密文从而推断出原来的明文或密钥的过程
? ? ? ? 主动攻击：攻击者非法入侵密码系统，采用伪造、修改、删除等手段向系统注入假消息进行欺骗。（对密文具有破坏作用）
? ? ? ? 被动攻击：对一个保密系统采取截获密文并对其进行分析和攻击。（对密文没有破坏作用）
? ? ? ? 密码体制：由明文空间、密文空间、密钥空间、加密算法和解密算法五部分构成
? ? ? ? 密码协议：也称安全协议，指以密码学为基础的消息交换的通信协议，目的是在网络环境中提供安全的服务
? ? ? ? 密码系统：指用于加密、解密的系统
? ? ? ? 柯克霍夫原则：数据的安全基于密钥而不是算法的保密。即系统的安全取决于密钥，对密钥保密，对算法公开。——现在密码学设计的基本原则。
?
二.密码分类
1.按时间分类：
? ? ? ? 古典密码：以字符为基本加密单元
? ? ? ? 现代密码：以信息块为基本加密单元
2.按保密内容算法分类：
? ? ? ? 受限制算法：算法的保密性基于保持算法的秘密，主要应用于军事领域，属于古典密码
? ? ? ? 基于密钥算法：算法的保密性基于对密钥的保密，属于现代密码
3.按密码体制分类：
? ? ? ? 对称密码：单钥密码或私钥密码，指加密密钥与解密密钥相同
? ? ? ? 非对称密码：双钥密码或公钥密码，指加密密钥与解密密钥不同，密钥分公钥、私钥
? ? ? ? 对称密码算法：单钥密码算法或私钥密码算法，指应用于对称密码的加密、解密算法
? ? ? ? 非对称密码算法：双钥密码算法或公钥密码算法，指对应于非对称密码的加密、解密算法
4.按明文处理方法：
? ? ? ? 分组密码：指加密时将要加密的内容分成固定长度的组，用同一密钥和算法对每一块加密，输出也是固定长度的密文。多用于网络加密。
? ? ? ? 流密码：也称序列密码。指加密时每次加密一位或者一个字节明文。
?
三.散列函数和数字签名
1.散列函数
? ? ? ? 用来验证数据的完整性。
? ? ? ? 特点：长度不受限制，哈希值容易计算，散列运算运程不可逆
? ? ? ? 散列函数相关的算法：
? ? ? ? a.消息摘要算法MD5等
? ? ? ? b.SHA——安全散列算法
? ? ? ? c.MAC——消息认证码算法
2.数字签名
? ? ? ? 主要是针对以数字的形式存储的消息进行的处理。
?
四.OSI安全体系
? ? ? ? OSI(Open System Interconnection开放式通信系统)
五.TCP/IP安全体系
六.java安全组成
1.JCA(Java Cryptography Architecture)
? ? ? ? 提供基本的加密框架，如消息摘要、数字签名
2.JCE(Java Cryptography Extension)
? ? ? ? 在JCA的基础上做了一些扩展，提供很多加密的算法，消息摘要、密钥管理的功能。如DES、AES、RSA算法通过JCE提供
3.JSSE(Java Secure Socket Extension)
? ? ? ? 提供基于SSL的加密功能，主要用于网络传输
4.JAAS(Java Authentication and Authentication Service)
? ? ? ? 提供了在JAVA平台上进行用户身份验证的功能
?
七.Java中如何使用第三方的加解密提供者
1.使用JDK以外的扩展包需要修改资源文件并增加相关的内容，这是使用JDK以外的扩展包的方式之一。
\jre\lib\security\java.security文件中有如下配置：
class="properties">security.provider.1=sun.security.provider.Sun security.provider.2=com.sun.net.ssl.internal.ssl.Provider security.provider.3=com.sun.rsajca.Provider security.provider.4=com.sun.crypto.provider.SunJCE security.provider.5=sun.security.jgss.SunProvider security.provider.6=org.bouncycastle.jce.provider.BouncyCastleProvider
2.调用security的addProvider或insertProviderAt方法，把我们要用的Provider做为参数传入
?
八.Java相关安全的包、类
1.java.security
? ? ? ? 消息摘要
2.javax.crypto
? ? ? ? 安全消息摘要，消息认证（鉴别）码，这个为我们所有需要的加解密操作提供了接口和类，通过这个包里提供的类的操作，我们可以完整的实现一套加解密的算法及安全摘要的算法
3.java.net.ssl
? ? ? ? 安全套接字，常用类HttpsURLConnection、SSLContext
?
九.第三方java扩展
1.Bouncy Castle
? ? ? ? 两种支持方案：
? ? ? ? a.配置
security.provider.1=sun.security.provider.Sun
? ? ? ? b.调用
2.Commons codec
? ? ? ? Apache的，能支持Base64、二进制、十六进制、字符集编码、Url编码/解码
?
学习视频：http://www.imooc.com/learn/285
相关文章
