HTTP 协议默认是采取明文传输的，因此会有很大的安全隐患。
常见的提高安全性的方法是：对通信内容进行加密后，再进行传输。
常见的加密方式有：
单向散列函数，可以根据消息内容计算出散列值。
散列值的长度和消息的长度无关，无论消息是1bit、10M、100G，单向散列函数都会计算出固定长度的散列值。
单向散列函数，也被称为消息摘要函数（message digest function）、哈希函数（hash function）。
输出的散列值，也被称为消息摘要（message digest）、指纹（fingerprint）。
(1) 根据任意长度的消息，计算出固定长度的散列值。
(2) 计算速度快，能快速计算出散列值。
(3) 消息不同，散列值也不同。
(4) 具备单向性。
MD4、MD5：产生 128bit 的散列值，MD 就是 Message Digest 的缩写
SHA-1：产生 160bit 的散列值
SHA-2：SHA-256、SHA-384、SHA-512，散列值长度分别是 256bit、384bit、512bit
SHA-3：全新标准
MD5加密
https://www.cmd5.com/hash.aspx
MD5解密
其它加密
https://www.sojson.com/encrypt_des.html
https://tool.chinaz.com/tools/md5.aspx
对称加密，也叫对称密码，在对称加密中，加密、解密时使用的是同一个密钥。
常见的对称加密算法有：
DES 是一种将 64bit 明文加密成 64bit 密文的对称加密算法，密钥长度是 56bit。
规格上来说，密钥长度是 64bit，但每隔 7bit 会设置一个用于错误检查的 bit，因此密钥长度实质上是56bit。
由于 DES 每次只能加密 64bit 的数据，遇到比较大的数据，需要对 DES 加密进行迭代（反复）。
目前已经可以在短时间内被破解，所以不建议使用。
3DES，将 DES 重复 3 次所得到的一种密码算法，也叫做3重DES
三重DES并不是进行三次DES加密（加密→加密→加密），而是加密(Encryption)→解密(Decryption)→加密(Encryption)的过程。
目前还被一些银行等机构使用，但处理速度不高，安全性逐渐暴露出问题。
3个密钥都是不同的，也称为DES-EDE3。
如果所有密钥都使用同一个，则结果与普通的DES是等价的。
如果 密钥1、密钥3 相同，密钥2 不同，称为DES-EDE2。
取代 DES 成为新标准的一种对称加密算法，又称Rijndael加密法。
AES的密钥长度有 128、192、256bit 三种。
目前 AES，已经逐步取代 DES、3DES，成为首选的对称加密算法。
一般来说，我们也不应该去使用任何自制的密码算法，而是应该使用 AES，它经过了全世界密码学家所进行的高品质验证工作。
在使用对称加密时，一定会遇到密钥配送问题。
如果 Alice 将使用对称加密过的消息发给了 Bob，只有将密钥发送给 Bob，Bob 才能完成解密。
在发送密钥过程中，可能会被 Eve 窃取密钥，最后 Eve 也能完成解密。
有以下几种解决密钥配送的方法：
在非对称加密中，密钥分为加密密钥、解密密钥两种，它们并不是同一个密钥。
加密密钥：—般是公开的，因此该密钥称为公钥（public key），因此，非对称加密也被称为公钥密码（Public-key Cryptography）。
解密密钥：由消息接收者自己保管的，不能公开，因此也称为私钥（private key）。
公钥和私钥是一一对应的，不能单独生成，一对公钥和私钥统称为密钥对（key pair）。
由公钥加密的密文，必须使用与该公钥对应的私钥才能解密。
由私钥加密的密文，必须使用与该私钥对应的公钥才能解密。
由消息的接收者，生成一对公钥、私钥，将公钥发给消息的发送者，消息的发送者使用公钥加密消息。
非对称加密的加密解密速度比对称加密要慢。
目前使用最广泛的非对称加密算法是 RSA。
RSA 的名字，由它的 3 位开发者，即 Ron Rivest、Adi Shamir、Leonard Adleman 的姓氏首字母组成。
对称加密的缺点：不能很好地解决密钥配送问题（密钥会被窃听）。
非对称加密的缺点：加密解密速度比较慢。
混合密码系统：是将对称加密和非对称加密的优势相结合的方法，解决了非对称加密速度慢的问题，并通过非对称加密解决了对称加密的密钥配送问题。
网络上的密码通信所用的 SSL/TLS 都运用了混合密码系统。
会话密钥（session key）：为本次通信随机生成的临时密钥，作为对称加密的密钥，用于加密消息，提高速度。
加密步骤（发送消息）：
发送出去的内容包括：
解密步骤（收到消息）：
发送过程（加密过程）
接收过程（解密过程）
在数字签名技术中，有以下 2 种行为：
如何能保证这个签名是消息发送者自己签的？
用消息发送者的私钥进行签名。
如果有人篡改了消息内容或签名内容，会是什么结果？
签名验证失败，证明内容被篡改了。
数字签名不能保证机密性？
数字签名的作用不是为了保证机密性，仅仅是为了能够识别内容有没有被篡改。
数字签名的作用：
在非对称加密中，任何人都可以使用公钥进行加密。
在数字签名中，任何人都可以使用公钥验证签名。
数字签名，其实就是将非对称加密反过来使用。
既然是加密，那肯定是不希望别人知道我的消息，所以只有我才能解密，即公钥负责加密，私钥负责解密。
既然是签名，那肯定是不希望有人冒充我发消息，所以只有我才能签名，即私钥负责签名，公钥负责验签。
如果遭遇了中间人攻击，那么公钥将可能是伪造的。
如何验证公钥的合法性？证书。
密码学中的证书，全称叫公钥证书（Public-key Certificate，PKC），跟驾驶证类似，里面有姓名、邮箱等个人信息，以及此人的公钥，并由认证机构（Certificate Authority，CA）施加数字签名。
CA 就是能够认定“公钥确实属于此人”并能够生成数字签名的个人或者组织。
各大 CA 的公钥，默认已经内置在浏览器和操作系统中。
Windows键＋R ----> 输入 mmc
文件 ----> 添加/删除管理单元
证书 ----> 添加 ----> 我的用户账户 ----> 完成 ----> 确定
