一、網(wǎng)絡(luò)開發(fā)中原則:

1.在網(wǎng)絡(luò)上不允許傳輸用戶的明文隱私數(shù)據(jù)

2.在本地不允許保存用戶的明文隱私數(shù)據(jù)

二、加密算法的使用場景:

1.登錄

三、加密算法的分類:

-哈希(散列)函數(shù)

? ? -MD5

? ? -HMAC

? ? -SHA1

? ? -SHA256/512

- 對稱加密算法

? ? -DES

? ? -3DES

? ? -AES(高級密碼標(biāo)準(zhǔn),美國國家安全局使用的,iOS系統(tǒng)使用的加密方式(鑰匙串))

- 非對稱加密算法

?-RSA(公鑰加密，私鑰解密，私鑰加密，公鑰解密)

三、不同的加密算法的特點(diǎn):

3.1）散列函數(shù):

3.1.1）特點(diǎn):

? ? -算法公開的.

? ? -對相同的數(shù)據(jù)加密,得到的結(jié)果是一樣的.

? ? -對不同的數(shù)據(jù)加密,得到的結(jié)果是定長的,MD5對不同的數(shù)據(jù)進(jìn)行加密,得到的結(jié)果都是32個字符.

? ? -信息摘要,信息"指紋",是用來做數(shù)據(jù)識別的.

? ? -不能反算的.

3.1.2）MD5用途

-密碼,(服務(wù)器是不需要知道用戶的真實密碼的!在用戶注冊的時候服務(wù)器就對密碼進(jìn)行了加密處理,然后保存在數(shù)據(jù)庫!)

-搜索

-版權(quán)

3.1.3）HMAC MD5的升級

? ? -給定一個密鑰,對明文進(jìn)行密鑰拼接,并且做"兩次散列" -> 得到32位結(jié)果!

? ? -用戶在注冊的那一刻,向服務(wù)器索取 密鑰(key)!!

? ? -客戶端拿到KEY的這一刻,就將KEY保存在本地!!

? ? -切換了新的設(shè)備(換手機(jī)登錄,登錄新的已有賬號!) --重新找服務(wù)器獲取!!