传输数据时的四个问题
窃听 数字加密
假冒 消息认证或数字签名
篡改 消息认证码或数字签名
事后否认 数字签名
加密技术
将数据变成第三者的计算机无法理解的形式，然后再将其恢复成原本数据的一系列操作就是加密技术。
哈希函数
哈希函数可以把给定的数据转换成固定长度的无规律数值。转换后的无规律数值可以作为数据摘要应用于各种各样的场景。
哈希值多用十六进制表示
加密
对称加密 共享密钥加密
非对称加密 公开密钥加密
共享加密 的共享密钥可能会收到窃取，从而导致信息安全问题
公共加密可能会受到到中间人攻击。也会有信息安全问题
混合加密采用 共享加密和公共加密，用共享加密加密公共加密的公钥，优化了公共加密加密时间长的问题
具体原理就是 用共享密钥加密数据，用公钥加密共享密钥， 将两个加密的数据和密钥都发给对方
但仍会受到中间人攻击
迪菲-赫尔曼密钥交换
来回交换生成新的密钥 运用了伟大的离散问题，我的理解非常安全
数字签名：用私钥加密 公钥解密 。如果b拿a的公钥能把数据解密，那就说明数据确实是经过A放松的
安全问题：中间人攻击可以伪造签名，然后发送假的公钥
数字证书 相当于嵌套了两层数据签名，一层是发送方A对接收方B，另一层是认证机构对B
其实还嵌套了很多层数字证书，认证机构也是层层分级嵌套
中间人攻击的一般步骤
一般来说，攻击者在篡改数据时可能会采取类似的步骤，但具体步骤可能会根据攻击者的技能、攻击目标和数据传输的方式而有所不同。一般来说，攻击者可能会采取以下步骤：
- 捕捉数据： 攻击者首先需要拦截或获取目标数据的传输。这可能涉及截取网络通信、窃听无线信号、访问数据存储设备等方式。
- 解密数据： 如果数据是加密的，则攻击者需要解密数据以了解其内容。这可能涉及对数据使用已知的加密算法和密钥进行解密，或者获取解密密钥。
- 修改数据： 一旦攻击者获得了数据的明文副本，他们可以对数据进行修改，例如插入、删除或更改数据的部分内容。修改的目的可能是欺骗接收方、窃取敏感信息或破坏数据完整性。
- 再加密： 如果修改后的数据需要重新传输给接收方，攻击者可能会重新加密修改后的数据，以使其看起来与原始数据相似。这可能需要使用目标系统的加密算法和密钥来重新加密数据。
所以数字签名很难会被修改，因为采用密钥加密，攻击者即使可以捕获数字签名并用公钥解密，他修改数字签名后也不能对修改后的数字签名进行加密
修改，因为采用密钥加密，攻击者即使可以捕获数字签名并用公钥解密，他修改数字签名后也不能对修改后的数字签名进行加密