[置顶] Web Service 服务安全漫谈

最近一直在研究Web Service服务安全的相关内容，对什么认证、签名啦一直都比较迷惑，还好现在有点明白了，总结一下。

从web service的应用场景来说，在信息交互过程中，主要需要从以下三方面进行考虑：

保密性、完整性、真实性

 

保密性就需要加密技术，有对称加密(symmetric encryption)和非对称加密(asymmetric encryption)。其中对称加密常用算法是DES，非对称加密算法有RSA、DSA等。

谈到加密，得记住两句话：

公钥加密，私钥解密

私钥签名，公钥认证

 

完整性的含义就不解释了，用到消息摘要(Message-digest)算法，比如：MD5、SHA-1。

 

真实性就涉及数字签名和数字证书的概念了，可以参考阮大神的文章：

http://www.ruanyifeng.com/blog/2011/08/what_is_a_digital_signature.html