java加密解密的学习

注：此文章只是对如何学习java加密解密技术做一个讲解。并不涉及具体的知识介绍，如果有需要请留言，有时间我补冲长。个人觉着学习一个学习方法比学习一个知识点更有价值的多。

首先，对于加密解密知识体系没有了解的同学，不建议去看什么《java加密与解密的艺术》。因为此书大多是对关于加密解密的java API的讲解，即使硬着头皮看完，也会是水里雾里的一片模糊。所以初学者还不建议直接阅读这类型书。但是初学者如何学习呢？

首先，应该先搞清一些加密、解密的概念，比如AES、RSA、MD5等是什么东西，以及相关的数字签名、数字摘要还有数字证书。对于搞清楚这些概念，一定要与实际应用相结合，那样才会更容易理解。知道了各种加密、解密算法的用途和应用场景，那么就可以说你基本了解了加密解密的知识。

经常有人对数字签名、数字证书搞混，在次我就以这个概念为例讲解一下：

　　什么是数字签名？数字签名的用途是神马？

数字签名就是用私钥对数据的md5值进行加密。那用途是什么？我举个例子，比如甲公布了一个程序，但是怎么认出这个程序就是甲发布的呢。这就需要甲对程序先进行md5然后用手里的私钥进行加密，所谓数字签名。这里私钥只有甲持有，别人不可能有这个私钥。但大家都可以拥有甲私钥对应的公钥。这样大家拿到程序后，可以先对甲的数字签名用公钥解密，然后将程序md5后与解密后的私钥对比，如果相同，则说明程序确实是甲的并且没有被别人篡改。（md5就是数字摘要，既不同的数据计算出的md5值不可能相同。私钥和公钥匙是对应关系，属于非对称加密。）现在相信你能理解数字签名的用途了。就是用来证明某个东西是某人的。

那什么是数字证书啊？用途呢？

数字证书需要签证机构颁发，当然你需要交付服务费用。数字证书就是一个证明信，里边存放着一个重要信息就是公钥。为什么这样呢，任何人都可以发布公钥，你凭什么相信这个公钥是可靠地机构发布的呢？这时就有了签证机构，比如，甲去办理数字证书时，他会给甲一个私钥，然后把私钥对应的公钥放到数字证书里（只说重要点)，但这样还不够，因为你凭什么相信这个数字证书可以相信呢。这时签证机构他们自己持有一个私钥，他们会用这个私钥对证书进行数字签名，而这个私钥对应的公钥，已经被操作系统预装在系统里了，因为这个操作系统相信这个签证机构。所以电脑受到证书后会用已有的签证机构的公钥对数字证书进行验证，如果确实是签证机构颁发的，就拿出里边的公钥与甲进行通信。

这下应该知道了数字证书的用途，那就是用来发布公钥。

这是应用中的流程和应用。但是还有一些概念需要懂，比如流密码、分组密码、工作模式等，这里给出一个不错的博文的链接：http://aub.iteye.com/blog/1129339

把这些概念和应用流程和原理搞清楚了，你在学习java加密解密，应该比切菜很容易，就是熟悉API的事。

本文不是讲解加密解密知识体系讲的文章，如果有需要，可以留言，我虚写一下。