标签: 签名

面试被问"RSA 和 AES 区别"答不清？HTTPS 握手过程讲不明白？签名和加密搞混了？从底层原理到 Java 代码，一篇讲透密码学核心。

一、密码学三大分支

对称加密（Symmetric）     → 加密解密用同一把密钥
  AES、DES、ChaCha20

非对称加密（Asymmetric）  → 公钥加密，私钥解密
  RSA、ECC、DSA

哈希算法（Hash）          → 不可逆，验证完整性
  SHA-256、MD5、SHA-3

衍生：数字签名 = 非对称加密 + 哈希
衍生：证书 = 公钥 + 身份 + 签名
衍生：密钥交换 = 非对称加密协商对称密钥

郑天祺2026/6/27大约 9 分钟

API网关安全：WAF、限流、签名与黑白名单实践

数字签名是现代密码学的重要应用，它通过非对称加密技术为数字内容提供身份认证和完整性验证。
本文介绍了数字签名的原理和实现方式，帮助你理解这一核心安全技术。

┌──────────────────────────┐
│ 应用层                    │
│ ├─ 业务逻辑               │
│ └─ 数据验证               │
├──────────────────────────┤
│ API网关层（重点）         │
│ ├─ WAF（应用层防火墙）   │
│ ├─ 限流                   │
│ ├─ 签名验证               │
│ ├─ IP黑白名单             │
│ └─ DDoS防护               │
├──────────────────────────┤
│ 传输层                    │
│ ├─ HTTPS/TLS              │
│ └─ CA证书                 │
├──────────────────────────┤
│ 网络层                    │
│ ├─ 防火墙                 │
│ ├─ CDN/WAF                │
│ └─ 入侵检测（IDS）        │
└──────────────────────────┘

各层独立防护，纵深防御

郑天祺2026/6/26大约 7 分钟