云梦网站开发百度一下百度主页官网
数字摘要
概念
数字摘要是通过哈希函数将任意长度的数据转换为固定长度摘要的技术。哈希函数是一种单向函数，输入数据经过哈希函数处理后，得到一个固定长度的输出，这个输出就是数据的数字摘要。由于哈希函数的特性，即使输入数据只有微小的变化，输出结果也会有很大的差异，这就是数字摘要的“雪崩效应”。
作用
- 数据完整性校验：数字摘要可以确保数据在传输或存储过程中未被篡改。接收方通过重新计算数据的摘要并与原始摘要对比，来判断数据是否完整。
- 身份认证：在登录过程中，用户输入的密码被哈希函数处理后生成数字摘要，服务器端对比生成的摘要来验证用户身份。
- 数字签名：数字签名结合了数字摘要和加密算法，用于验证数据的来源和完整性。发送方使用私钥对数据进行哈希处理，生成数字签名，接收方使用公钥验证签名。
应用
- 文件完整性检查：在文件传输或下载过程中，通过对比文件的数字摘要，可以检查文件是否被篡改。
- 密码存储：网站通常存储用户密码的数字摘要而非明文密码，以防止密码泄露。
- 软件分发：软件分发时，公开软件的哈希值，用户下载后对比哈希值以确保软件未被篡改。
- 数据存储：在数据备份和恢复过程中，利用数字摘要确保数据的完整性。
第三方黑客篡改数据和数字摘要的可能性
数字摘要的安全性基于哈希函数的单向性和雪崩效应。即使黑客截获数据和摘要，也无法通过篡改数据或摘要来达到篡改数据的目的，原因如下：
- 篡改数据：如果黑客篡改数据，接收方重新计算的摘要会与原始摘要不同，从而发现数据被篡改。
- 篡改摘要：如果黑客篡改摘要，接收方无法通过验证，因为篡改后的摘要与重新计算的摘要不匹配。
- 数字签名保护：在数字签名中，发送方用私钥对摘要加密，接收方用公钥验证。私钥的保密性确保了只有发送方能生成有效的签名。
Java TCP示例
以下是一个基于Java TCP的数字摘要示例，模拟发送端（Sender）和接收端（Receiver）之间的通信。
接收端（Receiver）代码
import java.io.*;
import java.net.ServerSocket;
import java.net.Socket;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;public class Receiver {private ServerSocket serverSocket;private Socket socket;private ObjectOutputStream out;private ObjectInputStream in;public Receiver(int port) throws IOException {// 启动服务器，监听端口serverSocket = new ServerSocket(port);System.out.println("Receiver started, waiting for connection...");socket = serverSocket.accept();System.out.println("Sender connected");// 初始化输入输出流out = new ObjectOutputStream(socket.getOutputStream(