第二章 数字信封、数字签名、完整性验证、数据加解密及身份认证流程
数字信封：将对称加密技术和非对称加密技术结合使用的过程。
数字签名：验证发送方的身份，发送方用自己的私钥签名，接收方用发送方的公钥验证。
完整性验证：HASH函数、WinMD5工具，先对原文进行HASH运算，获得一个摘要，非对称加密算法对摘要进行操作。
数据加解密及身份认证流程：
A用户：
明文+Hash（单向性）->信息摘要1，信息摘要1+A的私钥->数字签名;
明文、数字签名、A的数字证书+对称密钥->密文;
对称密钥、B的数字证书+B的公钥->数字信封；
密文+数字信封->发送给B。
B用户：
B的私钥解开数字信封->对称密钥、密文；
对称密钥解密 密文-->明文、数字签名、A的数字证书；
明文+Hash->信息摘要2；
数字签名+A的公钥->信息摘要1；
对比信息摘要1和信息摘要2，相同则没问题。