数据安全中的数据加签验签是什么

数据安全中的数据加签验签指是保证数据传输安全的常用手段，它可以保证数据在传输过程中不被篡改。加签一般用加密算法吧原始请求参数生成报文摘要，然后用私钥对这个摘要进行加密，就得到这个报文对应的数字签名sig的过程为加签。验签指接收方拿到原始报文和数字签名（sign）后，用同一个加密算法从报文中生成摘要，另外，用对方提供的公钥对数字签名进行解密，两次结果进行比较来确定数据是否被篡改的过程称为验签。

网络数据传输安全防护措施有以下这些：

• 加密机制：加密技术是将通信明文转换成密文，信息以加密密文的方式在信道中传输，最终通过解密密钥将密文解密为明文的过程。加密机制是一种基本的安全机制，可保障信息在信道中加密传输。加密算法需要进行复杂的运算，由于移动通信网络中计算环境和通信环境有限，使得无线通信网络在选用加密技术保护网络保障网络的安全性时必须选择能够适应无线通信网络特点的密码算法。

• 认证机制完整性：检测技术用于提供消息认证的安全机制，为了抵抗恶意攻击，完整性检测技术需要加入秘密消息，攻击者不知道秘密消息，所以不能生成有效的消息完整性码。消息认证码是典型的完整性检测技术，将消息通过一个带密钥的杂凑函数产生一个消息完整性码，并就这个消息完整性码附在消息之后一起传给接收方，接收方在收到消息后可以重新计算消息完整性码，如果不相等，接收方就知道消息在传输过程中被篡改了。另外一种完整性检测的方式是在杂凑函数生成的杂凑值的基础上，对杂凑值进行加密，将信息和加密后的消息完整性码一同发给接收方，接收方对消息完整性码进行解密，与重新计算出的杂凑值进行比较，如果相同，则消息未被篡改，反之则被篡改。

• 访问控制策略：在移动通信网络中，访问控制的目的是为防止对网络资源进行非授权的访问，访问控制支持数据的保密性及完整性。访问控制能够阻止非法用户进入系统、允许合法用户进入系统、使合法用户按照各自的权限进行各项活动。访问控制策略包括主动访问控制和强制访问控制。主动访问控制由资源拥有者在辨别各用户的基础上实现接入控制，每个用户的接入权限由资源的拥有者来设定；强制访问控制由系统管理员统一管理系统的资源，并集中分配接入权限。

• 数据加签验签：数据报文加签验签，是保证数据传输安全的常用手段，它可以保证数据在传输过程中不被篡改。以前我做的企业转账系统，就用了加签验签。数据加签用Hash算法（如MD5，或者SHA-256）把原始请求参数生成报文摘要，然后用私钥对这个摘要进行加密，就得到这个报文对应的数字签名sign（这个过程就是加签）。通常来说呢，请求方会把数字签名和报文原文一并发送给接收方。验签接收方拿到原始报文和数字签名（sign）后，用同一个Hash算法(比如都用MD5)从报文中生成摘要A。另外，用对方提供的公钥对数字签名进行解密，得到摘要B，对比A和B是否相同，就可以得知报文有没有被篡改过。

• token授权认证机制：用户在客户端输入用户名和密码，点击登录后，服务器会校验密码成功，会给客户端返回一个唯一值token，并将token以键值对的形式存放在缓存（一般是Redis）中。后续客户端对需要授权模块的所有操作都要带上这个token，服务器端接收到请求后，先进行token验证，如果token存在，才表明是合法请求。