什么是报文鉴别(什么是报文鉴别?hash函数在报文鉴别的实现上有何特点)

报文鉴别:与数据链路层的CRC控制类似，将报文名字段(或域)使用一定的操作组成一个约束值，称为该报文的完整性检测向量ICV(Integrated Check Vector)。然后将它与数据封装在一起进行加密，传输过程中由于侵入者不能对报文解密，所以也就不能同时修改数据并计算新的ICV，这样，接收方收到数据后解密并计算ICV，若与明文中的ICV不同，则认为此报文无效。

报文鉴别：与数据链路层的CRC控制类似，将报文名字段（或域）使用一定的操作组成一个约束值，称为该报文的完整性检测向量ICV（Integrated Check Vector）。然后将它与数据封装在一起进行加密，传输过程中由于侵入者不能对报文解密，所以也就不能同时修改数据并计算新的ICV，这样，接收方收到数据后解密并计算ICV，若与明文中的ICV不同，则认为此报文无效。
哈哈哈竞争对手

HTTP（HyperText Transfer Protocol）超文本传输协议，是TCP/IP协议集中的一个应用层协议，用于定义浏览器和Web服务器之间交换数据的过程以及数据本身的格式。HTTP工作模式HTTP1.0,1.1, 2.0 区别（发展）HTTP/1.x缺陷：HTTP/1.x实现简单、以牺牲性能为代价的二者区别：http1.1 -> http2.0拓展：HTTP长连接/短连接?HTTP协议的长连接和短连接，实质上是TCP协议的长连接和短连接。拓展：Host 是 HTTP 1.1 协议中新增的一个请求头，主要用来实现虚拟主机技术。补充与总结：联系与区别：Http协议是建立在TCP协议基础之上的，当浏览器需要从服务器获取网页数据的时候，会发出一次Http请求。Http会通过TCP建立起一个到服务器的连接通道，当本次请求需要的数据完毕后，Http会立即将TCP连接断开，这个过程是很短的。所以Http连接是一种短连接，是一种无状态的连接。一共有八种，HTTP1.0三种：HTTP1.1增加了5种：ps: GET方法与POST方法的区别？请求报文包含三部分：请求行、请求头部、空行和请求数据。请求报文总结：示例：响应报文包含三部分：响应行（状态行），响应头，和响应体响应报文总结ps: URI、URN和URL的区别HTTP规范将更通用的概念URI作为其资源标识符，但是实际上，HTTP应用程序处理的只是URI的URL子集在Java的URI中，一个URI实例可以代表绝对的，也可以是相对的，只要它符合URI的语法规则。而URL类则不仅符合语义，还包含了定位该资源的信息，因此它不能是相对的。（1）1XX 提示信息，表示目前是协议处理的中间状态，还需要后续的操作。（2）#2XX 成功，报文已被收到并正确处理（3）#3XX 重定向，资源位置发生变动，需要客户端重新发送请求。（4）#4XX 客户端错误，请求报文有误，服务器无法处理。（5）#5XX 服务器错误，服务器在处理请求时内部发生错误。数字签名：证明数据或身份的真实性，为什么进行数字签名（的功能）？ps：报文鉴别：鉴别收到的报文确实是期望的发送方发送的，而不是别人伪造的。数字签名可以实现，但缺点是对较长报文进行签名时需要长时间的运算。有一种相对简单的报文鉴别方式，即密码散列函数，要找到两个不同的报文，它们具有相同的密码散列函数输出，在计算上是不可行的。使用散列函数进行报文鉴别：通信双方共享一个密钥 k ，发送方生成报文 m，用 k 级联 m 生成 m+k，并使用 SHA-1 或 MD5 这样的散列函数计算 m+k 的散列值 h，这个散列值就被称为报文鉴别码 MAC。发送方会利用 MAC 生成扩展报文并发送给接收方。接收方收到后，由于知道共享密钥 k，因此可以计算出 MAC，如果和 h 相等就可以得出一切正常的结论。数字签名实现方式 : 数字签名算法很多 ,公钥算法 是最简单的算法 , 即 发送者 使用 私钥加密数据 , 接收者 使用 对应的公钥 解密数据 ;HTTPS是一种应用层协议，本质上来说它是HTTP协议的一种变种。HTTPS比HTTP协议安全，因为HTTP是明文传输，而HTTPS是加密传输，加密过程中使用了三种加密手段，分别是证书，对称加密和非对称加密。HTTPS相比于HTTP多了一层SSL/TSL，其构造如下：上述过程就是两次HTTP请求，其详细过程如下：拓展：SSL加密过程（大致分三步）浏览器（客户端）如何验证证书的合法性？ps: HTTP缺点，与HTTPS的区别？HTTP的缺点：两者之间的区别：Tomcat底层原理（了解）Tomcat通过监听端口，获取数据，然后解析数据，根据请求url找到对应的Servlet实现类，然后通过反射执行Servlet实现类中的方法。参考鸣谢：https://blog.csdn.net/a19881029/article/details/14002273https://blog.51cto.com/linpeisong/1746151https://www.jianshu.com/p/a6d086a3997dhttps://blog.csdn.net/seujava_er/article/details/90018326

message authentication [释义] [电] 信息证实码; 文电鉴别;[网络] 消息认证; 报文鉴别; 讯息认证;[例句]Block ciphers can be used in many cryptographic primitives, such as encryption and message authentication code ( MAC). 分组密码广泛应用于各类密码算法，如加密算法和消息认证码（MAC）。
Reverse engineering, content modification, factoring attacks, and submission notification.

鉴别函数包括报文加密，报文鉴别码和散列函数三块内容。 安全散列算法（SHA）是由美国国家标准和技术协会（NIST）提出，并作为联邦信息处理标准在1993年公布，1995年又发布了一个修订版称为SHA-1。SHA-1算法输入报文的最大长度不超过2^64bit，产生的输出是一个160位的报文摘要。SHA-1与MD5比较两者很相似，都是由MD4导出，强度和特点类似。SHA-1的摘要比MD5长32位，因此SHA-1对强行攻击有更大的强度。SHA-1比MD5慢。两个算法均描述简单，易于实现。 一般散列函数都没有使用密码，这样，任何一个人都能根据自己的需要产生一个报文的散列值，从而使用户无法判断文件是否被修改过。解决方法有在常规加密算法上改进得到相关算法和采用需要密钥的散列函数。这类需要使用密钥的散列函数或者改进算法通常称为报文鉴别码MAC。报文鉴别码与散列函数有相同的特征，但报文鉴别码使用了一个密钥。只有具有该密钥的人才能生成报文鉴别码。典型的报文鉴别码方案有HMAC，DSA算法和基于DES的报文鉴别码等。