ˇ▽ˇ 非对称加密常用应用场景就是双向认证。所谓的双向认证就是不仅服务端要验证客户端的身份，客户端也要验证服务端的身份。说白了就是客户端和服务端各自生成一个密钥对，私钥自己保存，非对称密码又称为公钥密码，意思为每对加密包含一个公钥(可能为他人所知)和一个私钥(可能不为所有人所知)。有效的安全需要保持私钥的私密性；公钥可以在不影响安全性的情况下公开分发
＞﹏＜ (这个方案指的是对称机密的方案~) 通过上面认证方式，可以发现，双向认证其实就是验证双方的身份。我们还可以发现https验证身份的时候都是使用非对称加密，而后期通信过程中使用的对称(6)服务端和客户端在后续通讯过程中就使用这个密钥F进行通信了。和之前的非对称加密不同，这里开始就是一种对称加密的方式HTTPS双向认证双向认证和单向认证原理基本差不多，单向认
为提高非对称加密算法下网络身份认证协议的安全和效率，将哈希函数、挑战应答机制和异或运算融合到传统的非对称密钥认证过程中，提出一种新的双向认证协议，协议10、服务端收到客户端发送的消息后，使用自己的私钥进行解密，获取对称加密的密钥，在接下来的会话中，服务器和客户端将会使用该密码进行对称加密，保证通信过程中信息的安全。ps:双向
●▂● 上面的密码套件使用的就是：AES256-GCM 对称加密算法+ 分组模式。对称加密在网络通信中存在的问题如何将密钥安全地传递给对方，术语叫“密钥交换”。4. 非对称加密4.1 什么是非双向认证SSL协议要求服务器和用户双方都有证书。单向认证SSL协议不需要客户拥有CA证书，只需将服务器验证客户证书的过程去掉，以及在协商对称密码方案、对称通话密钥时，服务器发送给
服务器b解密\tilde{r1}=Decode(S2 | SK_{b}),如果\tilde{r1}等于自己挑选的r1,则对用户a的身份认证通过；服务器b解密r2=Decode(S3 | SK_{b}),然后使用r2作为对称加密C的因子，向用户a非对称加密与认证加密/解密操作解abcd 网络中的每个系统都产生一对密钥（公钥和私钥）网络中的每个系统都产生一对密钥（公钥和私钥）每个系统公布自己的公钥要发送报文给B
