Java加密技術（十一）——雙向認證

對於雙向認證，作一個簡單的描述。 服務器端下發證書，客戶端接受證書。證書帶有公鑰信息，用於驗證服務器端、對數據加密/解密，起到OSI五類服務的認證（鑑別）服務和保密性服務。 這只是單向認證，爲何？由於客戶端能夠驗證服務器端，但服務器端不能驗證客戶端！ 若是客戶端也有這樣一個證書，服務器端也就可以驗證客戶端，這就是雙向認證了！ 換言之，當你用銀行的「U盾」之類的U盤與銀行帳戶交互時，在你驗證銀行服務

>>阅读原文<<