cryptography
编写和读取密码消息的科学被称为密码学
The science of creating and reading coded messages is called cryptography

对称密码
公钥密码（非对称密码）
单项散列函数  保证完整性 检测数据是否被篡改
消息认证码  保证完整性和提供认证的密码技术 
数字签名  确保完整性、提供认证并防止否认
伪随机数生成器  密钥生成


信息安全面对的威胁及相应的密码技术

窃听  机密性      对称与非对称加密
篡改  完整性      单向散列 消息认证码 数字签名 
伪装  认证        消息认证码 数字签名 
否认  不可否认性   数字签名 


不要使用保密的密码算法
  隐蔽式安全性(security by obscurity)：试图通过对密码算法本身进行保密来确保安全性的行为。危险且愚蠢
使用低强度的密码比不进行任何加密更危险
任何密码总有一天都会被破解
  破译密文所花费的时间，与要保密的明文的价值之间的权衡是非常重要的。
  绝对不会被破解的密码算法其实是存在的，这种算法称为一次性密码本，但它并不是一种现实可用的算法。
  有一种技术被认为有可能造就完美的密码技术，那就是量子密码

密码只是信息安全的一部分