Java加密技术（十一）——双向认证

对于双向认证，作一个简单的描述。 服务器端下发证书，客户端接受证书。证书带有公钥信息，用于验证服务器端、对数据加密/解密，起到OSI五类服务的认证（鉴别）服务和保密性服务。 这只是单向认证，为何？由于客户端能够验证服务器端，但服务器端不能验证客户端！ 若是客户端也有这样一个证书，服务器端也就可以验证客户端，这就是双向认证了！ 换言之，当你用银行的“U盾”之类的U盘与银行帐户交互时，在你验证银行服务

>>阅读原文<<