最近想为我的cats服务器加上https的支持。因为最近有一点点的忙，这个项目已经很久没有提交新的代码了。之所以没有用一些开源的库去做，因为这个项目的目的就是锻炼我的代码能力，以及英文RFC的阅读能力。但是在看RFC5426时遇到了一些挫折，里面有大量的密码学上的专业词汇。因此买了一本《图解密码技术》，这里将RFC5426中的专业词汇和概念单独拿出来做一次笔记。
PRF( pseudorandom function ) algorithm: 伪随机函数算法。随机数有三类性质：1.随机性。2.不可预测性。3.不可重现性。这三个性质要求越来越严格。满足1，称为弱伪随机数，满足1、2，称为强伪随机数，满足1、2、3，称为真伪随机数。在密码学的体系中，要求至少达到强伪随机数才能保证安全。
public key encryption：公开密钥加密（英语：Public-key cryptography），也称为非对称加密（英语：asymmetric cryptography），是密码学的一种算法，它需要两个密钥，一个是公开密钥，另一个是私有密钥；一个用作加密的时候，另一个则用作解密。使用其中一个密钥把明文加密后所得的密文，只能用相对应的另一个密钥才能解密得到原本的明文；甚至连最初用来加密的密钥也不能用作解密。由于加密和解密需要两个不同的密钥，故被称为非对称加密；不同于加密和解密都使用同一个密钥的对称加密。虽然两个密钥在数学上相关，但如果知道了其中一个，并不能凭此计算出另外一个；因此其中一个可以公开，称为公钥，任意向外发布；不公开的密钥为私钥，必须由用户自行严格秘密保管，绝不透过任何途径向任何人提供，也不会透露给要通信的另一方，即使他被信任。参考链接: 公开密钥加密
RSA: 名称不是什么缩写,而是发明人首字母的结合。是一种非对称加密的方法。它的速度比起DES等对称加密算法要慢的多。因为非对称加密中,有一个公钥和一个私钥,那么如果分配公钥则是一个问题。如果通过网络传输公钥,则可能被中间人替换掉公钥进行攻击.因此一般的做法是用可靠的第三方机构签发证书来防止这样的攻击。参考链接：RSA加密演算法
MAC (Message Authentication Code) algorithm: 消息验证码的算法.是经过特定算法后产生的一小段信息，检查某段消息的完整性，以及作身份验证 。它可以用来检查在消息传递过程中，其内容是否被更改过，不管更改的原因是来自意外或是蓄意攻击。同时可以作为消息来源的身份验证，确认消息的来源。在我的理解中，MAC是一种与密钥相关联的单向散列函数。参考链接：消息认证码
HMAC (Keyed-Hashing for Message Authentication): 它通过一个标准算法，在计算哈希的过程中，把key混入计算过程中。其实就是常用的加salt的方式,使得相同的原值生成不同的哈希值。HMAC是用来生成MAC值的。参考链接：密钥散列消息认证码
DSA (digital signing algorithm)：DSA是一种更高级的验证方式。一般用于数字签名和认证。DSA 不单单只有公钥、私钥，还有数字签名。私钥加密生成数字签名，公钥验证数据及签名。在DSA数字签名和认证中，发送者使用自己的私钥对文件或消息进行签名，接受者收到消息后使用发送者的公钥来验证签名的真实性。如果数据和签名不匹配则认为验证失败！数字签名，不仅能验证数据的完整性，真实性，还能“对第三方证明”和“防止否认”。参考链接：常见的加密算法之DSA 算法
CBC (Cipher Block Chaining)：分组密码的一种工作模式，允许使用同一个分组密码密钥对多于一块的数据进行加密，并保证其安全性。其他的工作模式还有：ECB,PCBC,CFB,OFB,CTR等。参考链接:分组密码工作模式
SHA256, SHA1, MD5: 常见的几种信息摘要算法（有时候也称为哈希算法，单向散列函数等）。
SSL (Secure Socket Layer)：安全套接字层
TLS (Transport Layer Security Protocol)：安全传输层协议，TLS的后续工作是在SSL的基础上进行的。
stream cipher encryption：在密码学中，流密码（英语：Stream cipher），又译为流加密、数据流加密，是一种对称加密算法，加密和解密双方使用相同伪随机加密数据流（pseudo-random stream）作为密钥，明文数据每次与密钥数据流顺次对应加密，得到密文数据流。实践中数据通常是一个位（bit）并用异或（xor）操作加密。参考链接: 流密码
block cipher encryption：在密码学中，分组加密（英语：Block cipher），又称分块加密或块密码，是一种对称密钥算法。它将明文分成多个等长的模块（block），使用确定的算法和对称密钥对每组分别加密解密。分组加密是极其重要的加密协议组成，其中典型的如DES和AES作为美国政府核定的标准加密算法，应用领域从电子邮件加密到银行交易转帐，非常广泛。参考链接: 分组加密
authenticated encryption with additional data (AEAD) encryption：认证加密（英语：Authenticated encryption，AE）和用于关联数据的认证加密（authenticated encryption with associated data，AEAD，AE的变种）是一种能够同时保证数据的保密性、 完整性和真实性的一种加密模式。参考链接: 用于关联数据的认证加密
compression algorithm：数据压缩算法
master secret：主密码用来生成对称密码的秘钥，消息认证码的秘钥以及对称密码CBC模式所使用的初始化向量(IV)