一、数字摘要

数字摘要是将任意长度的消息变成固定长度的短消息，它类似于一个自变量是消息的函数，也就是Hash函数。数字摘要就是采用单项Hash函数将需要加密的明文“摘要”成一串固定长度（128位）的密文这一串密文又称为数字指纹，它有固定的长度，而且不同的明文摘要成密文，其结果总是不同的，而同样的明文其摘要必定一致。来源：百度百科

基于以上特征数字摘要主要运用于信息一致性的校验，比较常用的数字摘要算法有MD5，SHA等。摘要算法主要是为防止信息的篡改，一个数字签名的工作原理图如下(来自百度百科)：

数据签名工作原理

对此图解释如下：

发方A将原文信息进行哈希运算，得一哈希值即数字摘要MD；

发方A用自己的私钥PVA，采用非对称RSA算法，对数字摘要MD进行加密，即得数字签名DS；
发方A用对称算法DES的对称密钥SK对原文信息、数字签名SD及发方A证书的公钥PBA采用对称算法加密，得加密信息E；
发方用收方B的公钥PBB，采用RSA算法对对称密钥SK加密，形成数字信封DE，就好像将对称密钥SK装到了一个用收方公钥加密的信封里；
发方A将加密信息E和数字信封DE一起发送给收方B；
收方B接受到数字信封DE后，首先用自己的私钥PVB解密数字信封，取出对称密钥SK；
收方B用对称密钥SK通过DES算法解密加密信息E，还原出原文信息、数字签名SD及发方A证书的公钥PBA；
收方B验证数字签名，先用发方A的公钥解密数字签名得数字摘要MD；
收方B同时将原文信息用同样的哈希运算，求得一个新的数字摘要MD’；
将两个数字摘要MD和MD’进行比较，验证原文是否被修改。如果二者相等，说明数据没有被篡改，是保密传输的，签名是真实的；否则拒绝该签名。

这样就可以保证敏感信息的在传输过程中不被篡改，保证了信息的安全性。

二、对称加密

对称加密也成为对称秘钥加密，可以使用同一秘钥对信息进行加解密处理。对称加密是使用比较早的加密算法，通过约定规则(加密秘钥)处理后变成密文发送出去，接受者根据规则(加密秘钥)来逆向进行解密，使其变为明文。
这里的秘钥就如同谍战片中的密码本。
对称加密算法中常用的算法有：DES、3DES、TDEA、AES等
优缺点：

优点：算法公开、计算量小、加密速度快、加密效率高
缺点：
1、交易双方都使用同样钥匙，安全性得不到保证。
2、每对用户每次使用对称加密算法时，都需要使用其他人不知道的惟一钥匙，这会使得发收信双方所拥有的钥匙数量呈几何级数增长，密钥管理成为用户的负担。对称加密算法在分布式网络系统上使用较为困难，主要是因为密钥管理困难，使用成本较高。