摘要身份验证与秘密/公钥

Question

我正在通过API向客户端提供一些数据，并已审查各种方式来验证请求。它看起来像摘要式身份验证将是最好的路线，因为我不能确定服务器将提供SSL，并且不需要严格的安全性。

我已经在过去的合作，包括（客户端）用大量的API：使用密钥对（公钥，私钥）

Facebook上使用的应用程序ID

• 亚马逊AWS和密钥（应用程序ID，密钥）

有没有这些系统如何工作的一般方法？这种技术是否有名称，或者这是摘要身份验证的一些变体？

感谢

Answer 1

从我可以告诉你的解释，你在寻找digital signature。