摘要身份驗證與祕密/公鑰

Question

我正在通過API向客戶端提供一些數據，並已審查各種方式來驗證請求。它看起來像摘要式身份驗證將是最好的路線，因爲我不能確定服務器將提供SSL，並且不需要嚴格的安全性。

我已經在過去的合作，包括（客戶端）用大量的API：使用密鑰對（公鑰，私鑰）

Facebook上使用的應用程序ID

• 亞馬遜AWS和密鑰（應用程序ID，密鑰）

有沒有這些系統如何工作的一般方法？這種技術是否有名稱，或者這是摘要身份驗證的一些變體？

感謝

Answer 1

從我可以告訴你的解釋，你在尋找digital signature。