updates

JackChan1999 · JackChan1999 · commit dba18472a619 · 2017-06-14T09:40:54.000+08:00
diff --git a/第9章 安全加密/对称加密.md b/第9章 安全加密/对称加密.md
@@ -350,21 +350,21 @@ byte[] bytes = data.getBytes();//内容为：49 50 51 52 97 98 99 100
 
 ### **对称加密应用场景**
 
-- 本地数据加密（例如加密android 里SharedPreferences 里面的某些敏感数据）
+- 本地数据加密（例如加密Android 里SharedPreferences 里面的某些敏感数据）
 - 网络传输：登录接口post 请求参数加密{username=lisi,pwd=oJYa4i9VASRoxVLh75wPCg==}
-- 加密用户登录结果信息并序列化到本地磁盘(将user 对象序列化到本地磁盘，下次登录时反序列化到内存里)
+- 加密用户登录结果信息并序列化到本地磁盘(将User 对象序列化到本地磁盘，下次登录时反序列化到内存里)
 - 网页交互数据加密（即后面学到的Https）
 
 ### **DES算法代码实现**
 
 ```java
- //1,得到cipher 对象（可翻译为密码器或密码系统）
+ //1. 得到cipher 对象（可翻译为密码器或密码系统）
  Cipher cipher = Cipher.getInstance("DES");
- //2，创建秘钥
+ //2. 创建秘钥
  SecretKey key = KeyGenerator.getInstance("DES").generateKey();
- //3，设置操作模式（加密/解密）
+ //3. 设置操作模式（加密/解密）
  cipher.init(Cipher.ENCRYPT_MODE, key);
- //4，执行操作
+ //4. 执行操作
  byte[] result = cipher.doFinal("黑马".getBytes());
 ```
 ###**AES 算法代码实现**
@@ -434,7 +434,7 @@ cipher.init(Cipher.DECRYPT_MODE, secretKey);
 ```
 ### **注意事项**
 
-把秘钥写在代码里有一定风险，当别人反编译代码的时候，可能会看到秘钥，android 开发里建议用JNI 把秘钥值写到C 代码里，甚至拆分成几份，最后再组合成真正的秘钥
+把秘钥写在代码里有一定风险，当别人反编译代码的时候，可能会看到秘钥，Android 开发里建议用JNI 把秘钥值写到C 代码里，甚至拆分成几份，最后再组合成真正的秘钥
 
 ### **算法/工作模式/填充模式**
 
@@ -493,8 +493,8 @@ cipher.init(Cipher.ENCRYPT_MODE, secretKey, iv);
 
 ## 3. 总结
 
-DES 安全度在现代已经不够高，后来又出现的3DES 算法强度提高了很多，但是其执行效率低下，AES算法加密强度大，执行效率高，使用简单，实际开发中建议选择AES 算法。实际android 开发中可以用对称加密（例如选择AES 算法）来解决很多问题，例如：
+DES 安全度在现代已经不够高，后来又出现的3DES 算法强度提高了很多，但是其执行效率低下，AES算法加密强度大，执行效率高，使用简单，实际开发中建议选择AES 算法。实际Android 开发中可以用对称加密（例如选择AES 算法）来解决很多问题，例如：
 
-- 做一个管理密码的app，我们在不同的网站里使用不同账号密码，很难记住，想做个app 统一管理，但是账号密码保存在手机里，一旦丢失了容易造成安全隐患，所以需要一种加密算法，将账号密码信息加密起来保管，这时候如果使用对称加密算法，将数据进行加密，秘钥我们自己记在心里，只需要记住一个密码。需要的时候可以还原信息。
-- android 里需要把一些敏感数据保存到SharedPrefrence 里的时候，也可以使用对称加密，这样可以在需要的时候还原。
+- 做一个管理密码的App，我们在不同的网站里使用不同账号密码，很难记住，想做个app 统一管理，但是账号密码保存在手机里，一旦丢失了容易造成安全隐患，所以需要一种加密算法，将账号密码信息加密起来保管，这时候如果使用对称加密算法，将数据进行加密，秘钥我们自己记在心里，只需要记住一个密码。需要的时候可以还原信息。
+- Android 里需要把一些敏感数据保存到SharedPrefrence 里的时候，也可以使用对称加密，这样可以在需要的时候还原。
 - 请求网络接口的时候，我们需要上传一些敏感数据，同样也可以使用对称加密，服务端使用同样的算法就可以解密。或者服务端需要给客户端传递数据，同样也可以先加密，然后客户端使用同样算法解密。
