上文提到的都是单向非对称加密，对于安全性很高的场景（比如网银）， 不仅客户端要验证服务端的合法性，服务端也要验证每个访问的客户端的合法性，对于这种场景，往往给每个用户发一个U盘，里面装的就是客户端的公钥和私钥对，用于双向...