当前位置:w88优德官网网文章中心网站运营网站安全 → HTTPS科普扫盲帖

HTTPS科普扫盲帖

减小字体 增大字体 作者:admin  来源:本站整理  发布时间:2016-11-14 20:31:24
https数据加密 HTTPS加密 https证书申请 https和http有什么区别 https免费证书文/程序猿小卡
为什么需要httpsHTTP是明文传输的,也就意味着,介于发送端、接收端中间的任意节点都可以知道你们传输的内容是什么。这些节点可能是路由器、代理等。举个最常见的例子,用户登陆。用户输入账号,密码,采用HTTP的话,只要在代理服务器上做点手脚就可以拿到你的密码了。
用户登陆 --> 代理服务器(做手脚)--> 实际授权服务器
在发送端对密码进行加密?没用的,虽然别人不知道你原始密码是多少,但能够拿到加密后的账号密码,照样能登陆。HTTPS是如何保障安全的HTTPS其实就是secure http的意思啦,也就是HTTP的安全升级版。稍微了解网络基础的同学都知道,HTTP是应用层协议,位于HTTP协议之下是传输协议TCP。TCP负责传输,HTTP则定义了数据如何进行包装。
HTTP --> TCP (明文传输)
HTTPS相对于HTTP有哪些不同呢?其实就是在HTTP跟TCP中间加多了一层加密层TLS/SSL神马是TLS/SSL?通俗的讲,TLS、SSL其实是类似的东西,SSL是个加密套件,负责对HTTP的数据进行加密。TLS是SSL的升级版。现在提到HTTPS,加密套件基本指的是TLS。传输加密的流程原先是应用层将数据直接给到TCP进行传输,现在改成应用层将数据给到TLS/SSL,将数据加密后,再给到TCP进行传输。大致如图所示。https数据加密 HTTPS加密 https证书申请 https和http有什么区别 https免费证书就是这么回事。将数据加密后再传输,而不是任由数据在复杂而又充满危险的网络上明文裸奔,在很大程度上确保了数据的安全。这样的话,即使数据被中间节点截获,坏人也看不懂。HTTPS是如何加密数据的对安全或密码学基础有了解的同学,应该知道常见的加密手段。一般来说,加密分为对称加密、非对称加密(也叫公开密钥加密)。对称加密对称加密的意思就是,加密数据用的密钥,跟解密数据用的密钥是一样的。对称加密的优点在于加密、解密效率通常比较高。缺点在于,数据发送方、数据接收方需要协商、共享同一把密钥,并确保密钥不泄露给其他人。此外,对于多个有数据交换需求的个体,两两之间需要分配并维护一把密钥,这个带来的成本基本是不可接受的。非对称加密非对称加密的意思就是,加密数据用的密钥(公钥),跟解密数据用的密钥(私钥)是不一样的。什么叫做公钥呢?其实就是字面上的意思——公开的密钥,谁都可以查到。因此非对称加密也叫做公开密钥加密。相对应的,私钥就是非公开的密钥,一般是由网站的管理员持有。公钥、私钥两个有什么联系呢?简单的说就是,通过公钥加密的数据,只能通过私钥解开。通过私钥加密的数据,只能通过公钥解开。很多同学都知道用私钥能解开公钥加密的数据,但忽略了一点,私钥加密的数据,同样可以用公钥解密出来。而这点对于理解HTTPS的整套加密、授权体系非常关键。举个非对称加密的例子
  • 登陆用户:小明
  • 授权网站:某知名社交网站(以下简称XX)
小明都是某知名社交网站XX的用户,XX出于安全考虑在登陆的地方用了非对称加密。小明在登陆界面敲入账号、密码,点击“登陆”。于是,浏览器利用公钥对小明的账号密码进行了加密,并向XX发送登陆请求。XX的登陆授权程序通过私钥,将账号、密码解密,并验证通过。之后,将小明的个人信息(含隐私),通过私钥加密后,传输回浏览器。浏览器通过公钥解密数据,并展示给小明。
  • 步骤一: 小明输入账号密码 --> 浏览器用公钥加密 --> 请求发送给XX
  • 步骤二: XX用私钥解密,验证通过 --> 获取小明社交数据,用私钥加密 --> 浏览器用公钥解密数据,并展示。
用非对称加密,就能解决数据传输安全的问题了吗?前面特意强调了一下,私钥加密的数据,公钥是可以解开的,而公钥又是加密的。也就是说,非对称加密只能保证单向数据传输的安全性。此外,还有公钥如何分发/获取的问题。下面会对这两个问题进行进一步的探讨。公开密钥加密:两个明显的问题前面举了小明登陆社交网站XX的例子,并提到,单纯使用公开密钥加密存在两个比较明显的问题。
  1. 公钥如何获取
  2. 数据传输仅单向安全
问题一:公钥如何获取
[1] [2] [3] [4]  下一页
本文引用网址:
在下列搜索引擎中搜索“HTTPS科普扫盲帖”的相关信息:
谷歌搜索 百度搜索 360搜索 雅虎搜索 搜狗搜索 搜搜搜索 必应搜索 有道搜索
你可能还喜欢以下文章
  • 1王梦溪未经处理照曝光 王梦溪口...
  • 2白富美!特朗普大女儿伊万卡才...
  • 32013最新门事件 警花王梦溪不雅...
  • 4四川美院女生遭前男友发艳照报...
  • 5马蓉裸照曝光 马蓉露两点不雅照...
  • 12016年最新成年身份证号码大全...
  • 2如何设置三级优德w88官网?二级优德w88官网三...
  • 3帝国CMS中网站URL路径栏目目录...
  • 4DEDE"模板文件不存在,无法解...
  • 5手动编译Ubuntu安装LLMP(Ligh...
  • 1最流行的性交姿势图解 真人示范...
  • 2什么姿势女的最爽?最刺激的做...
  • 3王梦溪种子完整版 王梦溪1.08G...
  • 4合肥艳照门事件 合肥艳照门全套...
  • 5李雪不雅照流出 一字马女神李雪...
  • 1linux服务器在运行210天左右宕...
  • 2linux安全设置手册
  • 3如何做服务器安全维护?有哪些...
  • 4轻松架设Windows2003用户隔离F...
  • 5Linux下的软件包安装方法
  • 赞助商广告

    图片文章导读