HTTPS

user_yYvrkNPO

基本概念

对称加密

通信双方使用同一个密钥进行加密解密。
例:AES。

非对称加密

服务端用私钥加密,客户端用公钥解密。
公钥加密的数据只能用私钥解密,私钥加密的数据只能用公钥解密。
例:RSA。

摘要

通过摘要算法为原文生成固定长度的内容摘要,且摘要无法被逆向得到原文,不同的内容极大概率(绝大多数接近 100%,取决于摘要算法的碰撞程度)会生成不同的摘要。
例:MD5摘要算法,对1M的数据和对1字节的数据都会生成128位数字。

签名

将原文生成摘要,再用自己的私钥加密摘要,得到一个密文串,这个串就是原文的数字签名(DIgital Sign)。
公钥解密(数字签名) == 签订合同时的原文摘要 == 摘要算法(当前原文) == 当前摘要

证书

证明公钥的正确性,防止有人冒充服务端将自己的公钥给客户端,与客户端通信。

CA

证明证书的公信力,相当于服务端说这是我的证书,但是客户端说我凭什么相信你,需要第三方机构证明证书的可信度。
tips:CA和证书避免中间人攻击。

信任链

在我们打开一个网站时,X机构颁发的证书会随着https的握手下载到本地,浏览器会查找操作系统中,是否已经安装过该机构的证书,如果安装了,那么会通过证书的公钥解密证书的签名,得到网站的摘要,再通过摘要算法得到摘要,比较算出的摘要和接收的摘要是否一致。如果一致,那么就可以信任这张证书。如果没有操作系统没有安装,会查看证书的签发方的证书是否安装在操作系统,直到找到根证书。根证书的特点就是:没有机构为它签名,只要操作系统中有根证书,那么根证书签发的证书就可信。
tips:所以不要乱安装盗版操作系统,可能有恶意的根证书。

HTTPS

https在http基础上增加了SSL/TLS协议加密,通过CA证书的公钥使用非对称加密交换对称密钥,后续使用交换的对称密钥对数据进行对称加密(因为非对称加密比对称加密开销大)。

阅读 215
1 声望
0 粉丝
0 条评论
你知道吗?

1 声望
0 粉丝
宣传栏