4
头图

最近程序员二狗子脸上总是洋溢着幸福的笑容。

嘿嘿,没错,因为二狗子恋爱了。

恋爱对象是二狗子的好朋友雷霆给介绍的,也是一名程序员。要说程序员与程序员的恋爱,那可不得了,简直是情投意合、心心相印。最近又恰巧碰上二狗子新开发了个聊天软件,本来两人共同话题就多,这下可好了,现在用聊天软件白天夜里聊个不停的,一点点小事都要告诉对方。

对称加密

有一天,二狗子和女朋友正用着聊天软件议论下周去哪旅游,在哪个网站买机票便宜。

二狗子陷入了沉思。女朋友说得没错,聊天软件的用户对于加密通信安全的需求十分强烈。想实现消息加密传输则需要双方知晓密钥,但是密钥又无法安全通过网络发送。唉,这可真头疼。

RSA:非对称加密

自从二狗子和女朋友知道对话消息无法加密后,双方在聊天时谨慎了不少。直到有天,他们听说了一种新的加密算法,叫做 RSA 加密。

RSA 加密是一种非对称加密,可以在不直接传递密钥的情况下完成解密。它不像对称加密使用的是同一个秘钥,而是由一对密钥来进行加解密的过程,分别称为公钥和私钥。其中最有趣的是,用私钥加密的明文,只能用公钥解密。反之用公钥加密的明文,则只有对应的私钥才能解密。

二狗子和女朋友在了解 RSA 加密后,都认为这个算法很强,因为它能够完美解决对称加密传输信息时的缺陷。我们可以通过以下这张图,来具体了解该算法的加密过程。

从图中可以看出,当二狗子想给女朋友发消息时,首先需要女朋友生成一对密钥,并将其中的公钥传输给二狗子(女朋友的公钥是公开的,任何人都知道)。得到公钥的二狗子再使用该密钥给女朋友发送加密信息,女朋友用自己的私钥对加密信息进行解密(私钥是保密的,只有女朋友才能解开)。反之女朋友给二狗子发加密消息也同理。如此一来,双方只需交换彼此的公钥就能够实现消息加密。

非对称加密+对称加密

非对称加密+对称加密

这天,二狗子和久违不见的雷霆约了吃火锅,饭桌上两人相谈甚欢。雷霆问起二狗子的恋爱状况,二狗子就一五一十把和女友聊天加密的事情告诉了雷霆。

如何安全保护密钥

趁着二狗子思考的间隙,雷庭狂涮毛肚疯狂吃。而二狗子还在思考:这又回到了最初的问题,到底该如何安全地分发密钥呢?不过现在问题的重点在于身份验证上,得有个办法证明这个公钥是女朋友的。那要怎么去证明呢…

操作系统中内置的数字证书

讨论完此事,二狗子惊讶地发现桌上的一整盘毛肚已经消失了,也就草草吃了几筷就回家了。
回家的二狗子一进门,就迫不及待的跟女朋友打电话分享起与雷霆讨论的事情,女朋友听完很是开心,立马让二狗子去给他的聊天软件安装证书,二狗子打开又拍云官网挑选起了 SSL 证书来。聊天软件的问题终于可以解决了,二狗子也不用再担心恋爱中出现中间人了。

推荐阅读

详解 SSL(一):网址栏的小绿锁有什么意义?

详解 SSL(二):SSL 证书对网站的好处


云叔_又拍云
5.9k 声望4.6k 粉丝

又拍云是专注CDN、云存储、小程序开发方案、 短视频开发方案、DDoS高防等产品的国内知名企业级云服务商。