HTTPS 安全传输原理

梦里梦外; 2022-10-05 04:46 239阅读 0赞

# 1、HTTP通信 #

信息明码传输，安全性低。

# 2、对称加密 #

常见对称加密算法：**AES，DES**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYWhhbzExODY_size_16_color_FFFFFF_t_70][]

**缺点：**加密解密算法需要的密钥双方必须知道， 但密钥又无法通过网络发送。

# 3、非对称加密 #

常见非对称加密算法：**RSA**

**用私钥加密的数据，只有对应的公钥才能解密；用公钥加密的数据， 只有对应的私钥才能解密**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYWhhbzExODY_size_16_color_FFFFFF_t_70 1][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYWhhbzExODY_size_16_color_FFFFFF_t_70 2][]

优点：安全性高

缺点：非对称加密解密复杂度高，耗时长，大概是对称加密耗时的上百倍，效率低。

# 4、非对称加密+对称加密 #

(1) 客户端生成一个：对称加密算法的密钥，再使用用RSA的方式安全发给服务器端。

(2) 然后双方就不再使用RSA加密， 只用这个对称加密的密钥进行加密通信。

**有点：**既解决了密钥的传递问题， 又解决了RSA速度慢的问题

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYWhhbzExODY_size_16_color_FFFFFF_t_70 3][]

缺点：

**Bill**给**大胖**发公钥的时， 某**中间人**，截取了Bill的公钥。 然后，**中间人**把自己的公钥发给大胖，冒充Bill ；此时**大胖**使用中间人的公钥加密消息进行回复，那**中间人**截取回复消息，利用自己私钥解密到消息；中间人解密以后，还可以用Bill的公钥加密，发给**Bill** 。Bill和大胖根本都意识不到， 还以为安全传输。

BILL->中间人->大胖

BILL<-中间人<-大胖

# 5、数字签名 #

简言之， Bill把他的公钥和个人信息用一个Hash算法生成一个消息摘要， 这个Hash算法有个极好的特性，**只要输入数据有一点点变化，那生成的消息摘要就会有巨变**，这样就可以防止别人修改原始内容。

![20210606173444158.jpg][]

解决方案：使用有公信力的认证中心（**简称CA**）用它的私钥对消息摘要加密，形成签名。说明：CA的公钥大家都能拿到。

![2021060617351617.jpg][]

并且， 把原始信息和数据签名合并， 形成一个全新的东西，叫做“**数字证书**”。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYWhhbzExODY_size_16_color_FFFFFF_t_70 4][]

当Bill把他的证书发给大胖， 大胖就用同样的Hash 算法， 再次生成消息摘要；然后，用CA的公钥对数字签名解密， 得到CA创建的消息摘要， 两者对比，就知道有没有人篡改了！

如果没人篡改， 我就可以安全的拿到Bill的公钥喽，有了公钥， 后序的加密工作就可以开始了。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYWhhbzExODY_size_16_color_FFFFFF_t_70 5][]

# 6、HTTPS #

HTTP+TLS

**TLS:**传输层安全性协议（英语：Transport Layer Security，缩写作TLS），及其前身安全套接层（Secure Sockets Layer，缩写作SSL）是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。

**SSL:**(Secure Sockets Layer 安全套接字协议),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层与应用层之间对网络连接进行加密。

SSL经历了1.0,2.0,3.0；更新到3.0更名为TLS。目前TLS有1.0，1.1，1.2，1.3；目前大部分浏览器支持的是1.2版本。即SSL是TLS的前身。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYWhhbzExODY_size_16_color_FFFFFF_t_70 6][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYWhhbzExODY_size_16_color_FFFFFF_t_70 7][]

参考：

[https://blog.csdn.net/coderising/article/details/100021384][https_blog.csdn.net_coderising_article_details_100021384]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYWhhbzExODY_size_16_color_FFFFFF_t_70]: /images/20221005/381a6990ca4e4a5bb13029d55230aab3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYWhhbzExODY_size_16_color_FFFFFF_t_70 1]: /images/20221005/830b37397b264380aaf4d295c41faa03.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYWhhbzExODY_size_16_color_FFFFFF_t_70 2]: /images/20221005/b1a422020bc5406c8369249ee2a88a5f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYWhhbzExODY_size_16_color_FFFFFF_t_70 3]: /images/20221005/a4246f9471fd498ba9ebb47f91297ea4.png
[20210606173444158.jpg]: /images/20221005/8e3b33eba9b145a2a0834ad7e9ee6ba3.png
[2021060617351617.jpg]: /images/20221005/56fd7cd17b0e47c3a6c80da0c84c3c68.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYWhhbzExODY_size_16_color_FFFFFF_t_70 4]: /images/20221005/dc7ea345993547f88c8f8de92105f38a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYWhhbzExODY_size_16_color_FFFFFF_t_70 5]: /images/20221005/cc31ff00d61a46749c792647e44026dd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYWhhbzExODY_size_16_color_FFFFFF_t_70 6]: /images/20221005/8718599ab764421c8c66969385734ad2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYWhhbzExODY_size_16_color_FFFFFF_t_70 7]: /images/20221005/ea137ad71cdc4eedb9092262fe681f87.png
[https_blog.csdn.net_coderising_article_details_100021384]: https://blog.csdn.net/coderising/article/details/100021384