HTTPS(对称加密+非对称加密+证书)

曾经终败给现在 2023-09-25 12:57 72阅读 0赞

**目录**

1. 加密和解密

HTTPS工作过程

2. 对称加密

3. 对称加密

4. 既然都有非对称加密了,那为啥还要有对称加密

5. 中间人攻击

6. 引入证书

--------------------

HTTPS 也是一个应用层协议. 是在 HTTP 协议的基础上引入了一个加密层.

HTTP 协议内容都是按照文本的方式明文传输的. 这就导致在传输过程中出现一些被篡改的情况.

现在HTTP的页面已经很少了,主要还是因为 "运营商劫持事件"

## **1. 加密和解密** ##

加密就是把 **明文** (要传输的信息)进行一系列变换, 生成 **密文** .

解密就是把 **密文** 再进行一系列变换, 还原成 **明文** .

对称加密: 加密和解密使用同一个密钥

非对称加密:加密和解密使用不同密钥

--------------------

## **HTTPS工作过程** ##

要保证安全,那就要加密,加密简单的办法就是,对称加密

## **2. 对称加密**  ##

> **最简单的对称加密是 按位异或**

![c2afc67b9c9944ff8e157c88ea5f50a2.png][]

一个服务器,要给很多客户端提供服务,这些客户端使用的是不同的秘钥

因为如果都使用的都是同一个秘钥,那就相当于没有秘钥(因为如果此时黑客把自己也当一个客户端的话,向服务器发送请求,此时就获得了这个秘钥)

> **所以典型的做法,就是每个客户端,在建立连接之初,就先自己生成秘钥,然后进行通信的时候,先把自己的秘钥发送给服务器**

![92ba611620b04d1885a13f8905097962.png][]

**为了解决这个问题,那就需要引入 非对称加密**

--------------------

## **3. 对称加密** ##

加密时一个秘钥,解密时一个秘钥,这两个是成对的. 如果知道一个,是无法推测是另一个的

比如 可以使用秘钥A来加密,配对的秘钥B来解密

也可以使用秘钥B来加密,配对的秘钥A来解密

> **可以让服务器,生成一对非对称秘钥**
> 
> **一个是公开出来的,任何人都能获取到 公钥**
> 
> **另一个是私密的,只有服务器自己知道 私钥**

客户端就可以先从服务器拿到服务器的公钥

然后使用公钥对自己生成的对称秘钥进行加密

此时由于外界只有公钥,私钥只是服务器自己所有的(别人拿不到)

只有服务器可以使用私钥对上述请求进行解密

![d65181a15cdb44669df1113134ea532b.png][]

--------------------

## 4. **既然都有非对称加密了,那为啥还要有对称加密** ##

因为对称加密开销成本较低,非对称加密开销成本大

--------------------

虽然说非对称加密已经很安全了,但黑客针对这个情况,还是有办法进行入侵的,那就是中间人攻击

## 5. 中间人攻击 ##

![e4cd1501324a4af4849c2a07fb62ab17.png][]

## 6. 引入证书 ##

中间人攻击的关键,就是要能够证明当这个公钥,是服务器自己的公钥,而不是伪造的

![53cf2beb10254323b28a5c2da78fc882.png][]

上面这套HTTPS的 对称加密+非对称加密+证书 这个流程不是HTTPS独有的

这套机制属于一个专门的协议 SSL(旧)/ TLS(新) (很多加密的场景都会用到这个)

HTTPS = HTTP + SSL

[c2afc67b9c9944ff8e157c88ea5f50a2.png]: https://img-blog.csdnimg.cn/c2afc67b9c9944ff8e157c88ea5f50a2.png
[92ba611620b04d1885a13f8905097962.png]: https://img-blog.csdnimg.cn/92ba611620b04d1885a13f8905097962.png
[d65181a15cdb44669df1113134ea532b.png]: https://img-blog.csdnimg.cn/d65181a15cdb44669df1113134ea532b.png
[e4cd1501324a4af4849c2a07fb62ab17.png]: https://img-blog.csdnimg.cn/e4cd1501324a4af4849c2a07fb62ab17.png
[53cf2beb10254323b28a5c2da78fc882.png]: https://img-blog.csdnimg.cn/53cf2beb10254323b28a5c2da78fc882.png

发表评论取消回复

表情：

评论列表（有 0 条评论，72人围观）

还没有评论，来说两句吧...

相关阅读

相关加密算法-对称加密&非对称加密

加密算法是一种将明文转换为密文的算法，以保护数据的机密性和安全性。加密算法通常分为两种类型：对称加密算法和非对称加密算法。 1. 对称加密算法：指加密和解密使用相同密钥的算

短命女/ 2023年09月27日 15:23/ 0 赞/ 165 阅读

相关 HTTPS(对称加密+非对称加密+证书)

目录 1. 加密和解密 HTTPS工作过程 2. 对称加密 3. 对称加密 4. 既然都有非对称加密了,那为啥还要有对称加密 5. 中间人攻击 6. 引入证书

曾经终败给现在/ 2023年09月25日 12:57/ 0 赞/ 73 阅读

相关对称加密和非对称加密

对称加密和非对称加密对称加密非对称加密数字签名 CA证书 HTTP是一种不安全(嗅探、篡改)的协议所以需要引入H

川长思鸟来/ 2022年09月02日 04:18/ 0 赞/ 338 阅读

相关对称加密和非对称加密

（一）对称加密（Symmetric Cryptography）对称加密是最快速、最简单的一种加密方式，加密（encryption）与解密（decryption）用的是同

左手的ㄟ右手/ 2022年08月08日 17:35/ 0 赞/ 286 阅读

相关对称加密与非对称加密

原创地址：[http://www.cnblogs.com/jfzhu/p/4020928.html][http_www.cnblogs.com_jfzhu_p_4020928.

今天药忘吃喽~/ 2022年06月08日 02:20/ 0 赞/ 283 阅读

相关图解HTTPS、对称加密、非对称加密原理

以图的方式更容易让人理解和记忆，下面通过几幅图片来了解一下对称加密、非对称加密以及https的原理。对称加密 a.加密和解密都是用同一个秘钥

桃扇骨/ 2021年11月29日 21:08/ 0 赞/ 385 阅读

相关对称加密和非对称加密

对称加密算法同一个秘钥可以用于加密和解密，缺点是秘钥的保存安全问题不对称加密算法工作过程： 1、乙方生成一对密钥（公钥和私钥）并将公钥向其它方公开。 2、得到该

「爱情、让人受尽委屈。」/ 2021年10月19日 09:10/ 0 赞/ 469 阅读

相关对称加密和非对称加密

非对称加密和对称加密在加密和解密过程、加密解密速度、传输的安全性上都有所不同，具体介绍如下： 1、加密和解密过程不同对称加密过程和解密过程使用的同一个密钥，加密过程相当于

一时失言乱红尘/ 2021年10月09日 07:46/ 0 赞/ 459 阅读

相关对称加密与非对称加密

1、A—>加秘算法（密匙加密）—>密文—>解密算法（密匙解密）—>B 对称加密算法：加密解密算法是公开的，A给B发送信息时也需要发送自己的密匙，B才能通过密匙解密信息。但

不念不忘少年蓝@/ 2021年09月26日 21:28/ 0 赞/ 476 阅读

相关对称加密与非对称加密

1 对称加密对称加密是最快速、最简单的一种加密方式，加密与解密用的是同样的密钥。对称加密有很多种算法，由于它效率很高，所以被广泛使用在很多加密协议的核心当中。

不念不忘少年蓝@/ 2021年09月26日 02:20/ 0 赞/ 415 阅读