• 中国资本市场开放出大招 跨境证券投资更便利 2019-08-21
  • 新生入学网上怎么报名 合肥教育局解答常见问题 2019-08-21
  • 国务院允许符合条件外国自然人投资境内上市公司 2019-08-20
  • 端午节 收艾草(组图) 2019-08-20
  • 正式进入商用时代 刷脸支付,这一次中国又领先了 2019-08-13
  • 广东摧毁两“呼死你”团伙 恶意呼叫超过12亿次 2019-08-13
  • 人家80年前就造航母,我们现在才造航母,基础不一样。 2019-08-13
  • 上海交通大学校长林忠钦:自信从容办好中国大学 2019-08-08
  • 邢台:迎端午祥龙起舞祈吉祥 2019-08-08
  • 网约车司机因接客时间起纠纷 持棒球棍殴打乘客 2019-08-08
  • 回复@“老笑头”,你的这种逻辑是你当年生sj病住院时向你同室的“病友”学来的吧!哈哈哈哈! 2019-08-02
  • 网友辣评:伊朗守护亚洲荣光 摩洛哥乌龙小哥让人心疼 2019-07-30
  • 朔州:为母亲河清淤化污 重还塞上绿洲美丽 2019-07-23
  • 古天乐力压刘德华 首度斩获香港电影金像奖最佳男主角 2019-07-23
  • 我们在星星上再次相遇——2017凤凰年度好书发布 2019-07-21
  • 建站时常见的HTTPS是什么?HTTPS与HTTP工作原理对比

    日期:2019-07-28 16:36:36 作者:柠檬味 出自:辽宁快乐12直选走势图

    HTTPS是什么

    辽宁快乐12直选走势图 www.rfqk.net image.png

    HTTPS(全称:HyperTextTransferProtocoloverSecureSocketLayer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。这个系统提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯,例如交易支付方面。

    传统的HTTP模式,存在着大量的灰色中间环节,相关信息很容易被窃取,但HTTPS却是通过认证用户与服务器,将数据准确地发送到客户机与服务器,并采用加密方式以防数据中途被盗取,大大降低了第三方窃取信息、篡改冒充身份的风险。

    HTTPS安全原理解析

    HTTPS主要由有两部分组成:HTTP+SSL/TLS,也就是在HTTP上又加了一层处理加密信息的???。服务端和客户端的信息传输都会通过TLS进行加密,所以传输的数据都是加密后的数据。

    HTTP工作原理:

    image.png

    ①客户端的浏览器首先要通过网络与服务器建立连接,该连接是通过TCP来完成的,一般TCP连接的端口号是80。建立连接后,客户机发送一个请求给服务器,请求方式的格式为:统一资源标识符(URL)、协议版本号,后边是MIME信息包括请求修饰符、客户机信息和许可内容。

    ②服务器接到请求后,给予相应的响应信息,其格式为一个状态行,包括信息的协议版本号、一个成功或错误的代码,后边是MIME信息包括服务器信息、实体信息和可能的内容。

    HTTPS的工作原理:

    image.png

    ①.客户端将它所支持的算法列表和一个用作产生密钥的随机数发送给服务器;

    ②.服务器从算法列表中选择一种加密算法,并将它和一份包含服务器公用密钥的证书发送给客户端;该证书还包含了用于认证目的的服务器标识,服务器同时还提供了一个用作产生密钥的随机数;

    ③.客户端对服务器的证书进行验证(有关验证证书,可以参考数字签名),并抽取服务器的公用密钥;然后,再产生一个称作pre_master_secret的随机密码串,并使用服务器的公用密钥对其进行加密(参考非对称加/解密),并将加密后的信息发送给服务器;

    ④.客户端与服务器端根据pre_master_secret以及客户端与服务器的随机数值独立计算出加密和MAC密钥(参考DH密钥交换算法)。

    ⑤.客户端将所有握手消息的MAC值发送给服务器;

    ⑥.服务器将所有握手消息的MAC值发送给客户端。

    (编辑:柠檬味)



    上一篇:网站建设中有哪些交互设计会让人不喜欢 下一篇:HTTPS的优点与缺点和分布方面
    18585853123
    在线留言
  • 中国资本市场开放出大招 跨境证券投资更便利 2019-08-21
  • 新生入学网上怎么报名 合肥教育局解答常见问题 2019-08-21
  • 国务院允许符合条件外国自然人投资境内上市公司 2019-08-20
  • 端午节 收艾草(组图) 2019-08-20
  • 正式进入商用时代 刷脸支付,这一次中国又领先了 2019-08-13
  • 广东摧毁两“呼死你”团伙 恶意呼叫超过12亿次 2019-08-13
  • 人家80年前就造航母,我们现在才造航母,基础不一样。 2019-08-13
  • 上海交通大学校长林忠钦:自信从容办好中国大学 2019-08-08
  • 邢台:迎端午祥龙起舞祈吉祥 2019-08-08
  • 网约车司机因接客时间起纠纷 持棒球棍殴打乘客 2019-08-08
  • 回复@“老笑头”,你的这种逻辑是你当年生sj病住院时向你同室的“病友”学来的吧!哈哈哈哈! 2019-08-02
  • 网友辣评:伊朗守护亚洲荣光 摩洛哥乌龙小哥让人心疼 2019-07-30
  • 朔州:为母亲河清淤化污 重还塞上绿洲美丽 2019-07-23
  • 古天乐力压刘德华 首度斩获香港电影金像奖最佳男主角 2019-07-23
  • 我们在星星上再次相遇——2017凤凰年度好书发布 2019-07-21
  • 乐彩app 山西十一选五推荐号码预测专家 极速快乐十分官网 竞彩胜平负推荐 pk10牛牛人工计划 中国体彩大乐透走势图 dnf怎样用真钱换金币 体彩22选5开奖走势图 彩票选号技巧 36选7走势图 什么彩票 福建11选5住二推荐 彩客网专家足彩妖刀 广东女孩子好追吗 3d彩票走势图500期