建站
咨詢
售后
建站咨詢
新聞中心
HTTP 采?明?傳輸，中間?可以獲取到明?數(shù)據(jù) （從?實(shí)現(xiàn)對(duì)數(shù)據(jù)的篡改）。這時(shí)候 HTTPS 就登場(chǎng)了！ HTTPS 是什么呢？ HTTPS = HTTP + SSL/TLS ， SSL 安全套接層（Secure Sockets Layer） 發(fā)展到 v3 時(shí)改名為 TLS 傳輸層安全(Transport Layer Security)，主要的?的是提供數(shù)據(jù)的完整性和保密性
創(chuàng)新互聯(lián)專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于成都網(wǎng)站制作、網(wǎng)站設(shè)計(jì)、新干網(wǎng)絡(luò)推廣、微信小程序、新干網(wǎng)絡(luò)營銷、新干企業(yè)策劃、新干品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營等，從售前售中售后，我們都將竭誠為您服務(wù)，您的肯定，是我們最大的嘉獎(jiǎng)；創(chuàng)新互聯(lián)為所有大學(xué)生創(chuàng)業(yè)者提供新干建站搭建服務(wù)，24小時(shí)服務(wù)熱線：18980820575，官方網(wǎng)址：www.cdcxhl.com
?、數(shù)據(jù)完整性
1.摘要算法
- 把任意?度的數(shù)據(jù)壓縮成固定的?度
- 輸?不同輸出的結(jié)果發(fā)?劇烈的變化“雪崩效應(yīng)”，相同的內(nèi)容摘要后結(jié)果相同
- 不能從結(jié)果反推輸?
- 我們可以在內(nèi)容后?增加 hash 值進(jìn)?傳輸，服務(wù)端收到后通過 hash 值來校驗(yàn)內(nèi)容是否完整。數(shù)據(jù)是明?的顯然不安全
?、數(shù)據(jù)加密
1. 對(duì)稱加密
加密和解密時(shí)使?的密鑰都是同?個(gè)， 通信過程使?秘鑰加密后的密?傳輸。只有??和?站才能解密。
?前 AES （Advanced Encryption Standard） ChaCha20 為最常?的對(duì)稱加密算法 。
2.?對(duì)稱加密
?對(duì)稱加密可以解決“密鑰交換”的問題。?對(duì)稱加密有兩個(gè)秘鑰，公鑰、私鑰，所以稱之為?對(duì)稱。公鑰加密私鑰
解密。
并不能完全采??對(duì)稱加密算法，由于算法本身耗時(shí)遠(yuǎn)?于對(duì)稱加密。
使? RSA 、 ECDHE 算法解決秘鑰交換的問題
最常聽到的?對(duì)稱加密算法是 RSA 、 ECC (?算法 ECDHE ?于密鑰交換， ECDSA ?于數(shù)字簽名)(性能和安全略勝?籌) HTTPS 中?前?泛使? ECC 。
3. 混合加密
通信剛開始的時(shí)候使??對(duì)稱算法，交換秘鑰。在客戶端?成會(huì)話秘鑰后傳送給服務(wù)端，后續(xù)通信采?對(duì)稱加密的?式
這?還并不安全，還涉及到中間?攻擊。（ 指攻擊者與通訊的兩端分別創(chuàng)建獨(dú)?的聯(lián)系,并交換其所收到的數(shù)據(jù) ）
4. 數(shù)字證書和 CA
因?yàn)檎l都可以發(fā)布公鑰，所以我們需要驗(yàn)證對(duì)?身份。防?中間?攻擊
客戶端會(huì)判斷有效期、頒發(fā)者、證書是否被修改及證書是否被吊銷。 每份簽發(fā)證書都可以根據(jù)驗(yàn)證鏈查找到對(duì)應(yīng)的根證書，操作系統(tǒng)、瀏覽器會(huì)在本地存儲(chǔ)權(quán)威機(jī)構(gòu)的根證書，利?本地根證書可以對(duì)對(duì)應(yīng)機(jī)構(gòu)簽發(fā)證書完成來源驗(yàn)證。
- 加密：對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)?加密。
- 數(shù)據(jù)?致性：保證傳輸過程中數(shù)據(jù)不會(huì)被篡改。
- 身份認(rèn)證：確定對(duì)?的真實(shí)身份。
三、 HTTPS 過程
1. 第?階段
- 客戶端會(huì)發(fā)送 handshake Protocol：client hello
Cipher Suites 密鑰交換算法 + 簽名算法 + 對(duì)稱加密算法 + 摘要算法 套件列表
Random 客戶端隨機(jī)數(shù)
Version: TLS 1.2
- 服務(wù)端會(huì)發(fā)送 handleshake Protocol：Server Hello
- Version: TLS 1.2
- Random 服務(wù)端隨機(jī)數(shù)
- Cipher Suites：選擇的套件
雙?選擇 TLS 版本，確定加密算法，?成兩個(gè)隨機(jī)數(shù)
2. 第?階段
- 服務(wù)端發(fā)送證書 certificate
- 服務(wù)端發(fā)送 ECDHE 參數(shù)，服務(wù)端 Hello 完成
Server Key Exchange
Server Hello Done
- 客戶端發(fā)送 ECDHE 參數(shù)，以后使?秘鑰進(jìn)?通信吧，加密握?消息發(fā)送給對(duì)?
- Client Key Exchange
- Change Cipher Spec
- Encrypted HandleShake Message
- 服務(wù)端發(fā)送會(huì)話憑證，以后使?秘鑰進(jìn)?通信吧，加密握?消息發(fā)送給對(duì)?
- new Session Ticket
- Change Cipher Spec
- Encrypted HandleShake Message
SSL 協(xié)議組成
SSL 握?協(xié)議、 SSL 秘鑰變化協(xié)議、 SSL 警告協(xié)議、 SSL 記錄協(xié)議等
文章出自：??前端餐廳ReTech??，如有轉(zhuǎn)載本文請(qǐng)聯(lián)系前端餐廳ReTech今日頭條號(hào)。
github：??https://github.com/zuopf769??
網(wǎng)站名稱：HTTPS是如何保證密文不能被篡改的？
文章鏈接：http://www.dlmjj.cn/article/cddeicp.html
