HTTPS加密过程详解

HTTPS协议

HTTPS协议也是应用层的一种网络协议，与HTPP协议报文格式都一样，仅在HTTP协议的基础上，引入了加密层。由于HTTP协议内容的明文传输，导致其传输过程十分不安全，所以加密的HTTPS可以简单理解为HTTP的安全版。

明文传输时非常不安全的操作，可能会面临运营商劫持篡改信息以及黑客劫持窃取用户隐私等隐患。HTTPS就是在HTTP的基础上进行了加密操作，进一步保障用户信息的安全性。

加密的相关概念

• 明文：原始的传输内容；
• 密文：经过一定规则变换之后的传输内容；
• 加密：将明文转换为密文的过程；
• 解密：将密文转换为明文的过程；
• 密钥：在加密或解密过程中使用的某些数据，用于辅助该过程。

HTTPS工作过程

对称加密

对原始的传输数据进行加密，而加密和解密过程使用的是同一个密钥。
举个例子进行说明。最简单的对称加密就是按位异或，
假设，明文 a = 1234，密钥 key = 8888，
则加密 a ^ key 得到密文 b = 9834。
那么解密时也是用 b ^ key 得到原本的明文 a = 1234。

此处的按位异或仅作示例，实际的HTTPS加密解密的运算过程时十分复杂的，但原理与上述类似。