【计算机网络笔记八】应用层（五）HTTPS

最新推荐文章于 2023-09-28 08:00:00 发布

川峰

最新推荐文章于 2023-09-28 08:00:00 发布

阅读量771

点赞数

分类专栏：计算机网络学习笔记文章标签：计算机网络 https 对称加密非对称加密摘要算法数字签名 TLS

本文链接：https://blog.csdn.net/lyabc123456/article/details/133327300

版权

什么是 HTTPS

HTTPS 解决了 HTTP 不安全的问题

HTTP 整个传输过程数据都是明文的，任何人都能够在链路中截获、修改或者伪造请求／响应报文，数据不具有可信性。

HTTPS 由 HTTP + SSL/TLS 组成，即在 HTTP 下面增加了一个 SSL 安全套接层（运行在SSL之上的HTTP协议）

在这里插入图片描述

SSL 即安全套接层（Secure Sockets Layer），在 OSI 七层网络模型中处于第 5 层（会话层），由网景公司于 1994 年发明，常用 v2 和 v3 两个版本。

IETF 在1999 年把它改名为 TLS（传输层安全，Transport Layer Security），正式标准化，版本号从 1.0 重新算起，所以 TLS1.0 实际上就是 SSLv3.1。

今天 TLS 已经发展出了三个版本，分别是 2006 年的 1.1、2008 年的 1.2 和 2018 年的1.3，目前应用的最广泛的 TLS 是 1.2 。

HTTPS 的安全性是基于 TLS 的加密算法，因此要理解 HTTPS 其实就是要理解 TLS 背后的加密算法原理。

在古代战争中，为了防止书信被截获后重要信息泄露，人们开始对书信进行加密。

如密码棒，使用布条缠绕在木棒上的方式来对书信进行加密。

在这里插入图片描述

按规则使用不同的文字来替换掉原先的文字来进行加密。

例如，码表：
原始字符：ABCDEFGHIJKLMNOPQRSTUVWXYZ
密码字符：BCDEFGHIJKLMNOPQRSTUVWXYZA
原始书信：I love you
加密书信：J mpwf zpv
解读后：I love you

与古典密码学相对应的就是现代密码学，主要包括两大分类：对称加密算法和非对称加密算法

对称加密算法：使用相同的密钥，不同的加密和解密算法，对明文加密，对密文解密。

在这里插入图片描述

TLS 里有非常多的对称加密算法可供选择，比如 RC4、DES、3DES、AES、ChaCha20 等，前三种被认为不安全，目前常用的只有 AES 和 ChaCha20

AES 的意思是“高级加密标准”（Advanced Encryption Standard），密钥长度可以是 128 位（比特）、192 位（比特）或 256 位（比特）。安全强度很高，性能也很好，而且有的硬件还会做特殊优化，所以非常流行，是应用最广泛的对称加密算法。
ChaCha20 是 Google 设计的另一种加密算法，密钥长度固定为 256 位，纯软件运行性能要超过 AES，曾经在移动客户端上比较流行，但 ARMv8 之后也加入了 AES 硬件优化，所以现在不再具有明显的优势，但仍然算得上是一个不错的算法。