18.Https详细分析

杨充

已于 2024-07-01 19:07:31 修改

阅读量835

点赞数

分类专栏： Android高级进阶文章标签： https 数据库网络协议

于 2020-09-25 19:24:41 首次发布

本文链接：https://blog.csdn.net/m0_37700275/article/details/108802373

版权

30 篇文章 0 订阅 ¥59.90 ¥99.00

订阅专栏

Http的缺点
- 通信使用明文；
  - 通信使用明文意味着安全性大大降低，当通信过程被窃听后，无需花费额外的投入就可看到传输的数据。
  - 例如使用抓包工具，无需任何配置就可查看任何使用HTTP协议的通信数据；
- 不验证通信方身份
  - 不验证通信方的身份，将导致通信过程被窃听后，可能会遭遇伪装，例如使用抓包工具抓取数据后，就可按照数据包的格式构造HTTP请求；任何人都坑你发送请求，不管对方是谁都返回相应。
- 无法验证报文的完整性
  - 不验证报文的完整性，数据在传输过程中就可能被篡改，本来想看杨充呢，结果数据在传输过程中被换成了逗比。
  - 遭到篡改，即没有办法确认发出的请求/相应前后一致。
Http的缺点解决方案
- 通信使用明文
  - 既然明文不安全，那可以考虑使用密文，即：对通信数据进行加密。即便数据被窃听，对方依然需要花费一定的投入来破解，这种高昂的成本间接提高安全级别。
- 不验证通信方身份
  - 和服务端使用相同的算法

了解本专栏

关注