通信流程：https【SSL/TLS】，git仓库【https/SSH】，蓝牙【面对面快传/AirDrop】

已于 2024-07-15 16:15:18 修改
阅读量257 收藏 12
点赞数 6
分类专栏： 开发 前端 文章标签： http 网络协议 网络
于 2024-07-15 16:11:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_28838891/article/details/140162250
版权
前端 同时被 2 个专栏收录
52 篇文章 14 订阅
订阅专栏
开发
51 篇文章 0 订阅
订阅专栏

目录

HTTPS = HTTP（80端口） + SSL/TLS协议（传输层，443端口）

密文传输：SSL的后续版本TLS

TLS1.2握手

1.摘要算法(散列函数 Hash Function)：验证信息的完整性，不可逆

第三方认证

引入场景：中间人篡改数据和公钥

引入场景：中间人篡改证书

1.1数字签名：保证数据不被篡改

1.2安全证书：保证公钥不被篡改

包含公钥、域名、有效期、数字签名（第三方机构私钥生成）

存于服务器端，可下载

2.非对称加密（一对秘钥）：身份认证，加密解密会话秘钥

        2.1服务端发送公钥，作为身份认证

        2.2客户端用密钥交换算法（如 RSA 或 ECDHE）生成的随机对称秘钥，作为协商的会话密钥

        2.3 RSA ：客户端用公钥加密会话密钥，服务端用私钥解密该预主密钥（pre-master secret）

3.对称加密（一个秘钥）：密文通信，加密和解密数据

      3.4. 服务端用会话密钥加密/解密数据，客户端用会话密钥解密/加密数据

SSL重连

A.通过session ID：只能是同一个服务器

B.通过session ticket：包含对话秘钥和加密方法的加密

git远程仓库

https：参照上述

SSH：传输层（TCP的22端口）

与TLS同：公钥加密，对称会话秘钥，哈希

公钥加密来安全交换或生成对称会话密钥

对称加密来保护数据传输

使用哈希或MAC防篡改数据。

与TLS区别：身份验证

SSH 常用秘钥对

TLS 多用证书和公钥

1.客户端生成密钥对SSH Key（公钥和私钥）

2.客户端：私钥 签名 随机数 或 特定挑战（challenge）

3.服务器：公钥来验证签名，确认身份

4.通常使用 Diffie-Hellman共同生成一个会话秘钥

5.哈希函数加密数据，会话秘钥加密解密秘文

蓝牙

1.初始配对：互输PIN码（传统），公钥私钥加密

2.基于PIN，设备地址，随机数等生成一个共享/链路秘钥

3.会话秘钥加密解密

应用：面对面快传/AirDrop

蓝牙/wifi/定位：免流量,识别附近对象

参考链接

HTTPS = HTTP（80端口） + SSL/TLS协议（传输层，443端口）

用SSL/TLS对数据进行加密和解密

SSL的全称是Secure Sockets Layer，即安全 套接 层协议

TLS的全称是Transport Layer Security，即安全 传输 层协议

密文传输：SSL的后续版本TLS

TLS1.2握手

1.摘要算法(散列函数 Hash Function)：验证信息的完整性，不可逆

用散列/哈希函数得到摘要/哈希值

MD5： 128位散列值 (要被淘汰了)

SHA-1： 160位散列值

SHA-256: 产出256位的散列值

第三方认证
引入场景：中间人篡改数据和公钥

引入场景：中间人篡改证书

1.1数字签名：保证数据不被篡改

一般收发双方会约定好签名串的需要包含哪些内容。

如微信支付规定包含: HTTP请求方法、 URL、 请求时间戳、 请求随机串、 请求报文主体

  1. 发送方A散列处理（不可逆）签名串（固定信息），得到摘要HashA
  2. 私钥加密摘要得到签名，发送给接收方B
  3. 接收方B使用公钥验证签名，得到摘要HashA
  4. 接收方B根据双方规定的构造签名串的方法，按照1的步骤生成新的摘要HashB
  5. 比较哈希值HashA。HashB是否一样，如果一样，则证明数据没有被篡改(签名串包含了请求报文主体（传输的数据），请求体改了则摘要会变).
1.2安全证书：保证公钥不被篡改
包含公钥、域名、有效期、数字签名（第三方机构私钥生成）

存于服务器端，可下载
  1. 浏览器安装后会本地自带 权威第三方机构公钥，对数字签名进行解密，拿到HashA
  2. 使用数字证书中的摘要算法计算一遍数字证书相关内容，生成摘要HashB，比对

证书机构(CA: Certification Authority)的权威：

证书链（上层证书给下层证书认证）＋系统自带自签根证书

证书一个一层套一层的链式关系，

上层证书给下层证书颁发证书和数字签名，下层证书找上层证书认证。

最后认证到根证书，最高层的根证书是自签的（自己给自己颁发证书）。

一般微软等公司会根据一些权威安全机构的评估，选取一些信誉很好，并且通过一定的安全认证的证书发布机构，把这些证书发布机构的证书默认就安装在操作系统里面了。

已安装的信任证书：

windows：win+R -> 输入certmgr.msc.

mac：钥匙串中证书

2.非对称加密（一对秘钥）：身份认证，加密解密会话秘钥

        2.1服务端发送公钥，作为身份认证
        2.2客户端用密钥交换算法（如 RSA 或 ECDHE）生成的随机对称秘钥，作为协商的会话密钥
        2.3 RSA ：客户端用公钥加密会话密钥，服务端用私钥解密该预主密钥（pre-master secret）

        2.3 ECDHE：客户端和服务器通过椭圆曲线 Diffie-Hellman 交换来共同生成会话密钥。

3.对称加密（一个秘钥）：密文通信，加密和解密数据

      3.4. 服务端用会话密钥加密/解密数据，客户端用会话密钥解密/加密数据
  • TLS 1.2，消息认证码（MAC，Message Authentication Code）：发送方使用共享密钥和MAC算法对消息进行哈希处理
  • TLS 1.3，GCM（Galois/Counter Mode）：加密密钥与非加密的MAC密钥相关联来工作。它使用Counter模式和Galois Field运算来实现加密和认证。

SSL重连

A.通过session ID：只能是同一个服务器

目前所有的浏览器都支持这一种方法。

但是这种方法有一个缺点是，session ID 只能够存在一台服务器上，如果我们的请求通过负载平衡被转移到了其他的服务器上，那么就无法恢复对话。

B.通过session ticket：包含对话秘钥和加密方法的加密

session ticket 是服务器在上一次对话中发送给客户的，这个 ticket 是加密的，只有服务器能够解密，里面包含了本次会话的信息，比如对话秘钥和加密方法等。这样不管我们的请求是否转移到其他的服务器上，当服务器将 ticket 解密以后，就能够获取上次对话的信息，就不用重新生成对话秘钥了。

git远程仓库

https：参照上述

SSH：传输层（TCP的22端口）

SSH（Secure Shell）是一种加密的网络协议，用于安全地远程登录服务器、传输数据和执行命令。

与TLS同：公钥加密，对称会话秘钥，哈希

公钥加密来安全交换或生成对称会话密钥
对称加密来保护数据传输
使用哈希或MAC防篡改数据。

与TLS区别：身份验证

SSH 常用秘钥对
TLS 多用证书和公钥

1.客户端生成密钥对SSH Key（公钥和私钥）

ssh-keygen 命令

公钥在 ~/.ssh/authorized_keys 文件中，添加到远程服务器

私钥在 ~/.ssh/id_rsa（默认名称）或其他自定义名称的文件中，保留在本地机器上。

RSA（Rivest-Shamir-Adleman）算法是一种非对称加密算法，广泛用于加密和数字签名

2.客户端：私钥 签名 随机数 或 特定挑战（challenge）

3.服务器：公钥来验证签名，确认身份

4.通常使用 Diffie-Hellman共同生成一个会话秘钥

5.哈希函数加密数据，会话秘钥加密解密秘文

蓝牙

1.初始配对：互输PIN码（传统），公钥私钥加密

无线公钥基础设施（Wireless Public Key Infrastructure，WPKI）的安全连接可能不需要输入

2.基于PIN，设备地址，随机数等生成一个共享/链路秘钥

3.会话秘钥加密解密

应用：面对面快传/AirDrop

蓝牙/wifi/定位：免流量,识别附近对象

参考链接

参宿7
关注
  • 6
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
C# 请求被中止: 未能创建 SSL/TLS 安全通道”的原因及解决办法
星火燎猿
05-18 9623
C# 请求被中止: 未能创建 SSL/TLS 安全通道”的原因及解决办法 代码前加上如下代码： ServicePointManager.Expect100Continue = true; ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls; ServicePointManager.ServerCertificateVa
C# 服务HTTPS 对 请求被中止: 未能创建 SSL/TLS 安全通道报错
qq_15267865的博客
08-25 3919
Log.Add("ReceiveNotice", "HTTPSPOST", "入参sUrl:" + sUrl + ",input:" + input);Log.Add("ReceiveNotice", "HTTPSGET", "出参:" + result);1.如果windows支持HTTPS的TLS协议，则可以直接跳过 （Tls12）返回：Ssl3, Tls, Tls11, Tls12 则支持TLS12。如果返回不包含 Tls11, Tls12 先注册表注册试试看是否可以。
关于git初次登录“请求被中止: 未能创建 SSL/TLS 安全通道”解决方案以及ssh秘钥生成与导入
m0_55527229的博客
07-01 2488
关于git初次登录“请求被中止: 未能创建 SSL/TLS 安全通道”解决方案以及ssh秘钥生成与导入一、git初次登录“请求被中止: 未能创建 SSL/TLS 安全通道”二、生成ssh秘钥 一、git初次登录“请求被中止: 未能创建 SSL/TLS 安全通道” 跳过初始设置。 二、生成ssh秘钥 1、C:\Users\ 查找该目录下是否有.ssh文件（C:\Users\HP也有可能）。如有下图文件则可以跳过生成步骤。 2、如果没有该文件则使用Git Bash生成。 git config --glob
C# HTTPS请求“请求被中止: 未能创建 SSL/TLS 安全通道”
发呆的程序猿
05-28 4851
HttpWebRequest 请求https接口，一直提示未能创建 SSL/TLS 安全通道! 证书验证创建委托一直返回true 也不行。 private static bool CheckValidationResult(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors sslPolicyErrors) { return true; } 我用的是**.NET Farmwork 4**，查了资料才知道
请求被中止: 未能创建 SSL/TLS 安全通道 git上传时出现的问题
m0_50027019的博客
08-22 1648
** 请求被中止: 未能创建 SSL/TLS 安全通道 git上传时出现的问题 ** 前言： 密码验证于2021年8月13日不再支持，请用使用 personal access token 替代。 一段时间没用git 在直接提交失败之后 就采取好几个网上的办法 这里使用的是‘第二方’软件 source tree 然后也报错了，所以应该是ssh的问题和最新的acess token的问题 可以试试 出错： remote: Support for password authentication was remove
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】处理
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
12-30 21万+
概述 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)漏洞： TLS, SSH, IPSec协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。 风险级别：低 该漏洞又称为SWEET32（https://sweet32.info）是对较旧的分组密码算法的攻击，它使用64位的块大小，缓解SWEET32攻击OpenSSL 1.0.1和OpenSSL 1.0.2中基于DES密码套件从“高”密码字符串组移至“中”；但Op
请求被中止: 未能创建 SSL/TLS 安全通道。
笨笨鸟吃柠檬的专栏
10-29 4169
c#"请求被中止: 未能创建 SSL/TLS 安全通道"解决方法 在.NET 4.5中，对此的解决方案是 ServicePointManager.SecurityProtocol=SecurityProtocolType.Tls12; 如果您没有.NET 4.5，那么请使用 ServicePointManager.SecurityProtocol=(SecurityProtocolType)3072; 要执行请求前加上 ServicePointManager.Securi...
SSL/TLS协议详解以及配置实战
swadian2008的博客
04-17 9088
SSL/TLS协议是一种安全通信协议，用于在计算机网络上保护数据传输的机密性、完整性和身份验证。SSL代表安全套接字层（Secure Socket Layer）TLS代表传输层安全性（Transport Layer Security），它是SSL的继任者。// 实际上还是非对称加密的算法客户端发送一个SSL/TLS连接请求到服务器。服务器发送一个数字证书给客户端。数字证书包含服务器的公钥和其他信息。客户端验证数字证书，以确保证书来自可信的证书颁发机构，没有被篡改。
System.Net.WebException:“请求被中止: 未能创建 SSL/TLS 安全通道。”
碎碎念的安静的博客
03-08 1万+
当使用 HttpWebRequest.GetResponse() 方法进行 HTTPS 请求时，有可能会出现 System.Net.WebException: 请求被中止: 未能创建 SSL/TLS 安全通道的异常，这通常是因为客户端和服务器之间的 TLS 版本不兼容造成的。
Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本
10-06
Windows Server 合规漏洞修复，修复Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本，基于Windows PowerShell， 兼容Windows Server 2016/2019，防止Sweet32 生日攻击
curl https://github.com/curl/curl.git
04-12
标题 "curl https://github.com/curl/curl.git" 指的是使用 `curl` 命令行工具从 GitHub 克隆 `curl` 项目的 Git 仓库。`curl` 是一个用于传输数据的命令行工具，它支持多种协议，包括 HTTP、HTTPS、FTP 等。在本例...
tls.rar_ tls protocol_TLS_ssl_ssl/tls_tls pdf
09-19
"tls protocol_TLS_ssl_ssl/tls_tls pdf" 指的是文档可能涵盖了TLS协议、SSL（Secure Sockets Layer）协议以及它们之间的关系，并且是以PDF格式存储。 **描述解读：** 提供的描述简洁明了，表明这个文档是关于SSL...
ssl_android.zip_TLS_android_android ssl_application_ssl/tls
09-20
SSL/TLS（Secure Sockets Layer/Transport Layer Security）是网络安全领域中的重要协议，主要用于保障互联网通信的安全性。在Android平台上，SSL/TLS被广泛应用于移动应用程序中，以确保用户数据的隐私和完整性。本...
【Flask从入门到精通：第三课：http的请求与响应】
weixin_50556117的博客
07-11 935
在 Flask 中，可以很方便的返回自定义状态码，以实现不符合 http 协议的状态码，例如：status code: 666# 应用实例对象def rep():"""常用以下写法"""# """原理"""# """原理"""# response.headers["Company"] = "oldboy" # 自定义响应头# response.status_code = 201 # 自定义响应状态码# 启动项目的web应用程序。
Jmeter —— jmeter设置HTTP信息头管理器模拟请求头
NHB456789的博客
07-10 506
HTTP信息头管理器是在有需要模拟请求头部的时候进行设置的，添加方式 是 右击线程组 -- 配置元件 -- HTTP信息头管理器HTTP信息头管理器是在有需要模拟请求头部的时候进行设置的，添加方式 是 右击线程组 -- 配置元件 -- HTTP信息头管理器，注：post请求中如果body中的数据为json,一定要在信息头管理器中加上Content-Type: application/json，表示发送的body为json格式的数据。
Socks5代理为何比HTTP代理快？
qq_34623639的博客
07-11 877
总的来说，Socks5代理之所以比HTTP代理快，主要得益于其使用的TCP/UDP协议的高效性、强大的身份验证机制以及良好的跨平台支持。在未来的网络环境中，随着技术的不断进步和创新，我们期待Socks5代理能够继续发挥其优势，为用户提供更加快速、安全和稳定的网络连接体验。而Socks5代理则更为灵活，它支持多种协议，包括HTTP、HTTPS、FTP等，并通过TCP/UDP协议进行数据传输。然而，很多用户发现，相较于HTTP代理，Socks5代理在速度和性能上表现更为出色。其中，Socks5代理和。
[AHK] WinHttpRequest.5.1报错 0x80092004 找不到对象或属性
最新发布
liuyukuan的专栏
07-14 283
在确认用浏览器可以正常访问情况下，用官方帮助中的示例运行会报错 Error: (0x80092004) 找不到对象或属性。用 thqby大佬的 WinHttpRequest.ahk 网络请求库也会报这个错误。求指点。
stm32h743 NetXduo 实现http server CubeIDE+CubeMX
weixin_39977764的博客
07-11 275
同样，在FLASH.ld里面也要对应修改，增加.tcp_sec和 .nx_data两个区，我们用ram_d2区域去做网络，这个就是对应每个数据在d2区域的起点。在netxDuo里设置，在头文件里设置静态ip，我自己设置的是192.168.8.116。在CubeMX里，需要用到filex、dhcp和web_server，记得勾选上。在这边要设置mpu的大小，要用到http server，mpu得设置的大一些。在app_filex.c里删掉MX_FileX_Init多余的部分。我是这么设置的，做一个参考。
SSL基础知识.pdf
09-27
比较系统全面地介绍SSL协议的基础原理

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值