计算机网络、HTTP及HTTPS

最新推荐文章于 2024-07-11 11:31:01 发布
最新推荐文章于 2024-07-11 11:31:01 发布
阅读量911 收藏 28
点赞数 18
分类专栏： 计算机基础 文章标签： http 计算机网络 https
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40588441/article/details/138733681
版权

前端层面阐述计算机网络，并不十分全面

OSI七层模型

Open System Interconnection,适用于所有的网络

  • 分工带来效能
  • 将复杂的流程分解为几个功能相对单一的子进程
  • 整个流程更加清晰，复杂问题简单化
  • 更容易发现问题并针对性的解决问题，下层为上层提供服务
    • 应用层(Application) 提供网络与用户应用软件之间的接口服务
    • 表示层(Presentation) 提供格式化的表示和转换数据服务，如加密和压缩
    • 会话层(Session) 提供包括访问验证和会话管理在内的建立和维护应用之间通信的机制
    • 传输层(Transimission) 提供建立、维护和取消传输连接功能，负责可靠地传输数据(PC)
    • 网络层(Network) 处理网络间路由，确保数据及时传送(路由器)
    • 数据链路层(DataLink) 负责无错传输数据，确认帧、发错重传等(交换机)
    • 物理层(Physics) 提供机械、电气、功能和过程特性(网卡、网线、双绞线、同轴电缆、中继器)

​ 分层模型

TCP/IP参考模型

常用协议

  • TCP/IP协议被称为传输控制协议/互联网协议，又称网络通讯协议
  • 是由网络层的IP协议和传输层的TCP协议组成，是一个很大的协议集合
  • 物理层和数据链路层没有定义任何特定协议，支持所有的标准和专用的协议
  • 网络层定义了网络互联也就是IP协议
    • 网际协议IP(Internet Protocal) 负责主机和网络之间寻址和路由数据包
    • 地址解析协议ARP(Address Resolution Protocol) 获得同一物理网络中的硬件主机MAC地址
    • 反向地址转换协议(Reverse Address Resolution Protocol) 允许局域网的物理机器从网关服务器的ARP表或者缓存上请求其IP地址
    • 网际控制消息协议ICMP(Internet Control Message Protocol) 发送消息，并报告有关数据包的传送错误
    • 互联组管理协议IGMP(Internet Group Management Protocol) IP主机向本地多路广播路由器报告主机组成员
  • 传输层定义了TCP(传输控制协议)和UDP(用户数据报)协议
  • 应用层定义了HTTP(超文本传输协议)、FTP(文件传输协议)、DNS(域名系统)等协议

分层模型

层级名称含义
应用层HTTP超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议
应用层FTP文件传输协议（英文：File Transfer Protocol，缩写：FTP）是用于在网络上进行文件传输的一套标准协议，使用客户/服务器模式
应用层TFTP(Trivial File Transfer Protocol,简单文件传输协议)是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议
应用层SMTP简单邮件传输协议 (Simple Mail Transfer Protocol, SMTP) 是在Internet传输Email的事实标准
应用层SNMP简单网络管理协议（SNMP，Simple Network Management Protocol），由一组网络管理的标准组成，包含一个应用层协议（application layer protocol）、数据库模型（database schema）和一组资源对象,该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。
应用层DNS域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。
TCPTCP（Transmission Control Protocol 传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议
传输层UDPUDP 是User Datagram Protocol的简称， 中文名是用户数据报协议，是OSI（Open System Interconnection，开放式系统互联） 参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务
传输层ICMPICMP（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息
网络层IGMPInternet 组管理协议称为IGMP协议（Internet Group Management Protocol），是因特网协议家族中的一个组播协议。该协议运行在主机和组播路由器之间
网络层IP互联网协议地址（英语：Internet Protocol Address，又译为网际协议地址），缩写为IP地址（英语：IP Address），是分配给用户上网使用的网际协议（英语：Internet Protocol, IP）的设备的数字标签
网络层ARP地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议
网络层RARP反向地址转换协议（RARP：Reverse Address Resolution Protocol） 反向地址转换协议（RARP）允许局域网的物理机器从网关服务器的 ARP 表或者缓存上请求其 IP 地址

网络接口层

  • 网络接口层是TCP/IP模型的最底层，负责接收从上一层交来的数据报并将数据报通过底层的物理网络发送出去，比较常见的就是设备的驱动程序，此层没有特定的协议 网络接口层又分为物理层和数据链路层

物理层

计算机在传递数据的时候传递的都是0和1的数字，而物理层关心的是用什么信号来表示0和1，是否可以双向通信，最初的连接如何建立以及完成连接如何终止,物理层是为数据传输提供可靠的环境。

  • 为数据端设备提供传送数据的通路
  • 传输数据
    • 激活物理连接，在连接的设备之间连接起来形成通路
    • 传输数据,关心如何打包数据和控制传输速度
    • 关闭物理连接

物理层

数字信号的编码
  • 数字信号的编码：用何种物理信号来表示0和1
非归零编码

phisical

  • 优点： 编/译码简单。
  • 缺点： 内部不含时钟信号， 收/发端同步困难。
  • 用途： 计算机内部， 或低速数据通信。
曼彻斯特编码

phisical

  • 优点：
    • 内部自含时钟， 收/发端同步容易。
    • 抗干扰能力强。
  • 缺点：
    • 编/译码较复杂。
    • 占用更多的信道带宽， 在同样的波特率的情况下， 要比非归零编码多占用一倍信道带宽。
    • 用途： 802.3局域网（以太网）

数据链路层

  • 数据链路层是OSI参考模型中的第二层，介乎于物理层和网络层之间
  • 数据链路层在物理层提供的服务的基础上向网络层提供服务，其最基本的服务是将源自网络层来的数据可靠地传输到相邻节点的目标机网络层
  • 如何将数据组合成数据块，在数据链路层中称这种数据块为帧frame，帧是数据链路层的传送单位
  • 如何控制帧在物理信道上的传输，包括如何处理传输差错，如何调节发送速率以使与接收方相匹配
  • 以及在两个网络实体之间提供数据链路通路的建立、维持和释放的管理
以太网
  • 以太网（Ethernet）是一种计算机局域网技术。IEEE组织的IEEE 802.3标准制定了以太网的技术标准，它规定了包括物理层的连线、电子信号和介质访问层协议的内容
  • 以太网的标准拓扑结构为总线型拓扑
  • 以太网仍然使用总线型拓扑和CSMA/CD（Carrier Sense Multiple Access/Collision Detection，即载波多重访问/碰撞侦测）的总线技术
  • 以太网实现了网络上无线电系统多个节点发送信息的想法，每个节点必须获取电缆或者信道的才能传送信息
  • 每一个节点有全球唯一的48位地址也就是制造商分配给网卡的MAC地址，以保证以太网上所有节点能互相鉴别
总线型拓扑
  • 总线型拓扑是采用单根传输作为共用的传输介质,将网络中所有的计算机通过相应的硬件接口和电缆直接连接到这根共享的总线上
  • 使用总线型拓扑结构需解决的是确保端用户使用媒体发送数据时不能出现冲突。
  • 总线型网络采用载波监听多路访问/冲突检测协议（CSMA/CD)作为控制策略

totalline

载波监听多路访问
  • 全称Carrier Sense Multiple Access (CSMA)，是一种允许多个设备在同一信道发送信号的协议，其中的设备监听其它设备是否忙碌，只有在线路空闲时才发送
  • 在此种访问方式下，网络中的所有用户共享传输介质，信息通过广播传送到所有端口，网络中的工作站对接收到的信息进行确认，若是发给自己的便接收否则不理
  • 从发送端情况看，当一个工作站有数据要发送时，他首先监听信道并检测网络上是否有其他的工作站正在发送DATA，如果检测到信道忙，工作站将继续WAIT若发现信道空闲，则开始发送数据，信息发送出去后，发送端还要继续对发送出去的信息进行确认，以了解接收端是否已经正确接收到数据，如果收到则发送结束，否则再次发送
  • 核心思想
    • 先听后讲 信道空闲则发送，信道忙则等待。
    • 边听边讲 发送信号时不断检测信道是否碰撞。
    • 碰撞即停
    • 退避重传 二进制指数退避重传
    • 多次碰撞，放弃发送,最多16次
冲突检测
  • 冲突检测即发送站点在发送数据时要边发送边监听信道，若监听到信道有干扰信号，则表示产生了冲突，于是就要停止发送数据，计算出退避等待时间，然后使用CSMA方法继续尝试发送
  • 计算退避等待时间采用的是二进制指数退避算法
MAC地址
  • 在通信过程中是用内置在网卡内的地址来标识计算机身份的
  • 每个网卡都有一个全球唯一的地址来标识自己，不会重复
  • MAC地址48位的二进制组成，通常分为6段，用16进制表示

mac

以太网帧格式
  • 在以太网链路上的数据包称作以太帧。以太帧起始部分由前导码和帧开始符组成
  • 后面紧跟着一个以太网报头，以MAC地址说明目的地址和源地址
  • 帧的中部是该帧负载的包含其他协议报头的数据包(例如IP协议)
  • 以太帧由一个32位冗余校验码结尾。它用于检验数据传输是否出现损坏

internetframe

字段说明
前导符(Preamble)由1和0交互构成(10101010……)，共占7个字节，用于使PLS子层电路与收到的帧达成时钟同步
帧起始(Start-of-Frame Delimiter, SFD)为10101011，共占1个字节，表示一个帧的开始。它和前导符共同使接收方能根据1、0交替来迅速实现比特同步，当检测到连续的两位1时，将后续信息交给MAC子层。通常来说，Pre和SFD这两个字段只用于提醒接收端新帧到达，并不计入MAC帧大小，也不算作是MAC帧头的组成部分
目的MAC(Destination Address, DA)/源MAC(Source Address, SA)分别用于标识目的MAC地址和源MAC地址，两个字段各占6个字节。它们可以是单播地址也可以是广播地址。当地址的最高位为0时表示单播，最高位为1时为组播，全为1时为广播
长度(Length)/类型(Type)这是一个二选一的字段，共占2个字节，对于不同的网络协议，它有不同的含义。但是，作为类型使用时，如上表所示，最小值也总是大于1536（十六进制0x600）；所以不会产生冲突。另外，在IEEE 802.3中，数据字段的长度为38~1500个字节
数据(Data)该字段对于不同的以太网帧包含的内容不一，对于较老的以太网标准，它是网络层来的数据报；而较新的标准，则是一个LLC帧的全部内容
帧校验序列(FCS)它是一个包含32位CRC校验值的字段，一共占4个字节。由发送端对MAC帧的DA字段到Data字段间（不包含前导符和帧起始）的二进制序列进行计算
ARP协议
  • 地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议
  • 主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源
  • 地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存
  • 由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗
ARP协议报文

arppackage

字段说明
硬件类型表示硬件地址的类型，值为1表示以太网地址
协议类型表示要映射的协议地址类型。它的值为0x0800表示IP地址类型
硬件地址长度和协议长度以字节为单位，对于以太网上的IP地址的ARP请求或应答来说，他们的值分别为6和4
操作类型用来表示这个报文的类型，ARP请求为1，ARP响应为2，RARP请求为3，RARP响应为4
发送端MAC地址发送方设备的硬件地址
发送端IP地址发送方设备的IP地址
目标MAC地址接收方设备的硬件地址
目标IP地址接收方设备的IP地址

arpwireshark

ARP地址解析过程

arpflow

主机A和B在同一个网段，主机A要向主机B发送信息

  • 主机A首先查看自己的ARP表，确定其中是否包含有主机B对应的ARP表项。如果找到了对应的MAC地址，则主机A直接利用ARP表中的MAC地址，对IP数据包进行帧封装，并将数据包发送给主机B。
  • 如果主机A在ARP表中找不到对应的MAC地址，则将缓存该数据报文，然后以广播方式发送一个ARP请求报文。ARP请求报文中的发送端IP地址和发送端MAC地址为主机A的IP地址和MAC地址，目标IP地址和目标MAC地址为主机B的IP地址和全0的MAC地址。由于ARP请求报文以广播方式发送，该网段上的所有主机都可以接收到该请求，但只有被请求的主机（即主机B）会对该请求进行处理。
  • 主机B比较自己的IP地址和ARP请求报文中的目标IP地址，当两者相同时进行如下处理：将ARP请求报文中的发送端（即主机A）的IP地址和MAC地址存入自己的ARP表中。之后以单播方式发送ARP响应报文给主机A，其中包含了自己的MAC地址。
  • 主机A收到ARP响应报文后，将主机B的MAC地址加入到自己的ARP表中以用于后续报文的转发，同时将IP数据包进行封装后发送出去。

互联网层(网络层)

选址

  • 交换机是靠MAC来寻址的，而因为MAC地址是无层次的,所以要靠IP地址来确认计算机的位置,这就是选址

网络层

路由

  • 在能够选择的多条道路之间选择一条最短的路径就是路由的工作

网络层

IP

  • 在网络中，每台计算机都有一个唯一的地址，方便别人找到它，这个地址称为IP地址
IP头部

ipheader

版本Version）字段：占4比特。用来表明IP协议实现的版本号，当前一般为IPv4，即0100
首部长部报头长度（Internet Header Length，IHL）字段：占4比特。是头部占32比特的数字，包括可选项。普通IP数据报（没有任何选项），该字段的值是5，即160比特=20字节。此字段最大值为60字节
优先级与服务类型占8比特。其中前3比特为优先权子字段（Precedence，现已被忽略）。第8比特保留未用。第4至第7比特分别代表延迟、吞吐量、可靠性和花费。当它们取值为1时分别代表要求最小时延、最大吞吐量、最高可靠性和最小费用。这4比特的服务类型中只能置其中1比特为1。可以全为0，若全为0则表示一般服务。服务类型字段声明了数据报被网络系统传输时可以被怎样处理。例如：TELNET协议可能要求有最小的延迟，FTP协议（数据）可能要求有最大吞吐量，SNMP协议可能要求有最高可靠性，NNTP（Network News Transfer Protocol，网络新闻传输协议）可能要求最小费用，而ICMP协议可能无特殊要求（4比特全为0
总长度占16比特。指明整个数据报的长度（以字节为单位）。最大长度为65535字节
标识符占16比特。用来唯一地标识主机发送的每一份数据报。通常每发一份报文，它的值会加1
标志分为3个字段，依次为保留位、不分片位和更多片位
标志保留位：一般被置为0
标志不分片位：表示该数据报是否被分片，如果被置为1，则不能对数据报进行分片，如果要对其进行分片处理，就应将其置为0
标志更多片位：除了最后一个分片，其他每个组成数据报的片都要将该位置设置为1.
段偏移量占13比特。如果一份数据报要求分段的话，此字段指明该段偏移距原始数据报开始的位置
TTL(Time to Live生存时间)该字段用于表示IP数据包的生命周期，可以防止一个数据包在网络中无限循环地发下去。TTL的意思是一个数据包在被丢弃之前在网络中的最大周转时间。该数据包经过的每一个路由器都会检查该字段中的值，当TTL的值为0时此数据包会被丢弃。TTL对应于一个数据包通过路由器的数目，一个数据包每经过一个路由器，TTL将减去1
协议号占8比特。指明IP层所封装的上层协议类型，如ICMP（1）、IGMP（2） 、TCP（6）、UDP（17）等
首部校验和检验和是16位的错误检测字段。目的主机和网络中的每个网关都要重新计算报头的校验和，一样表示没有改动过,计算方法是：对头部中每个16比特进行二进制反码求和
源IP地址该字段用于表示数据包的源地址，指的是发送该数据包的设备的网络地址
目标IP地址该字段用于表示数据包的目标的地址，指的是接收节点的网络地址
IP地址格式
  • IP地址是一个网络编码，用来确定网络中的一个节点。
  • IP地址是由32位二进制(32bit)组成

IP地址

IP地址组成
  • 网络部分(NETWORK)
  • 主机部分(HOST)

compose

P地址表示

compose

IP地址的分类
  • P地址的网络部分是由Internet地址分配机构来统一分配的，这样可以保证IP的唯一性。
  • ip地址中全为1的ip即255.255.255.255，它称为限制广播地址，如果将其作为数据包的目标地址可以理解为发送到所有网络的所有主机
  • ip地址中全为0的ip即0.0.0.0，它表示启动时的ip地址，其含义就是尚未未分配时的ip地址
  • 127是用来进行本机测试的，除了127.255.255.255外，其它的127开头的地址都代表本机

compose

公有地址和私有地址
类范围
A类私有IP10.0.0.0 ~ 10.255.255.255
B类私有IP172.16.0.0 ~ 172.31.255.255
C类私有IP192.168.0.0 ~ 192.168.255.255

其他范围的IP均为公有IP地址

子网掩码
  • 子网掩码(subnet mask)又叫子网络遮罩，它是一种用来指明一个IP地址的哪些位标识的是主机所在的子网，以及哪些位标识的是主机位的掩码。
  • 子网掩码不能单独存在，它必须结合IP地址一起使用。
  • 子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。
  • 子网掩码也是32个二进制位
  • 对应IP的网络部分用1表示
  • 对应IP地址的主机部分用0表示
  • IP地址和子网掩码做逻辑与运算得到网络地址
    • 0和任何数相与都是0
    • 1和任何数相与都等于任何数本身
  • A B C 三类地址都有自己默认的子网掩码
    • A类 255.0.0.0
    • B类 255.255.0.0
    • C类 255.255.255.0

dividesubnet

transfer

传输层

  • 位于应用层和网络接口层之间
  • 是面向连接的、可靠的的进程到进程通信的协议
  • TCP提供全双工服务，即数据可在同一时间双向传播
  • TCP将若干个字节构成一个分组，此分组称为报文段(Segment)
  • 对可靠性要求高的上层协议，实现可靠性的保证,如果数据丢失、损坏的情况下如何保证可靠性,网络层只管传递数据，成功与否并不关心

transfer

传输层的功能

  • 提供了一种端到端的连接

connect

协议分类

  • TCP(Transimision Control Protocal)
    • 传输控制协议
    • 可靠的、面向连接的协议
    • 传输效率低
  • UDP(User Datagram Protocal)
    • 用户数据报协议
    • 不可靠的、无连接的服务
    • 传输效率高

TCP协议

  • 将数据进行分段打包传输
  • 对每个数据包编号控制顺序
  • 运输中丢失、重发和丢弃处理
  • 流量控制避免拥塞
TCP数据包封装
格式
  • 源端口号和目标端口号，计算机通过端口号识别访问哪个服务,比如http服务或ftp服务，发送方端口号是进行随机端口，目标端口号决定了接收方哪个程序来接收

connect

32位序列号
  • 32位序列号 TCP用序列号对数据包进行标记，以便在到达目的地后重新重装，假设当前的序列号为 s，发送数据长度为 l，则下次发送数据时的序列号为 s + l。在建立连接时通常由计算机生成一个随机数作为序列号的初始值

connect

确认应答号
  • 确认应答号 它等于下一次应该接收到的数据的序列号。假设发送端的序列号为 s，发送数据的长度为 l，那么接收端返回的确认应答号也是 s + l。发送端接收到这个确认应答后，可以认为这个位置以前所有的数据都已被正常接收。

connect

首部长度
  • 首部长度：TCP 首部的长度，单位为 4 字节。如果没有可选字段，那么这里的值就是 5。表示 TCP 首部的长度为 20 字节。

connect

控制位
  • 控制位 TCP的连接、传输和断开都受这六个控制位的指挥
    • PSH(push急迫位) 缓存区将满，立刻传输速度
    • RST(reset重置位) 连接断了重新连接
    • URG(urgent紧急位) 紧急信号
  • 紧急指针：尽在 URG(urgent紧急) 控制位为 1 时有效。表示紧急数据的末尾在 TCP 数据部分中的位置。通常在暂时中断通信时使用（比如输入 Ctrl + C）。
SYN
  • SYN(synchronous建立联机) 同步序号位 TCP建立连接时要将这个值设为1

tcpsyn

ACK
  • ACK(acknowledgement 确认)为1表示确认号

tcpack

FIN
  • FIN发送端完成位，提出断开连接的一方把FIN置为1表示要断开连接

tcpfin

窗口值
  • 窗口值 说明本地可接收数据段的数目，这个值的大小是可变的。当网络通畅时将这个窗口值变大加快传输速度，当网络不稳定时减少这个值可以保证网络数据的可靠传输。它是来在TCP传输中进行流量控制的
  • 窗口大小：用于表示从应答号开始能够接受多少个 8 位字节。如果窗口大小为 0，可以发送窗口探测。

tcpwindow

如何控制这个速度？

  • 考虑带宽，不能超过带宽最大负荷
  • 考虑接收方的处理的速度
差错控制
  • 校验和用来做差错控制，TCP校验和的计算包括TCP首部、数据和其它填充字节。在发送TCP数据段时，由发送端计算校验和，当到达目的地时又进行一次检验和计算。如果两次校验 和一致说明数据是正确的，否则 将认为数据被破坏，接收端将丢弃该数据

connect

握手和断开
  • TCP是面向连接的协议，它在源点和终点之间建立虚拟连接，而不是物理连接
  • 在数据通信之前，发送端与接收端要先建立连接，等数据发送结束后，双方再断开连接
  • TCP连接的每一方都是由一个IP地址和一个端口组成

sequencenumber

三次握手
  • 第一次握手主机A通过一个标识为SYN标识位的数据段发送给主机B请求连接，通过该数据段告诉主机B希望建立连接，需要B应答，并告诉主机B传输的起始序列号
  • 第二次握手是主机B用一个确认应答ACK和同步序列号SYNC标志位的数据段来响应主机A，一是发送ACK告诉主机A收到了数据段，二是通知主机A从哪个序列号做标记。
  • 第三次握手是主机A确认收到了主机B的数据段并可以开始传输实际数据。
四次断开
  • 主机A发送FIN控制位发出断开连接的请求
  • 主机B进行响应，确认收到断开连接请求
  • 主机B提出反方向的关闭要求
  • 主机A确认收到的主机B的关闭连接请求
滑动窗口
  • 滑动窗口（Sliding window）是一种流量控制技术
  • 早期的网络通信中，通信双方不会考虑网络的拥挤情况直接发送数据。由于大家不知道网络拥塞状况，同时发送数据，导致中间节点阻塞掉包，谁也发不了数据，所以就有了滑动窗口机制来解决此问题
  • TCP中采用滑动窗口来进行传输控制，滑动窗口的大小意味着接收方还有多大的缓冲区可以用于接收数据。发送方可以通过滑动窗口的大小来确定应该发送多少字节的数据
  • 当滑动窗口为0时，发送方一般不能再发送数据报，但有两种情况除外，一种情况是可以发送紧急数据，例如，允许用户终止在远端机上的运行进程。另一种情况是发送方可以发送一个1字节的数据报来通知接收方重新声明它希望接收的下一字节及发送方的滑动窗口大小
窗口机制
  • 滑动窗口协议的基本原理就是在任意时刻，发送方都维持了一个连续的允许发送的帧的序号，称为发送窗口；同时，接收方也维持了一个连续的允许接收的帧的序号，称为接收窗口
  • 发送窗口和接收窗口的序号的上下界不一定要一样，甚至大小也可以不同
  • 不同的滑动窗口协议窗口大小一般不同
  • 发送方窗口内的序列号代表了那些已经被发送，但是还没有被确认的帧，或者是那些可以被发送的帧

slidewindow

拥塞控制
  • TCP拥塞控制是传输控制协议（英语：Transmission Control Protocol，缩写TCP）避免网络拥塞的算法，是互联网上主要的一个拥塞控制措施
  • TCP使用多种拥塞控制策略来避免雪崩式拥塞。TCP会为每条连接维护一个“拥塞窗口”来限制可能在端对端间传输的未确认分组总数量
  • 这类似TCP流量控制机制中使用的滑动窗口，是由发送方控制的
  • TCP在一个连接初始化或超时后使用一种“慢启动”机制来增加拥塞窗口的大小。它的起始值一般为最大分段大小（Maximum segment size，MSS）的两倍，虽然名为“慢启动”，初始值也相当低，但其增长极快：当每个分段得到确认时，拥塞窗口会增加一个MSS，使得在每次往返时间（round-trip time，RTT）内拥塞窗口能高效地双倍增长
  • 在流量控制中，接收方通过TCP的“窗口”值（Window Size）来告知发送方，由发送方通过对拥塞窗口和接收窗口的大小比较，来确定任何时刻内需要传输的数据量
  • 和式增加，积式减少（additive-increase/multiplicative-decrease，AIMD，这里简称“线增积减”）是一种反馈控制算法，其包含了对拥塞窗口线性增加，和当发生拥塞时对窗口积式减少。多个使用AIMD控制的TCP流最终会收敛到对线路的等量竞争使用。
  • 未确认的数据包刚好等于带宽等于延迟
  • 当发现丢包的时候立刻减半

traffic

UDP

  • UDP是一个无连接、不保证可靠性的传输层协议，也就是说发送端不关心发送的数据是否到达目标主机、数据是否出错等，收到数据的主机也不会告诉 发送方是否收到了数据，它的可靠性由上层协议来保障
  • 首部结构简单，在数据传输时能实现最小的开销，如果进程想发送很短的报文而对可靠性要求不高可以使用
UDP的封装格式
数据包

connect

数据长度

connect

差错控制

connect

UDP的应用
  • QQ
  • 视频软件
  • TFTP 简单文件传输协议(短信)

DNS服务器

域名
  • 域名空间结构
  • 根域
  • 顶级域
    • 组织域
    • 国家/地区域名
  • 二级域名

域名

DNS服务器

DNS是Domain Name Service的缩写，DNS服务器进行域名和与之对应的IP地址转换的服务器

  • IP地址不易记忆
  • 早期使用Hosts文件解析域名
    • 主要名称重复
    • 主机维护困难
  • DNS(Domain Name System
  • 域名系统)
    • 分布式
    • 层次性
查找过程

dns

DHCP服务器

动态主机配置协议 DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）

  • 保证任何IP地址在同一时刻只能由一台DHCP客户机所使用。

  • DHCP应当可以给用户分配永久固定的IP地址。

  • DHCP应当可以同用其他方法获得IP地址的主机共存（如手工配置IP地址的主机）

  • DHCP服务器应当向现有的BOOTP客户端提供服务。

  • 主机发送DHCPDISCOVER广播包在网络上寻找DHCP服务器；

  • DHCP服务器向主机发送DHCPOFFER单播数据包，包含IP地址、MAC地址、域名信息以及地址租期；

  • 主机发送DHCPREQUEST广播包，正式向服务器请求分配已提供的IP地址；

  • DHCP服务器向主机发送DHCPACK单播包，确认主机的请求

工作流程

dhcpserver

应用层

协议

connect

应用层常见协议

  • HTTP 超文件传输协议
  • FTP 文件传输协议
  • SMTP(发送邮件)和POP3(接收邮件)

案例

数据->传输层(包)->网络层(段Segment)->数据链路层(帧)

发送方是从高层到低层封装数据
  • 在应用层要把各式各样的数据如字母、数字、汉字、图片等转换成二进制
  • 在TCP传输层中，上层的数据被分割成小的数据段，并为每个分段后的数据封装TCP报文头部
  • 在TCP头部有一个关键的字段信息端口号，它用于标识上层的协议或应用程序，确保上层数据的正常通信
  • 计算机可以多进程并发运行，例如在发邮件的同时也可以通过浏览器浏览网页，这两种应用通过端口号进行区分
  • 在网络层，上层数据被封装上亲的报文头部(IP头部)，上层的数据是包括TCP头部的。IP地址包括的最关键字段信息就是IP地址，用于标识网络的逻辑地址。
  • 数据链路径层，上层数据成一个MAC头部，内部有最关键的是MAC地址。MAC地址就是固化在硬件设备内部的全球唯一的物理地址。
  • 在物理层，无论在之前哪一层封装的报文头和还是上层数据都是由二进制组成的，物理将这些二进制数字比特流转换成电信号在网络中传输

connect

接收方是从低层到高层解封装
  • 数据封装完毕传输到接收方后，将数据要进行解封装
  • 在物理层，先把电信号转成二进制数据，并将数据传送至数据链路层
  • 在数据链路层，把MAC头部拆掉，并将剩余的数据传送至上一层
  • 在网络层，数据的IP头部被拆掉，并将剩余的数据送至上一层
  • 在传输层，把TCP头部拆掉，将真实的数据传送至应用层

connect

真实网络环境
  • 发送方和接收方中间可能会有多个硬件中转设备
  • 中间可能会增加交换机和路由器
  • 数据在传输过程中不断地进行封装和解封装的过程，每层设备只能处理哪一层的数据
    • 交换机属于数据链路层
    • 路由器属于网络层

分层模型

不同层中的称谓

  • 数据帧（Frame）：是一种信息单位，它的起始点和目的点都是数据链路层。
  • 数据包（Packet）：也是一种信息单位，它的起始和目的地是网络层。
  • 段（Segment）：通常是指起始点和目的地都是传输层的信息单元。
  • 消息（message）：是指起始点和目的地都在网络层以上（经常在应用层）的信息单元。

IP头服务类型

  • P首部中的服务类型（TOS）
  • TOS包括共8位，包括3 bit的优先权字段（取值可以从000-111所有值），4 bit的TOS子字段和1 bit未用位但必须置0。
  • 3bit的8个优先级的定义如下：
    • 111–Network Control(网络控制）一般保留给网络控制数据使用，如路由。
    • 110–Internetwork Control(网间控制)
    • 101–Critic(关键)语音数据使用。
    • 100–Flash Override(疾速)视频会议和视频流使用。
    • 011–Flash(闪速)语音控制数据使用。
    • 010–Immediate(快速)数据业务使用
    • 001–Priority(优先)数据业务使用
    • 000–Routine(普通)默认标记值。
  • 4 bit的TOS分别代表：最小时延、最大吞吐量、最高可靠性和最小费用。4 bit中只能置其中1 bit。如果所有4 bit均为0，那么就意味着是一般服务。
  • Telnet、Rlogin这两个交互应用要求最小的传输时延，FTP文件传输要求最大吞吐量，最高可靠性是指网络管理（SNMP）和路由选择协议。用户网络新闻要求最小费用

HTTP

可能被窃听

  • HTTP 本身不具备加密的功能,HTTP 报文使用明文方式发送
  • 由于互联网是由联通世界各个地方的网络设施组成,所有发送和接收经过某些设备的数据都可能被截获或窥视。(例如大家都熟悉的抓包工具:Wireshark),即使经过加密处理,也会被窥视是通信内容,只是可能很难或者无法破解出报文的信息而已

认证问题

  • 无法确认你发送到的服务器就是真正的目标服务器(可能服务器是伪装的)
  • 无法确定返回的客户端是否是按照真实意图接收的客户端(可能是伪装的客户端)
  • 无法确定正在通信的对方是否具备访问权限,Web 服务器上某些重要的信息，只想发给特定用户即使是无意义的请求也会照单全收。无法阻止海量请求下的 DoS 攻击（Denial of Service，拒绝服务攻击）。

可能被篡改

请求或响应在传输途中，遭攻击者拦截并篡改内容的攻击被称为中间人攻击（Man-in-the-Middle attack，MITM）。

URI

URI(Uniform Resource Identifier)是统一资源标识符,在某个规则下能把这个资源独一无二标示出来，比如人的身份证号

  • Uniform 不用根据上下文来识别资源指定的访问方式
  • Resource 可以标识的任何东西
  • Identifier 表示可标识的对象

URL

统一资源定位符，表示资源的地点，URL时使用浏览器访问WEB页面时需要输入的网页地址

  • Uniform 不用根据上下文来识别资源指定的访问方式
  • Resource 可以标识的任何东西
  • Location 定位

URL的格式

url

  • 协议类型
  • 登录信息
  • 服务器地址
  • 服务器端口号
  • 带层次的文件路径
  • 查询字符串
  • 片段标识符

HTTP

  • 请求的一方叫客户端，响应的一方叫服务器端
  • 通过请求和响应达成通信
  • HTTP是一种不保存状态的协议

请求报文

request

request-header

请求行

  • 方法
    • GET 获取资源
    • POST 向服务器端发送数据，传输实体主体
    • PUT 传输文件
    • HEAD 获取报文首部
    • DELETE 删除文件
    • OPTIONS 询问支持的方法
    • TRACE 追踪路径
    • 协议/版本号
    • URL
  • 请求头
    • 通用首部(General Header)
    • 请求首部(Request Header)
    • 响应首部(Response Header)
    • 实体首部(Entity Header Fields)

响应报文

response

responseheader

  • 响应行
  • 响应头
  • 响应体

编码

HTTP可以在传输的过程中通过编码提升传输效率，但是会消耗更多的CPU时间。

编码压缩

发送文件时可以先用ZIP压缩功能后再发送文件

  • gzip
  • compress
  • deflate
  • identify
分割发送的分块传输编码

encoding

多部分对象集合
  • 一份报文主体中可以包含多类型实体。
  • 使用boundary字符串来划分多部分对象指明的各类实体。在各个实体起始行之前插入**–标记,多部分对象集合最后插入–**标记

mime

multiparty/form-data

上传表单时使用multiparty/form-data

multipart/byteranges 206(Particial Content)

状态码(Partical Content)响应报文中包含多个范围时使用

  • byteranges
multipart/mixed

该类型用于，消息体由多个独立的部分组成且想连续的展示。并且子数据类型有任一种无法被识别(此处指被浏览器直接识别的类型，例如text等)的类型时，都应该为mixed。
概括而言就是该邮件有二进制内容，非可以直接识别的内容

获取部分内容的范围请求

为了实现中断恢复下载的需求，需要能下载指定下载的实体范围

  • 请求头中的Range来指定 资源的byte范围
  • 响应会返回状态码206响应报文
  • 对于多重范围的范围请求，响应会在首部字段Content-Type中标明multipart/byteranges

partial

bytes

内容协商

  • 首部字段
    • Accept
    • Accept-Charset
    • Accept-Encoding
    • Accept-Language
    • Content-Language
  • 协商类型
    • 服务器驱动
    • 客户端驱动协商
    • 透明协商

状态码

状态码负责表示客户端请求的返回结果、标记服务器端是否正常、通知出现的错误

状态码类别
类别原因短语
1XXInformational(信息性状态码)
2XXSuccess(成功状态码)
3XXRedirection(重定向)
4XXClient Error(客户端错误状态码)
5XXServer Error(服务器错误状态吗)
2XX 成功
  • 200(OK 客户端发过来的数据被正常处理
  • 204(Not Content 正常响应，没有实体
  • 206(Partial Content 范围请求，返回部分数据，响应报文中由Content-Range指定实体内容
3XX 重定向
  • 301(Moved Permanently) 永久重定向
  • 302(Found) 临时重定向，规范要求方法名不变，但是都会改变
  • 303(See Other) 和302类似，但必须用GET方法
  • 304(Not Modified) 状态未改变 配合(If-Match、If-Modified-Since、If-None_Match、If-Range、If-Unmodified-Since)
  • 307(Temporary Redirect) 临时重定向，不该改变请求方法
4XX 客户端错误
  • 400(Bad Request) 请求报文语法错误
  • 401 (unauthorized) 需要认证
  • 403(Forbidden) 服务器拒绝访问对应的资源
  • 404(Not Found) 服务器上无法找到资源
5XX 服务器端错误
  • 500(Internal Server Error)服务器故障
  • 503(Service Unavailable) 服务器处于超负载或正在停机维护

首部

通用首部字段
首部字段名说明
Cache-Control控制缓存行为
Connection链接的管理
Date报文日期
Pragma报文指令
Trailer报文尾部的首部
Trasfer-Encoding指定报文主体的传输编码方式
Upgrade升级为其他协议
Via代理服务器信息
Warning错误通知
请求首部字段
首部字段名说明
Accept用户代理可处理的媒体类型
Accept-Charset优先的字符集
Accept-Encoding优先的编码
Accept-Langulage优先的语言
AuthorizationWeb认证信息
Expect期待服务器的特定行为
From用户的电子邮箱地址
Host请求资源所在的服务器
If-Match比较实体标记
If-Modified-Since比较资源的更新时间
If-None-Match比较实体标记
If-Range资源未更新时发送实体Byte的范围请求
If-Unmodified-Since比较资源的更新时间(和If-Modified-Since相反)
Max-Forwards最大传输跳数
Proxy-Authorization代理服务器需要客户端认证
Range实体字节范围请求
Referer请求中的URI的原始获取方
TE传输编码的优先级
User-AgentHTTP客户端程序的信息
响应首部字段
首部字段名说明
Accept-Ranges是否接受字节范围
Age资源的创建时间
ETag资源的匹配信息
Location客户端重定向至指定的URI
Proxy-Authenticate代理服务器对客户端的认证信息
Retry-After再次发送请求的时机
Server服务器的信息
Vary代理服务器缓存的管理信息
www-Authenticate服务器对客户端的认证
实体首部字段
首部字段名说明
Allow资源可支持的HTTP方法
Content-Encoding实体的编码方式
Content-Language实体的自然语言
Content-Length实体的内容大小(字节为单位)
Content-Location替代对应资源的URI
Content-MD5实体的报文摘要
Content-Range实体的位置范围
Content-Type实体主体的媒体类型
Expires实体过期时间
Last-Modified资源的最后修改时间

HTTPS

SSL和TLS

  • 传输层安全性协议(Transport Layer Security，缩写TLS），及其前身安全套接层(Secure Sockets Layer,缩写SSL）是一种安全协议，目的是为互联网通信，提供安全及数据完整性保障

https_http

HTTPS

  • HTTPS 协议的主要功能基本都依赖于 TLS/SSL 协议，TLS/SSL 的功能实现主要依赖于三类基本算法
    • 散列函数 散列函数验证信息的完整性
    • 对称加密 对称加密算法采用协商的密钥对数据加密
    • 非对称加密 非对称加密实现身份认证和密钥协商

tls_ssl

HTTPS加密

  • 加密就是研究如何安全通信的
  • 保证数据在传输过程中不会被窃听
  • crypto

对称加密

  • 对称加密是最快速、最简单的一种加密方式,加密(encryption)与解密(decryption)用的是同样的密钥(secret key)
  • 主流的有AES和DES
简单实现
  • 消息 abc
  • 密钥 3
  • 密文 def

img

let secretKey = 3;
function encrypt(str) {
    let buffer = Buffer.from(str);
    for (let i = 0; i < buffer.length; i++) {
        buffer[i] = buffer[i] + secretKey;
    }
    return buffer.toString();
}
function decrypt(str) {
    let buffer = Buffer.from(str);
    for (let i = 0; i < buffer.length; i++) {
        buffer[i] = buffer[i] - secretKey;
    }
    return buffer.toString();
}
let message = 'abc';
let secret = encrypt(message);
console.log(secret);
let value = decrypt(secret);
console.log(value);
AES
  • crypto.html
    • algorithm用于指定加密算法，如aes-128-ecb、aes-128-cbc等
    • key是用于加密的密钥
    • iv参数用于指定加密时所用的向量
  • 如果加密算法是128，则对应的密钥是16位，加密算法是256，则对应的密钥是32位

img

const crypto = require('crypto');
function encrypt(data, key, iv) {
    let decipher = crypto.createCipheriv('aes-128-cbc', key, iv);
    decipher.update(data);
    return decipher.final('hex');
}

function decrypt(data, key, iv) {
    let decipher = crypto.createDecipheriv('aes-128-cbc', key, iv);
    decipher.update(data, 'hex');
    return decipher.final('utf8');
}

let key = '1234567890123456';
let iv = '1234567890123456';
let data = "hello";
let encrypted = encrypt(data, key, iv);
console.log("数据加密后:", encrypted);
let decrypted = decrypt(encrypted, key, iv);
console.log("数据解密后:", decrypted);

非对称加密

  • 互联网上没有办法安全的交换密钥
  • 非对称加密分为RSA、ECC
单向函数
  • 单向函数顺向计算起来非常的容易，但求逆却非常的困难。也就是说，已知x，我们很容易计算出f(x)。但已知f(x)，却很难计算出x
  • 整数分解又称素因数分解,是将一个正整数写成几个约数的乘积
  • 给出45这个数，它可以分解成 9×5,这样的分解结果应该是独一无二的
RSA加密算法

公钥加密私钥解，私钥加密公钥解

RSA非对称加密算法
加密用的秘钥和解密用的秘钥不一样
但是他们有关系，你不能通过公钥算出秘钥
两个质数相乘得到一个结果，正向乘很容易，但是给你一个乘积，你不知道他们是由哪个书相乘得出来的



let p = 3, q = 11;//计算完立刻销毁
let N = p * q;
let fN = (p - 1) * (q - 1);//欧拉函数
let e = 7;
// 从公钥去推算撕咬，但是前提得知道fN
for (var d = 1; e * d % fN !== 1; d++) {//拓展欧几里得算法
    d++;
}
//d=3
let publicKey = { e, N };
let privateKey = { d, N };

function encrypt(data) {
    return Math.pow(data, publicKey.e) % publicKey.N;
}
function decrypt(data) {
    return Math.pow(data, privateKey.d) % privateKey.N;
}
let data = 5;
let secret = encrypt(data);
console.log(secret);//14

let _data = decrypt(secret);
console.log(_data);//5
// 1024位二进制数分解
/**
公开 N e c
私密 d
e * d % fN == 1
(p - 1) * (q - 1)
N = p * q
*/

image-20240511213622925

RSA加密
let { generateKeyPairSync, privateEncrypt, publicDecrypt } = require('crypto');
let rsa = generateKeyPairSync('rsa', {
    modulusLength: 1024,
    publicKeyEncoding: {
        type: 'spki',
        format: 'pem'
    },
    privateKeyEncoding: {
        type: 'pkcs8',
        format: 'pem',
        cipher: 'aes-256-cbc',
        passphrase: 'server_passphrase'
    }
});
let message = 'hello';
let enc_by_prv = privateEncrypt({
    key: rsa.privateKey, passphrase: 'server_passphrase'
}, Buffer.from(message, 'utf8'));
console.log('encrypted by private key: ' + enc_by_prv.toString('hex'));


let dec_by_pub = publicDecrypt(rsa.publicKey, enc_by_prv);
console.log('decrypted by public key: ' + dec_by_pub.toString('utf8'));

哈希

  • hash 切碎的食物

img

哈希函数
  • 哈希函数的作用是给一个任意长度的数据生成出一个固定长度的数据
  • 安全性 可以从给定的数据X计算出哈希值Y，但不能从哈希值Y计算机数据X
  • 独一无二 不同的数据一定会产出不同的哈希值
  • 长度固定 不管输入多大的数据,输出长度都是固定的
哈希碰撞
  • 所谓哈希(hash),就是将不同的输入映射成独一无二的、固定长度的值（又称"哈希值"）。它是最常见的软件运算之一
  • 如果不同的输入得到了同一个哈希值,就发生了哈希碰撞(collision)
  • 防止哈希碰撞的最有效方法，就是扩大哈希值的取值空间
  • 16个二进制位的哈希值，产生碰撞的可能性是 65536 分之一。也就是说，如果有65537个用户，就一定会产生碰撞。哈希值的长度扩大到32个二进制位，碰撞的可能性就会下降到 4,294,967,296 分之一
console.log(Math.pow(2, 16));//65536
console.log(Math.pow(2, 32));//42亿
哈希分类
  • 哈希还可以叫摘要(digest)、校验值(chunkSum)和指纹(fingerPrint)
  • 如果两段数据完全一样,就可以证明数据是一样的
  • 哈希有二种
    • 普通哈希用来做完整性校验，流行的是MD5
      • MD5加密安全性较低
      • MD5加密计算速度较快
      • MD5加密是32位
    • 加密哈希用来做加密,目前最流行的加密算法是 SHA256( Secure Hash Algorithm) 系列
      • SHA256加密安全性较高
      • SHA256计算速度较慢
      • SHA256加密是256位
hash使用
简单哈希
  • 不同的输入有不同的输出
  • 不能从hash反推出输入长度固定
function hash(input) {
    return input % 1024;
}
let r1 = hash(100);
let r2 = hash(1124);
console.log(r1, r2);
md5
var crypto = require('crypto');
var content = '123456';
var result = crypto.createHash('md5').update(content).digest("hex")
console.log(result);//32位十六进制 = 128位二进制
sha256
const salt = '123456';
const sha256 = str => crypto.createHmac('sha256', salt)
    .update(str, 'utf8')
    .digest('hex')

let ret = sha256(content);
console.log(ret);//64位十六进制 = 256位二进制

数字签名

  • 数字签名的基本原理是用私钥去签名，而用公钥去验证签名

img

let { generateKeyPairSync, createSign, createVerify } = require('crypto');
let passphrase = 'zhufeng';
let rsa = generateKeyPairSync('rsa', {
    modulusLength: 1024,
    publicKeyEncoding: {
        type: 'spki',
        format: 'pem'
    },
    privateKeyEncoding: {
        type: 'pkcs8',
        format: 'pem',
        cipher: 'aes-256-cbc',
        passphrase // 私钥的密码
    }
});
let content = 'hello';
const sign = getSign(content, rsa.privateKey, passphrase);
let serverCertIsValid = verifySign(content, sign, rsa.publicKey);
console.log('serverCertIsValid', serverCertIsValid);
function getSign(content, privateKey, passphrase) {
    var sign = createSign('RSA-SHA256');
    sign.update(content);
    return sign.sign({ key: privateKey, format: 'pem', passphrase }, 'hex');
}
function verifySign(content, sign, publicKey) {
    var verify = createVerify('RSA-SHA256');
    verify.update(content);
    return verify.verify(publicKey, sign, 'hex');
}

image-20240511221213346

数字证书

  • 数字证书是一个由可信的第三方发出的，用来证明所有人身份以及所有人拥有某个公钥的电子文件
数字证书原理
let { generateKeyPairSync, createSign, createVerify, createHash } = require('crypto');
let passphrase = 'zhufeng';
let rsa = generateKeyPairSync('rsa', {
    modulusLength: 1024,
    publicKeyEncoding: {
        type: 'spki',
        format: 'pem'
    },
    privateKeyEncoding: {
        type: 'pkcs8',
        format: 'pem',
        cipher: 'aes-256-cbc',
        passphrase
    }
});
const info = {
    domain: "http://127.0.0.1:8080",
    publicKey: rsa.publicKey
};
// 实现的时候签名的不是info，而是它的hash，性能很差，一般不能计算大量数据
const hash = createHash('sha256').update(JSON.stringify(info)).digest('hex');
const sign = getSign(hash, rsa.privateKey, passphrase);
const cert = { info, sign };

let certIsValid = verifySign(hash, cert.sign, rsa.publicKey);
console.log('certIsValid', certIsValid);

function getSign(content, privateKey, passphrase) {
    var sign = createSign('RSA-SHA256');
    sign.update(content);
    return sign.sign({ key: privateKey, format: 'pem', passphrase }, 'hex');
}
function verifySign(content, sign, publicKey) {
    var verify = createVerify('RSA-SHA256');
    verify.update(content);
    return verify.verify(publicKey, sign, 'hex');
}

Diffie-Hellman算法

  • Diffie-Hellman算法是一种密钥交换协议，它可以让双方在不泄漏密钥的情况下协商出一个密钥来

img

Diffie-Hellman实现
let N = 23;
let p = 5;
let secret1 = 6;//这是密钥
let A = Math.pow(p, secret1) % N;//8
console.log('p=', p, 'N=', N, 'A=', A);

let secret2 = 15;
let B = Math.pow(p, secret2) % N;//19
console.log('p=', p, 'N=', N, 'B=', B);

console.log(Math.pow(B, secret1) % N);
console.log(Math.pow(A, secret2) % N);
Diffie-Hellman算法
const { createDiffieHellman } = require('crypto');

var client = createDiffieHellman(512);
var client_keys = client.generateKeys();

var prime = client.getPrime();
var generator = client.getGenerator();

var server = createDiffieHellman(prime, generator);
var server_keys = server.generateKeys();

var client_secret = client.computeSecret(server_keys);
var server_secret = server.computeSecret(client_keys);

console.log('client_secret: ' + client_secret.toString('hex'));
console.log('server_secret: ' + server_secret.toString('hex'));

ECC

  • 椭圆曲线加密算法(ECC) 是基于椭圆曲线数学的一种公钥加密的算法，效率更高

img

ECC原理
let G = 3;
let a = 5;
let A = G * a;
let b = 7;
let B = G * b;
console.log(a * B);
console.log(b * A);
ECC使用
let { createECDH } = require('crypto');
const clientDH = createECDH('secp521r1');
const clientDHParams = clientDH.generateKeys();

const serverDH = createECDH('secp521r1');
const serverDHParams = serverDH.generateKeys();

const clientKey = clientDH.computeSecret(serverDHParams);
const serverKey = serverDH.computeSecret(clientDHParams);
console.log('clientKey', clientKey.toString('hex'));
console.log('serverKey', serverKey.toString('hex'));

文章推荐

  • https://www.cnblogs.com/pqjwyn/p/10708204.html

  • https://blog.csdn.net/weixin_59855825/article/details/135518888

  • https://blog.csdn.net/qq_45832651/article/details/129237747

  • https://blog.csdn.net/2401_84023920/article/details/138005670

若梦plus
关注
  • 18
    点赞
  • 踩
  • 28
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
计算机网络（HTTP、HTTPS、TCP、UDP、IP、网络安全）六十二问，三万字图文详解。
Java搜索工程技术栈
02-21 870
基础 1.说下计算机网络体系结构 计算机网络体系结构，一般有三种：OSI 七层模型、TCP/IP 四层模型、五层结构。 三种网络体系结构 简单说，OSI是一个理论上的网络通信模型，TCP/IP是实际上的网络通信模型，五层结构就是为了介绍网络原理而折中的网络通信模型。 OSI 七层模型 OSI 七层模型是国际标准化组织（International Organization for Standardization）制定的一个用于计算机或通信系统间互联的标准体系。 应用层：通过应用进程之
【计算机网络】HTTP 协议详解
吞吞吐吐大魔王的博客
03-06 12万+
文章目录1. HTTP 协议介绍2. HTTP 协议的工作过程3. Fiddler 抓包工具介绍3.1 抓包工具的使用3.2 抓包结果3.3 抓包工具原理4. HTTP 协议格式总览5. HTTP 请求（Request）5.1 认识 URLURL 基本介绍URL 基本格式URL 参数介绍URLencode 介绍5.2 认识“方法”（method）GET 方法POST 方法GET 和 POST 的区别关于 GET 请求的 URL 长度问题的误解关于 POST 比 GET 更安全的误解关于 GET 只能传输文本
计算机网络知识汇总（超详细整理）
热门推荐
发光如星
07-02 44万+
为了准备期末考试，同时也是为了之后复习方便，特对计算机网络的知识进行了整理。本篇内容大部分是来源于我们老师上课的ppt。而我根据自己的理解，将老师的PPT整理成博文的形式以便大家复习查阅，同时对于一些不是很清楚的地方，我去查阅了相关资料进行补充，当然也会有部分个人看法夹带其中来帮助大家理解。
计算机网络重点回顾
weixin_51261234的博客
12-11 14万+
计算机网络 一.计算机网络概述 计算机网络的概念：（*） 1.计算机网络的定义： ​ 计算机网络是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路链接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。 2.计算机网络的组成： 终端系统/资源子网：提供共享的软件资源和硬件资源 通信子网：提供信息交换的网络结点和通信线路。 3.计算机网络的类型： 按照拓朴分类： 星型结构 树形结构 总线型结构 环形结构 网状结构 按照范围分
计算机网络试题及答案（史上最全）
weixin_43474701的博客
07-15 8万+
计算机网络试题及答案（一） 一、.填空题 1.所谓计算机网络，会议是利用通信设备和线路将地理位置不同的、功能独 立的 多个计算机系统互连起来，以功能完善的网络软件实现网络中资源共享 和数据通讯的系统。 2.计算机网络如果按作用范围进行分类，可分为广域网（WAN）、局域网 （LAN）和城域网（MAN）。 3.网络协议通常采用分层思想进行设计，OSI RM 中的协议分为7层，而 TCP/IP RM 中协议分为4层。 4.在 TCP/IP RM 中，用于互联层的协议主要有：ARP、IP、RARP、ICMP 和 I
《计算机网络》复习笔记
hushhw的博客
01-05 14万+
《计算机网络》复习笔记 本复习笔记基于谢希仁的《计算机网络》第五版教材整理。 计算机网络复习笔记 绪论 1 计算机网络 2 因特网概述 3 互联网的组成 P8 4 计算机网络的类别 P17 5 计算机网络的体系结构 P25 物理层 1 物理层下的传输媒体 2 关于信道的几个基本概念 3 信道复用技术 数据链路层 1 使用点对点信道的数据链路层 2点对点协议 PPP P70 3...
计算机网络--http和https
qq_46186155的博客
03-08 3610
一、http和https的基本概念 http：超文本传输协议，是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从 WWW 服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。 https：是以安全为目标的 HTTP 通道，简单讲是 HTTP 的安全版，即 HTTP下加入 SSL 层，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要SSL。 https协议的主要作用是：建立一个信息安全通道，来确保数据的传输，确保网站的真实性
计算机网络基础知识（非常详细）
热爱数据库的小胖
09-09 6万+
TCP建链时，携带的连接控制参数。TCP_MAXSEG：设置MSS（Max Segment Size），发送SYN时，告知对端可以接受的最⼤分节⼤⼩；即在当前连接中每个TCP分节中可以接受的最⼤数据量，接收SYN的⼀端会据此设置发送分节的 最⼤⼤⼩。通过TCP_MAXSEG设置；SO_RCVBUF：设置接收缓冲区⼤⼩，据此告知对端通告窗⼝的⼤⼩；SO_SNDBUF：设置发送缓冲区⼤⼩；
【计算机网络】HTTPS 协议详解
吞吞吐吐大魔王的博客
03-09 2万+
前言： 之前详细介绍了 HTTP 协议，在 HTTP 协议的基础上，本章详细介绍 HTTPS 协议的内容。如果对于 HTTP 协议有疑问的友友们，可以看看之前的文章《HTTP 协议详解》，希望能够给大家带来帮助！ 文章目录1. HTTPS 是什么2. “加密”是什么3. HTTPS 的工作过程3.1 引入对称加密3.2 引入非对称加密3.3 引入证书机制3.4 完整流程 1. HTTPS 是什么 HTTPS （Hyper Text Transfer Protocol over SecureSocket La
计算机网络篇 | 走进计算机网络
分享思想，留下痕迹。
11-10 2万+
大家好，我是Leo🫣🫣🫣，计算机网络是Java网络编程的基础，近期学习Java网络编程跟NIO相关内容，遇到了一些网络的一些相关知识点，我感觉到有点模棱两可，所以还是把大学没学完的计算机网络知识重新捡起来学一遍，也希望这些笔记能帮助到大家。好了，话不多说让我们开始吧😎😎😎。**因特网(Internet)**是全球最大的计算机网络，由各种互联的计算机网络组成。它是一个开放的、去中心化的网络结构，通过使用标准的互联网协议（TCP/IP协议）来实现数据的传输和通信。
计算机网络-实验指导书.pdf
12-23
计算机网络实验指导书是学习和理解计算机网络原理与实践操作的重要参考资料。本书涵盖了网络的多个核心概念和技术，旨在帮助读者通过实践操作加深对网络原理的理解。 实验一：基础网络设备配置 这部分内容主要介绍...
计算机网络计算机网络计算机网络
01-24
计算机网络是信息技术领域中的核心组成部分，它连接了世界各地的设备，使得信息的交换与共享成为可能。计算机网络涉及多个层面，包括硬件、软件、协议和应用。本篇将深入探讨计算机网络的基础概念、组成结构、主要...
HTTPWebServer_HTTP_http服务器_计算机网络_
09-28
7. **学习与实践**：理解HTTP协议和构建简单的HTTP服务器对于计算机网络的学习至关重要。通过这个项目，开发者可以深入理解网络通信的过程，提升编程技能，并为未来开发更复杂的服务奠定基础。 综上所述，...
计算机网络复习题.rar
09-10
计算机网络是信息技术领域中的核心部分，它涉及到数据通信、资源共享、网络协议等方面。这份"计算机网络复习题.rar"压缩包包含了一系列与计算机网络相关的练习题目，旨在帮助学习者巩固和深化对这一领域的理解。让...
计算机网络课设之网页主页
01-13
在计算机网络领域，网页主页是互联网上用户访问网站时首先看到的页面，它通常是网站的入口点，展示了网站的核心信息和导航结构。本项目“计算机网络课设之网页主页”旨在让学生通过实践来理解网络原理并掌握网页设计...
拥抱UniHttp，规范Http接口对接之旅
BurukeYou
07-10 1145
如果你项目里还在用传统的编程式Http客户端比如HttpClient、Okhttp去直接对接第三方Http接口， 那么你项目一定充斥着大量的对接逻辑和代码， 并且针对不同的对接渠道方需要每次封装一次调用的简化， 一旦封装不好系统将会变得难以维护，难以阅读， 甚至不同的开发同学会用自己的方式用不同的Http客户端用不同的封装逻辑去对接接口， 这种情况一般发生于项目换了维护者，然后代码负责人也没把控代码质量和规范。如果你的项目里也存在这样的问题，那么UniHttp就是你的规范你的版本答案。
stm32h743 NetXduo 实现http server CubeIDE+CubeMX
最新发布
weixin_39977764的博客
07-11 268
同样，在FLASH.ld里面也要对应修改，增加.tcp_sec和 .nx_data两个区，我们用ram_d2区域去做网络，这个就是对应每个数据在d2区域的起点。在netxDuo里设置，在头文件里设置静态ip，我自己设置的是192.168.8.116。在CubeMX里，需要用到filex、dhcp和web_server，记得勾选上。在这边要设置mpu的大小，要用到http server，mpu得设置的大一些。在app_filex.c里删掉MX_FileX_Init多余的部分。我是这么设置的，做一个参考。
HTTP 概况
goTsHgo的博客
07-09 764
HTTP定义了Web客户向Web服务器请求Web页面的方式，以及服务器向客户传送Web页面的方式。当用户请求一个Web页面(如点击一个超链接)时，浏览器向服务器发出对该页面中所包含对象的HTTP请求报文，服务器接收到请求并用包含这些对象的HTTP响应报文进行响应。假如某个特定的客户在短短的几秒钟内两次请求同一个对象，服务器并不会因为刚刚为该客户提供了该对象就不再做出反应，而是重新发送该对象，就像服务器已经完全忘记不久之前所做过的事一样。HTTP定义了这些报文的结构以及客户和服务器进行报文交换的方式。
计算机网络-应用层其他典型应用课件.pptx
11-19
本资源是一份关于计算机网络技术基础的课件，主要关注应用层的几个典型应用，包括对万维网、电子邮件系统、动态主机配置协议(DHCP)以及简单网络管理协议(SNMP)的介绍。以下是详细的知识点概览： 1. 万维网（WWW） ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值