用信鸽来解释 HTTPS

标签: http 密码学 加密解密
6人阅读 评论(0) 收藏 举报
分类:

这里写图片描述

密码学是一门难以理解的学科,因为它充满了数学定理。但是除非你要实际开发出一套加密算法系统,否则你是没必要强制理解那些深奥的数学定理的。

如果你阅读本文的目的是想设计下一套 HTTPS 协议,那我只能抱歉的说本文的知识还远远不够;如果不是的话,那么就煮杯咖啡,轻松愉悦的阅读本文吧。

爱丽丝、鲍伯和 … 信鸽?

你在互联网上从事的任何活动(阅读这篇文章、在亚马逊上购物、上传图片等)归结到底都是从某台服务器上发送和接收信息。

这个说起来可能有点抽象,不如让我们假设这些消息都是由信鸽来传递的。我知道这个假设有些太过随意,但相信我 HTTPS 就是这样工作的,尽管它的速度快的多。

我们先不谈服务器、客户端或者黑客攻击,先来聊一下爱丽丝、鲍伯和马洛里。如果这已不是你第一次接触密码学理论,你应该会认识这些名字,因为他们经常在各种密码学文献中被提及。

初级交流

如果爱丽丝想要给鲍勃发送一段信息,她会把信息绑在信鸽的腿上然后送往鲍勃那里。鲍勃收到了信息,并阅读了信息,非常完美。

但如果马洛里拦截了爱丽丝的鸽子并且篡改了信息呢?鲍勃就没有办法去知道爱丽丝发出的信息在传递过程中遭到了修改。

这就是 HTTP 如何运作的。看起来很可怕对吧?我是不会通过 HTTP 来发送我的银行资信证明的,并且你也不应如此。

隐蔽的密码

那么如果爱丽丝和鲍勃都非常的机智。他们一致认同使用一种隐蔽的密码来书写他们的信息。他们会将信息中的每个字母按照字母表中的顺序前移三位。比如,D→A,E→B,F→C。如此一来,原文为 “secret message” 的信息就变成了 “pbzobq jbppxdb” 。

那现在如果马洛里再截获了信鸽,她既不能做出有意义的修改同时也不会知道信息的内容,因为她不知道隐蔽的密码到底是什么。然而鲍勃却可以很容易反转密码,依靠 A → D, B → E, C → F 之类的规则破译信息的内容。加密后的信息 “pbzobq jbppxdb” 会被破解还原为 “secret message” 。

搞定!

这就是对称密匙加密,因为如果你知道如何加密一段信息那么你同样可以解密这段信息。

上述的密码通常被称为凯撒码。在现实生活中,我们会使用更为奇特和复杂的密码,但原理相同。

我们如何决定密匙?

如果除了发信者和收信者之外没有人知道使用的是什么密匙,对称密匙加密是非常安全的。在凯撒加密中,密匙就是每个字母变到加密字母需要移动多少位的偏移量。我之前的距离中,使用的偏移量是 3 ,但是也可以用 4 或者 12 。

问题是如果爱丽丝和鲍勃在开始用信鸽传信之前没有碰过头,他们没有一个安全的方式来确立密匙。如果他们自己来在信中传递密匙,马洛里就会截获信息并发现密匙。这就使得马洛里可以在爱丽丝和鲍勃开始加密他们的信息之前或之后,阅读到他们信息的内容并按照她的意愿来篡改信息。

这是一个中间人攻击的典型例子,避免这个问题的唯一方法就是收发信的两方一起修改他们的编码系统。

通过信鸽传递盒子

所以爱丽丝和鲍勃就想出了一个更好的系统。当鲍勃想要给爱丽丝发送信息时,他会按照如下的步骤来进行:

鲍勃向爱丽丝送一只没有携带任何信息的鸽子。

爱丽丝给鲍勃送回鸽子,并且这只鸽子带有一个有开着的锁的盒子,爱丽丝保管着锁的钥匙。

鲍勃把信放进盒子中,把锁锁上然后把盒子送给爱丽丝。

爱丽丝收到盒子,用钥匙打开然后阅读信息。

这样马洛里就不能通过截获鸽子来篡改信息了,因为她没有打开盒子的钥匙。当爱丽丝要给鲍勃发送消息的时候同样按照上述的流程。

爱丽丝和鲍勃所使用的流程通常被称为非对称密钥加密。之所以称之为非对称,是因为即使是你把信息编码(锁上盒子)也不能破译信息(打开锁住的盒子)。

在术语中,盒子被称为公匙而用来打开盒子的钥匙被称为私匙。

如何信任盒子

如果你稍加注意你就会发现还是存在问题。当鲍勃收到盒子时他如何能确定这个盒子来自爱丽丝而不是马洛里截获了鸽子然后换了一个她有钥匙能打开的盒子呢?

爱丽丝决定签名标记一下盒子,这样鲍勃收到盒子的时候就可以检查签名来确定是爱丽丝送出的盒子了。

那么你们之中的一些人可能就会想了,鲍勃如何打一开始就能识别出爱丽丝的签名呢?这是个好问题。爱丽丝和鲍勃也确实有这个问题,所以他们决定让泰德代替爱丽丝来标记这个盒子。

那么谁是泰德呢?泰德很有名的,是一个值得信任的家伙。他会给任何人签名并且所有人都信任他只会给合法的人签名标记盒子。

如果泰德可以确认索要签名的人是爱丽丝,他就会在爱丽丝的盒子上签名。因此马洛里就不可能搞到一个有着泰德代表爱丽丝签了名的盒子,因为鲍勃知道泰德只会给他确认过的人签名,从而识破马洛里的诡计。

泰德的角色在术语中被称为认证机构。而你阅读此文时所用的浏览器打包存有许多认证机构的签名。

所以当你首次接入一个网站的时候你可以信任来自这个站点的盒子因为你信任泰德而泰德会告诉你盒子是合法的。

沉重的盒子

现在爱丽丝和鲍勃有了一个可靠的系统来进行交流,然他们也意识到让鸽子携带盒子比原本只携带信件要慢一些。

因此他们决定只有在选择用对称加密来给信息编码(还记得凯撒加密法吧?)的密匙时,使用传递盒子的方法(非对称加密)。

这样就可以二者的优点兼具了,非对称加密的可靠性和对称加密的高效性。

现实世界中我们不会用信鸽这样慢的送信手段,但用非对称加密来编码信息仍要慢于使用对称加密技术,所以我们只有在交换编码密匙的时候会使用非对称加密技术。

现在你已经了解了HTTPS是如何工作的了,你的咖啡也应该准备好了。好好享用吧你受之无愧。

查看评论

小c学Linux(23)-用信鸽来解释 HTTPS

用信鸽来解释 HTTPS 密码学是一门难以理解的学科,因为它充满了数学定理。但是除非你要实际开发出一套加密算法系统,否则你是没必要强制理解那些深奥的数学定理的。 如果你阅读本文的目的是想设计下一套...
  • Aarron_DL
  • Aarron_DL
  • 2018-04-12 16:30:05
  • 9

信鸽推送使用

一、去官网下载信鸽sdk http://xg.qq.com/xg/ctr_index/download 二、将sdk集成到自己Android项目中: 1.将信鸽 SDK目录下的libs目录所有文件...
  • ghiklsk
  • ghiklsk
  • 2017-03-14 15:33:47
  • 801

针对android信鸽推送多次重复启动app的问题处理

1、发送推送的时候 应该用【打开应用指定界面,注意带上包名】 打开的指定界面可以是app的主界面(不一定是主启动界面,因为主启动界面可能只是个欢迎页,一般选择欢迎页之后的app 主页) 假设...
  • cc10140105kk
  • cc10140105kk
  • 2016-06-21 16:59:53
  • 940

信鸽推送用法

信鸽的非常详细的用法,常用的功能注释的非常详细
  • daidaishuiping
  • daidaishuiping
  • 2017-02-11 13:23:17
  • 974

信鸽最新jar包sdk包,支持JDK1.7

  • 2016年08月18日 11:23
  • 64KB
  • 下载

Android项目集成信鸽推送过程详解

推送现在在移动项目开发中已经很常见了,比较常见的推送方式有小米推送、极光推送和个推,今天我们所讲解的是Tencent的信鸽推送在Android上的应用。 一、信鸽Android项目环境搭建 1、下...
  • u012721519
  • u012721519
  • 2016-09-01 20:34:41
  • 8030

cordova试用

以前自己定制浏览器之前,就知道有cordova这个app可以用,但是访问官网的时候,发现他上面的媒体分享插件都是国外的,但是我们就想用国内的啊,因此放弃了,采用自己定制浏览器。但是前端时间做app消息...
  • qq_32532853
  • qq_32532853
  • 2016-05-26 08:56:58
  • 814

信鸽网页邮件群发工具

  • 2009年04月07日 13:27
  • 3MB
  • 下载

关于小米手机(MIUI)无法收到腾讯信鸽(Tpush)推送的问题

最近开发项目时,突然发现小米手机突然接受不到推送了!我只能说骚年,你的Tpush Jar包要更新了什么?你说怎么更新,像酱紫这是哪来的?下载信鸽SDK最新版 然后解压 你看,就在上面的注意事项里面d...
  • u011663865
  • u011663865
  • 2016-12-22 18:00:08
  • 1425

Android信鸽推送全解

Android开发中集成信鸽推送还是比较简单的,但是遇到了坑就麻烦先介绍一下
  • u014702332
  • u014702332
  • 2017-07-26 17:25:37
  • 1944
    个人资料
    持之以恒
    等级:
    访问量: 526
    积分: 202
    排名: 37万+
    文章存档
    最新评论