HTTPS 通信原理

最新推荐文章于 2024-08-16 11:33:55 发布
最新推荐文章于 2024-08-16 11:33:55 发布
阅读量122 收藏
点赞数
文章标签： https http ssl 安全 hash
原文链接：https://juejin.im/post/5f110e5d5188252e4a27f87f
版权
Http 协议明文通信是不安全的

Http 协议是明文通信，数据在通信链路上可能会被劫持或者篡改

在这里插入图片描述
既然数据存在被暴露的风险，我们想到的第一个方案可能就是对数据进行加密

对称加密

我们使用对称加密的方式来加密登录信息此时如果被劫持了的话，劫持者没有对称密匙，那么他就无法解密和篡改你的信息。但是由于对称密匙也是明文发布的，这个密匙如果也被劫持者劫持的话，那么劫持者还是可以窃取和篡改你传输的数据

在这里插入图片描述

出现这个问题的根源在于密匙暴露在了互联网中，当然这里可能有小伙伴想到就是将和服务端约定好固定的对称密匙，分别藏于客户端和服务端中这样就不必在互联网中传输，这样的形式存在几个问题就是，首先对称密匙藏于服务端这肯定是安全的，除非你服务器信息泄露，那么将对称密匙藏于藏于网页中代码中，别人可以很容易的查看到。如果藏于安卓或者 IOS 中，会存在一定的反编译成本但是密匙也是有可能也会泄露的，所以说这种方式并不靠谱

对称加密它的优点是它的加密解密速度快

非对称加密

考虑到对称加密用单个密匙加解密会存在暴露的风险，我们将密匙分为 2 个，保存在服务端私有的叫做私有密匙，发送给客户端的叫做公有密匙。

私有密匙只保存服务端是安全的，公有密匙明文暴露给所有客户端或者劫持者都能拿到

我们使用公钥进行加密，私钥进行解密，此时因为劫持者没有私钥，他就无法修改客户端传来的数据，也无法解密这个数据

在这里插入图片描述

这样确实是保证了客户端发送对服务端的数据的安全，但是服务端如果要返回给客户端数据呢？客户端可是没有私钥进行解密的，根据对称加密中的讲解我们知道把秘钥放在客户端是不安全的，所以这种方式也不可行

非对称加密比较安全，但是他的加解密复杂度相对较高比对称加密慢多了

混合加密

对称加密加解密效率高，非对称加密安全性强，我们综合二者来进行加密的方式就叫做混合加密

在这里插入图片描述

这样复杂的非对称加密只会在最开始解析一次，后面就使用效率高的对称加密。但是这还有一个问题就是，服务器下发的公钥是明文可能被任何人获取到的，比如这样

在这里插入图片描述

到这一步我们就会发现只需要保证客户端接收到的公钥确实是服务器下发的就能解决安全问题，由此我们引出了 HTTPS，HTTPS 就可以看做是一种混合加密但是他保证了公钥的安全

HTTPS

HTTPS 是一种加密的 HTTP 协议，它在 HTTP 传输协议 tcp 基础上增加了一层 SSL 层也叫作 TLS 层用于构建加密的传输信道

HTTPS 的认证方式有 2 中分别为单向认证和双向认证，我们这里来聊聊单向认证，双向认证其实就是反过来验证而已，比如单向认证是客户端需要去认证服务端是否真实，双向认证就是服务端也需要去认证客户端是否真实

在这里插入图片描述

操作系统和浏览器会内置一些权威机构颁发的证书和其公钥信息

如果服务端返回的证书被篡改

在客户端内置 CA 机构证书以及公钥，通过证书 hash 算法去 hash 公钥解密数据得到后的数据就会和从服务器得到证书的 hash 值不一致，也就是检查出了证书被篡改

不要随便安装根证书

服务器下发的证书是用于证明自己的身份的，比如我们的请求被中间人截胡了它返回的证书等信息给客户端，在客户端在内置的 CA 机构中无法找到，此时它的身份识别错误，但是如果我们不小心误安装了中间人颁发的根证书，那么它就可以识别和篡改我们发送的信息。

比如我们知道 Charles 可以通过安装其根证书来抓包 HTTPS 数据

作者：在江湖中coding
链接：https://juejin.im/post/5f110e5d5188252e4a27f87f

服务推荐

weixin_48726650
关注
HTTPS通讯过程原理
includeiostream123的专栏
04-01 816
HTTPS通讯过程原理
https通信原理
weixin_49472648的博客
07-11 739
超文本传输协议（Hyper Text Transfer Protocol，HTTP）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以ASCII形式给出；而 [9] 消息内容则具有一个类似MIME的格式。HTTP协议定义了客户端与服务器之间交互的消息内容和步骤即具有安全性的ssl加密传输协议，是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性 。HTTPS 在HTTP 的基础下
SSL 通信原理及Tomcat SSL 双向配置
FISH的专栏
11-23 3877
SSL 通信原理及Tomcat SSL 双向配置   目录 1 参考资料 .................................................................................................................................. 1 2 SSL(Server Socket Layer)
HTTPS通讯全过程
最新发布
m0_55721285的博客
08-16 1170
不得不说，https比http通讯更加复杂惹。在第一次接触https代码的时候，不知道为什么要用用证书，公钥是什么？私钥是什么？他们作用是什么？非对称加密和对称加密是啥？天，这些似懂非懂的概念，大大增加了我写代码的困难（本人就是不理解原理就浑身难受那种人惹，代码写着写着就想为什么要这样写，牛角尖一枚罢噜）。如果你也有这样的疑问，那么就让我们一起来看看这篇文章吧~~啾咪
https通信过程
qq_33605294的博客
08-17 251
https=http+认证+加密+完整性保护 或者 https=http+ssl 其实https就是在http上又加了一层处理加密信息的模块，过程如图 图片来源博客https://limboy.me/tech/2011/02/19/https-workflow.html 过程描述： 1. 首先客户端通过一个url请求到服务器端 2. 服务器端，收到这个请求时，会要先将证书信...
文本处理awk 内核管理及加密安全
GRAGON_W的博客
10-21 306
一、解决DOS攻击生产案例:根据web日志或者或者网络连接数，监控当某个IP 并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP，监控频率每隔5分钟。 二、密钥交换的过程 三、https的通信过程 四、使用awk以冒号分隔获取/ettc/passwd文件第一列 ...
https的通信过程
weixin_38168382的博客
10-28 125
https的特点 1. https有 握手阶段 和 请求阶段2. 握手阶段 使用 非对称加密算法 请求阶段 使用 对称加密算法3. 保证数据的完整性使用数字签名4. 握手阶段有两组非对称加密，数字证书本身有一组公私钥，用于将服务器公钥发送到客户端。 服务器也有一组公私钥，用于将客户端的随机密码发送到服务器。 https基本过程 1. 客户端请求服务器，服务器返回数字证书（里...
HTTPS 通信原理及详细介绍
09-30
主要介绍了HTTPS 通信原理及详细介绍的相关资料,HTTPS能够加密信息，以免敏感信息被第三方获取。所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议，需要的朋友可以参考下
HTTPS通信原理与实例分析
也无风雨也无晴
04-20 722
HTTPS通信原理与实例分析HTTPS简介HTTPS作用HTTPS服务器类型HTTPS通信原理与实例分析通信原理通信流程和实例分析加密算法概述对称加密非对称加密哈希算法数字签名 HTTPS简介 HTTP 协议（HyperText Transfer Protocol，超文本传输协议）：是客户端浏览器或其他程序与Web服务器之间的应用层通信协议 。HTTPS（全称：HyperText Transfer...
HTTP和HTTPS通信原理
芒果就是没有盲的博客
03-12 1230
一.HTTP通信原理 直接用一张图完美的解释 客户端输入URL回车，DNS解析域名得到服务器的IP地址，服务器在80端口监听客户端请求，端口通过TCP/IP协议（可以通过Socket实现）建立连接。HTTP属于TCP/IP模型中的运用层协议，所以通信的过程其实是对应数据的入栈和出栈。 二.HTTPS实现原理 1.client向server发送请求https://baidu.com，然后连接到se...
22.7.8安全第一次作业
qq_56785794的博客
07-10 941
客户端发送报文给服务器开始进行SSL通信。报文中包含客户端支持的SSL指定版本、客户端生成的随机数、加密组件(加密算法以及密钥长度)。 服务器发送响应报文给客户端。和客户端一样，报文中包含SSL版本、服务器生成的随机数、加密组件(从接收到的客户端加密组件内筛选出来的)。 服务器把公钥证书发送给客户端，自己保存着私钥。 服务器把自己的公钥登陆至数字证书认证机构，数字证书认证机构用自己的私钥向服务器的公钥署数字签名并颁发公钥证书。 服务器发送报文告知客户端最初阶段的SSL握手协商部分结束。 客户端用服务器的公钥
SSL通信原理建立SSL安全通信
09-13
本文档详细介绍了ssl的工作通信原理以及如果通过配置web容器建立ssl安全通信
HTTP 协议与原理分析之三
浮生离梦的博客
06-05 217
一、Nginx 代理配置和代理缓存 Nginx 是反向代理服务器。代理服务器是一个中间服务器，它主要是把英特网上的不同客户端的请求转发到不同的服务器上。而反向代理服务器则是代理服务器的一种，它也是把英特网上的不同客户端的请求转发到不同的服务器上，它这些服务器是位于某个私有网络中，且该私有网络具有防火墙（比如防火墙只允许该私有网络通过一个指定的 IP 与 端口与外网连接）。 在这一段中，proxy_cache_path cache levels=1:2 keys_zone=my_cache:10m;，如下所
HTTPS通信过程
tina_tian1的博客
12-14 503
解决问题： 1. 对称加密解决网络和内存CPU消耗问题 2. 非对称加密解决盗听篡改风险 3. CA解决冒充风险 HTTPS通信过程： 1. 协商决定加密组件 2. 服务端发送证书给客户端，包含public key 3. 客户端发送用public key加密共享秘钥， 4. 服务端正确识别则继续 5. 客户端和服务端开始使用共享秘钥进行对称加密信息。 6. 双
https通信流程
weixin_44489066的博客
02-18 197
https概念： https(Hypertext Transfer protocol over Secure Socket Layer)，是以安全为目标的http通道(俗话说就是加密的http)，其实就是在http下面加入ssl层； ssl协议位于tcp/ip协议和应用层协议之间(具体流程：如图) ssl加密要涉及到第三方权威的ca机构颁发的数字证书（数字证书内容包括:颁发者，使用者，有效期...
HTTPS的工作原理
dweizhao的专栏
09-07 487
HTTPS在传输数据之前需要客户端（浏览器）与服务端（网站）之间进行一次握手，在握手过程中将确立双方加密传输数据的密码信息。TLS/SSL协议不仅仅是一套加密传输的协议，更是一件经过艺术家精心设计的艺术品，TLS/SSL中使用了非对称加密，对称加密以及HASH算法。握手过程的具体描述如下： 1.浏览器将自己支持的一套加密规则发送给网站。  2.网站从中选出一组加密算法与HASH算法，并
HTTPS通信过程详解
路漫漫，水迢迢
05-10 5085
我们知道普通的Http协议通信是没有对传输数据进行加密，数据在传输过程中很容易被窃取，特别是敏感信息，为了造成不必要的损失我们可以采用HTTPS协议。首先介绍我们的网站怎么启用HTTPSNginx配置HTTPS默认情况下ssl模块并未被安装，如果要使用该模块则需要在编译时指定–with-http_ssl_module参数，安装模块依赖于OpenSSL库和一些引用文件，通常这些文件并不在同一个软件包中
SSL通信的工作原理
jiangxinyu的专栏
08-24 8069
SSL通信的工作原理 SSL协议的主要用途是在两个通信应用程序之间提供私密性和可靠性，这个过程通过3个元素来完成： 　　（1）握手协议：这个协议负责被子用于客户机和服务器之间会话的加密参数。当一个SSL客户机和服务器第一次开始通信时，它们在一个协议版本上达成一致，选择加密算法和认证方式，并使用公钥技术来生成共享密钥。 　　 （2）记录协议：这个协议用于交换应用数据。应用程序消息被分割成可管理的数据
binder通信原理
08-31
Binder通信原理是Android中一种跨进程通信机制。它通过Binder驱动和Binder服务来实现进程间的通信。具体实现方式可以参考。 在Binder通信原理中，有三个关键的组件：Binder驱动、Binder服务和Binder客户端。Binder驱动是操作系统提供的内核模块，它负责在进程间传递消息。而Binder服务是一个独立的进程，用于管理和提供跨进程通信的能力。Binder客户端则是调用Binder服务的进程。 在通信过程中，首先需要调用binder_open函数打开Binder设备，然后使用mmap函数进行内存映射，将用户空间的内存映射到内核空间。接下来，通过ioctl函数进行实际的通信操作。 Android中的四大组件(Activity、Service、BroadcastReceiver和ContentProvider)的启动原理也与Binder IPC机制有关。其中，ActivityManagerService、PackageManagerService、WindowManagerService、PowerManagerService等服务的调用也与Binder IPC机制有关。 综上所述，Binder通信原理是Android中一种跨进程通信机制，通过Binder驱动和Binder服务来实现进程间的通信。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [Binder通信机制原理解析](https://blog.csdn.net/Awenyini/article/details/78806893)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [Binder通信原理](https://blog.csdn.net/z1804362542/article/details/127959348)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值