WinstonLau的博客

对称加密 一禅：在每次发送真实数据之前，服务器先生成一把密钥，然后先把密钥传输给客户端。之后服务器给客户端发送真实数据的时候，会用这把密钥对数据进行加密，客户端收到加密数据之后，用刚才收到的密钥进行解密。如图： 当然，如果客户端要给服务器发送数据，也是采用这把密钥来加密，这里为了方便，我采用单方向传输的形式 小白：那万一密钥在传输的过程中被别人截取了怎么吧? 例如： 假如服务...

通过漫画理解Http与Https

HTTP的弊端及HTTPS的由来众所周知HTTP协议是以TCP协议为基石诞生的一个用于传输Web内容的一个网络协议，在“网络分层模型”中属于“应用层协议”的一种。那么在这里我们并不研究该协议标准本身,而是从安全角度去探究使用该协议传输数据本身存在的安全问题：通信使用明文(不加密),内容可能被窃听；不验证通信方的身份,因此可能遭遇伪装；无法证明报文的完整行,所以可能被篡改。为了解决HTTP协议存在...

Http与Https的区别 HTTP 的 URL 以 http:// 开头，而 HTTPS 的 URL 以 https:// 开头 HTTP 是不安全的，而 HTTPS 是安全的 HTTP 标准端口是80 ，而 HTTPS 的标准端口是443 在 OSI 网络模型中，HTTP 工作于应用层，而 HTTPS 的安全传输机制工作在传输层 HTTP 无法加密，而 HTTPS 对传输的数据进行加密 HT...