HTTPS协议加密原理-模拟黑客攻击

目录

前言：

1.对称加密原理

1.1加密原理

1.2预防缺陷

2.非对称加密原理

2.1加密原理

2.2预防缺陷

3.中间人攻击

3.1中间人攻击方法

3.2破解非对称加密

4.证书预防原理

4.1解决中间人攻击

4.2问题探究

（1）中间人有没有可能篡改该证书?

（2）中间人整个掉包证书?

4.3完整流程

---

前言：

 HTTPS协议对于HTTP协议多了一个加密层，这个加密层通过多种方式对于网络攻击进行防御。

 网络黑客的攻击手段多样，本节主要模拟网络黑客攻击，详解HTTPS的加密工作原理。

序列：HTTP/HTTPS - 006

---

1.对称加密原理

1.1加密原理

 在网络环境中，黑客往往可以捕获客户端和服务器之间的交互数据，这对于网络数据的安全性大大降低。

 引入对称加密后，这一现象可以得到一定杜绝。

 引入对称加密之后，即使数据被黑客截获，由于黑客不知道密钥是啥，因此就无法进行解密，也就不知道请求的真实内容是啥了。 

1.2预防缺陷

 但事情没这么简单,服务器同一时刻其实是给很多客户端提供服务的,这么多客户端,每个人用的秘钥都必须是不同的(如果是相同那密钥就太容易扩散了,黑客就也能拿到了).

 因此服务器就需要维护每个客户端和每个密钥之间的关联关系,这也是个很麻烦的事情~

比较理想的做法,就是能在客户端和服务器建立连接的时候,双方协商确定这次的密钥是啥~

但是如果直接把密钥明文传输,那么黑客也就能获得密钥了 ，所以引入非对称加密。