溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

Https工作原理的案例分析

發(fā)布時(shí)間:2020-11-09 14:16:50 來源:億速云 閱讀:112 作者:小新 欄目:編程語言

這篇文章主要介紹了Https工作原理的案例分析,具有一定借鑒價(jià)值,需要的朋友可以參考下。希望大家閱讀完這篇文章后大有收獲。下面讓小編帶著大家一起了解一下。

  先來說下對稱加密非對稱加密,對稱加密就是當(dāng)在對信息進(jìn)行加密和解密時(shí)使用的秘鑰是同一個(gè)秘鑰,對稱加密的優(yōu)點(diǎn)是效率高但是相對不安全;非對稱加密秘鑰分為公鑰和私鑰,我們可以使用私鑰加密用公鑰解密,當(dāng)然也可以使用公鑰加密使用私鑰解密,非對稱加密的優(yōu)點(diǎn)就是要比對稱加密安全,但是效率要低。

  客戶端與服務(wù)器之間的通訊是使用非對稱加密和對稱加密相結(jié)合的方式進(jìn)行的,即先使用非對稱加密的方式來協(xié)商對稱加密的加密秘鑰,然后再使用對稱加密的方式來進(jìn)行信息的傳輸。這樣既保證了信息的安全性又解決了信息傳輸時(shí)解密信息所帶來的效率問題。

  為了保證在傳遞加密公鑰的過程中不會(huì)別黑客劫持而導(dǎo)致信息被篡改,所有這里需要一個(gè)CA機(jī)構(gòu)來保證加密公鑰的正確性。一般的過程:

Https工作原理的案例分析

1.網(wǎng)站的管理員向CA服務(wù)商申請服務(wù)器秘鑰(公鑰和私鑰)

2.客戶端請求服務(wù)器獲取公鑰,并使用CA機(jī)構(gòu)預(yù)置在客戶端的CA根證書來驗(yàn)證服務(wù)器公鑰是否正確,是否在有效期內(nèi)等等

3.如果驗(yàn)證服務(wù)器公鑰沒有問題,客戶端生成一個(gè)用來對稱加密的秘鑰并使用服務(wù)器公鑰加密,并發(fā)送給服務(wù)器端

4.服務(wù)端接收到被加密的秘鑰后使用私鑰解密,并得到實(shí)際的對稱加密的秘鑰值,然后使用對稱加密的方式加密之后要傳輸?shù)男畔?/p>

5.客戶端接收到信息后使用對稱加密秘鑰解密,獲取到服務(wù)器傳輸?shù)膶?shí)際信息內(nèi)容 

感謝你能夠認(rèn)真閱讀完這篇文章,希望小編分享Https工作原理的案例分析內(nèi)容對大家有幫助,同時(shí)也希望大家多多支持億速云,關(guān)注億速云行業(yè)資訊頻道,遇到問題就找億速云,詳細(xì)的解決方法等著你來學(xué)習(xí)!

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI