體育生都能看懂的解說:什么是HTTPS協議 [復制鏈接]

2019-11-8 10:21
ceshishangchuan 閱讀:265 評論:0 贊:1
Tag:  HTTPS

體育生都能看懂的解說:什么是HTTPS協議


體育生都能看懂的解說:什么是HTTPS協議


體育生都能看懂的解說:什么是HTTPS協議


體育生都能看懂的解說:什么是HTTPS協議


體育生都能看懂的解說:什么是HTTPS協議


體育生都能看懂的解說:什么是HTTPS協議



體育生都能看懂的解說:什么是HTTPS協議


體育生都能看懂的解說:什么是HTTPS協議


體育生都能看懂的解說:什么是HTTPS協議


什么是HTTP協議?

HTTP協議全稱Hyper Text Transfer Protocol,翻譯過來就是超文本傳輸協議,位于TCP/IP四層模型當中的應用層。

體育生都能看懂的解說:什么是HTTPS協議

HTTP協議通過請求/響應的方式,在客戶端和服務端之間進行通信。

體育生都能看懂的解說:什么是HTTPS協議

這一切看起來很美好,但是HTTP協議有一個致命的缺點:不夠安全

HTTP協議的信息傳輸完全以明文方式,不做任何加密,相當于是在網絡上“裸奔”。這樣會導致什么問題呢?讓我們打一個比方:

小灰是客戶端,小灰的同事小紅是服務端,有一天小灰試圖給小紅發送請求。

體育生都能看懂的解說:什么是HTTPS協議

但是,由于傳輸信息是明文,這個信息有可能被某個中間人惡意截獲甚至篡改。這種行為叫做中間人攻擊


體育生都能看懂的解說:什么是HTTPS協議



體育生都能看懂的解說:什么是HTTPS協議


體育生都能看懂的解說:什么是HTTPS協議

如何進行加密呢?

小灰和小紅可以事先約定一種對稱加密方式,并且約定一個隨機生成的密鑰。后續的通信中,信息發送方都使用密鑰對信息加密,而信息接收方通過同樣的密鑰對信息解密。


體育生都能看懂的解說:什么是HTTPS協議



體育生都能看懂的解說:什么是HTTPS協議


這樣做是不是就絕對安全了呢?并不是。

雖然我們在后續的通信中對明文進行了加密,但是第一次約定加密方式和密鑰的通信仍然是明文,如果第一次通信就已經被攔截了,那么密鑰就會泄露給中間人,中間人仍然可以解密后續所有的通信內容。


體育生都能看懂的解說:什么是HTTPS協議


這可怎么辦呢?別擔心,我們可以使用非對稱加密,為密鑰的傳輸做一層額外的保護。

非對稱加密的一組秘鑰對中,包含一個公鑰和一個私鑰。明文既可以用公鑰加密,用私鑰解密;也可以用私鑰加密,用公鑰解密。

在小灰和小紅建立通信的時候,小紅首先把自己的公鑰Key1發給小灰:


體育生都能看懂的解說:什么是HTTPS協議


收到小紅的公鑰以后,小灰自己生成一個用于對稱加密的密鑰Key2,并且用剛才接收的公鑰Key1對Key2進行加密(這里有點繞),發送給小紅:


體育生都能看懂的解說:什么是HTTPS協議


小紅利用自己非對稱加密的私鑰,解開了公鑰Key1的加密,獲得了Key2的內容。從此以后,兩人就可以利用Key2進行對稱加密的通信了。


體育生都能看懂的解說:什么是HTTPS協議


在通信過程中,即使中間人在一開始就截獲了公鑰Key1,由于不知道私鑰是什么,也無從解密。


體育生都能看懂的解說:什么是HTTPS協議


體育生都能看懂的解說:什么是HTTPS協議


是什么壞主意呢?中間人雖然不知道小紅的私鑰是什么,但是在截獲了小紅的公鑰Key1之后,卻可以偷天換日,自己另外生成一對公鑰私鑰,把自己的公鑰Key3發送給小灰。


體育生都能看懂的解說:什么是HTTPS協議


小灰不知道公鑰被偷偷換過,以為Key3就是小紅的公鑰。于是按照先前的流程,用Key3加密了自己生成的對稱加密密鑰Key2,發送給小紅。

這一次通信再次被中間人截獲,中間人先用自己的私鑰解開了Key3的加密,獲得Key2,然后再用當初小紅發來的Key1重新加密,再發給小紅。


體育生都能看懂的解說:什么是HTTPS協議


這樣一來,兩個人后續的通信盡管用Key2做了對稱加密,但是中間人已經掌握了Key2,所以可以輕松進行解密。


體育生都能看懂的解說:什么是HTTPS協議


體育生都能看懂的解說:什么是HTTPS協議


是什么解決方案呢?難道再把公鑰進行一次加密嗎?這樣只會陷入雞生蛋蛋生雞,永無止境的困局。

這時候,我們有必要引入第三方,一個權威的證書頒發機構(CA)來解決。

到底什么是證書呢?證書包含如下信息:


體育生都能看懂的解說:什么是HTTPS協議


為了便于說明,我們這里做了簡化,只列出了一些關鍵信息。至于這些證書信息的用處,我們看看具體的通信流程就能夠弄明白了。

流程如下:

1.作為服務端的小紅,首先把自己的公鑰發給證書頒發機構,向證書頒發機構申請證書。


體育生都能看懂的解說:什么是HTTPS協議


2.證書頒發機構自己也有一對公鑰私鑰。機構利用自己的私鑰來加密Key1,并且通過服務端網址等信息生成一個證書簽名,證書簽名同樣經過機構的私鑰加密。證書制作完成后,機構把證書發送給了服務端小紅。


體育生都能看懂的解說:什么是HTTPS協議


3.當小灰向小紅請求通信的時候,小紅不再直接返回自己的公鑰,而是把自己申請的證書返回給小灰。


體育生都能看懂的解說:什么是HTTPS協議


4.小灰收到證書以后,要做的第一件事情是驗證證書的真偽。需要說明的是,各大瀏覽器和操作系統已經維護了所有權威證書機構的名稱和公鑰。所以小灰只需要知道是哪個機構頒布的證書,就可以從本地找到對應的機構公鑰,解密出證書簽名。

接下來,小灰按照同樣的簽名規則,自己也生成一個證書簽名,如果兩個簽名一致,說明證書是有效的。

驗證成功后,小灰就可以放心地再次利用機構公鑰,解密出服務端小紅的公鑰Key1。


體育生都能看懂的解說:什么是HTTPS協議


5.像之前一樣,小灰生成自己的對稱加密密鑰Key2,并且用服務端公鑰Key1加密Key2,發送給小紅。


體育生都能看懂的解說:什么是HTTPS協議


6.最后,小紅用自己的私鑰解開加密,得到對稱加密密鑰Key2。于是兩人開始用Key2進行對稱加密的通信。


體育生都能看懂的解說:什么是HTTPS協議


在這樣的流程下,我們不妨想一想,中間人是否還具有使壞的空間呢?


體育生都能看懂的解說:什么是HTTPS協議



體育生都能看懂的解說:什么是HTTPS協議



體育生都能看懂的解說:什么是HTTPS協議



體育生都能看懂的解說:什么是HTTPS協議



體育生都能看懂的解說:什么是HTTPS協議


體育生都能看懂的解說:什么是HTTPS協議



體育生都能看懂的解說:什么是HTTPS協議


注:最新推出的TLS協議,是SSL 3.0協議的升級版,和SSL協議的大體原理是相同的。


體育生都能看懂的解說:什么是HTTPS協議



我來說兩句
您需要登錄后才可以評論 登錄 | 立即注冊
facelist
所有評論(0)
領先的中文移動開發者社區
18620764416
7*24全天服務
意見反饋:[email protected]

掃一掃關注我們

Powered by Discuz! X3.2© 2001-2019 Comsenz Inc.( 粵ICP備15117877號 )

时时彩改欢乐生肖 gta5ol线上赚钱攻略 北京劳动节跑滴滴赚钱吗 互联网营销赚钱么 广东26选5开奖号码 特区彩票安卓 17149期胜负彩任九奖金 百度回答问题怎么赚钱的 奔驰宝马手机娱乐网站 4图赚钱老店 水草店赚钱吗 用拼车平台怎么赚钱吗 陕西11选5中奖结果 赚钱宝pppoe 快3彩票有没有赚钱的 陕西11选5预测一定牛 全讯彩票网址