漫画:什么是 HTTPS 协议?| 文末送书

栏目: 编程工具 · 发布时间: 4年前

内容简介:本文转载自微信公众号:

本文转载自微信公众号: 程序员小灰

漫画:什么是 HTTPS 协议?| 文末送书

漫画:什么是 HTTPS 协议?| 文末送书

漫画:什么是 HTTPS 协议?| 文末送书

漫画:什么是 HTTPS 协议?| 文末送书

漫画:什么是 HTTPS 协议?| 文末送书

漫画:什么是 HTTPS 协议?| 文末送书

漫画:什么是 HTTPS 协议?| 文末送书

漫画:什么是 HTTPS 协议?| 文末送书

漫画:什么是 HTTPS 协议?| 文末送书

什么是HTTP协议?

HTTP协议全称Hyper Text Transfer Protocol,翻译过来就是超文本传输协议,位于TCP/IP四层模型当中的应用层。

漫画:什么是 HTTPS 协议?| 文末送书

HTTP协议通过请求/响应的方式,在客户端和服务端之间进行通信。

漫画:什么是 HTTPS 协议?| 文末送书

这一切看起来很美好,但是HTTP协议有一个致命的缺点: 不够安全

HTTP协议的信息 传输 完全以明文方式,不做任何加密,相当于是在网络上“裸奔”。这样会导致什么问题呢?让我们打一个比方:

小灰是客户端,小灰的同事小红是服务端,有一天小灰试图给小红发送请求。

漫画:什么是 HTTPS 协议?| 文末送书

但是,由于传输信息是明文,这个信息有可能被某个中间人恶意截获甚至篡改。这种行为叫做 中间人攻击

漫画:什么是 HTTPS 协议?| 文末送书

漫画:什么是 HTTPS 协议?| 文末送书

漫画:什么是 HTTPS 协议?| 文末送书

如何进行加密呢?

小灰和小红可以事先约定一种 对称加密 方式,并且约定一个随机生成的密钥。后续的通信中,信息发送方都使用密钥对信息加密,而信息接收方通过同样的密钥对信息解密。

漫画:什么是 HTTPS 协议?| 文末送书

漫画:什么是 HTTPS 协议?| 文末送书

这样做是不是就绝对安全了呢?并不是。

虽然我们在后续的通信中对明文进行了加密,但是第一次约定加密方式和密钥的通信仍然是明文,如果第一次通信就已经被拦截了,那么密钥就会泄露给中间人,中间人仍然可以解密后续所有的通信内容。

漫画:什么是 HTTPS 协议?| 文末送书

这可怎么办呢?别担心,我们可以使用 非对称加密 ,为密钥的传输做一层额外的保护。

非对称加密的一组秘钥对中,包含一个公钥和一个私钥。明文既可以用公钥加密,用私钥解密;也可以用私钥加密,用公钥解密。

在小灰和小红建立通信的时候,小红首先把自己的公钥Key1发给小灰:

漫画:什么是 HTTPS 协议?| 文末送书

收到小红的公钥以后,小灰自己生成一个用于对称加密的密钥Key2, 并且用刚才接收的公钥Key1对Key2进行加密(这里有点绕),发送给小红:

漫画:什么是 HTTPS 协议?| 文末送书

小红利用自己非对称加密的私钥,解开了公钥Key1的加密,获得了Key2的内容。从此以后,两人就可以利用Key2进行对称加密的通信了。

漫画:什么是 HTTPS 协议?| 文末送书

在通信过程中,即使中间人在一开始就截获了公钥Key1,由于不知道私钥是什么,也无从解密。

漫画:什么是 HTTPS 协议?| 文末送书

漫画:什么是 HTTPS 协议?| 文末送书

是什么坏主意呢?中间人虽然不知道小红的私钥是什么,但是在截获了小红的公钥Key1之后,却可以偷天换日,自己另外生成一对公钥私钥,把自己的公钥Key3发送给小灰。

漫画:什么是 HTTPS 协议?| 文末送书

小灰不知道公钥被偷偷换过,以为Key3就是小红的公钥。于是按照先前的流程,用Key3加密了自己生成的对称加密密钥Key2,发送给小红。

这一次通信再次被中间人截获,中间人先用自己的私钥解开了Key3的加密,获得Key2,然后再用当初小红发来的Key1重新加密,再发给小红。

漫画:什么是 HTTPS 协议?| 文末送书

这样一来,两个人后续的通信尽管用Key2做了对称加密,但是中间人已经掌握了Key2,所以可以轻松进行解密。

漫画:什么是 HTTPS 协议?| 文末送书

漫画:什么是 HTTPS 协议?| 文末送书

是什么解决方案呢?难道再把公钥进行一次加密吗?这样只会陷入鸡生蛋蛋生鸡,永无止境的困局。

这时候,我们有必要引入第三方,一个权威的证书颁发机构(CA)来解决。

到底什么是证书呢?证书包含如下信息:

漫画:什么是 HTTPS 协议?| 文末送书

为了便于说明,我们这里做了简化,只列出了一些关键信息。至于这些证书信息的用处,我们看看具体的通信流程就能够弄明白了。

流程如下:

1.作为服务端的小红,首先把自己的公钥发给证书颁发机构,向证书颁发机构申请证书。

漫画:什么是 HTTPS 协议?| 文末送书

2.证书颁发机构自己也有一对公钥私钥。机构利用自己的私钥来加密Key1,并且通过服务端网址等信息生成一个证书签名,证书签名同样经过机构的私钥加密。证书制作完成后,机构把证书发送给了服务端小红。

漫画:什么是 HTTPS 协议?| 文末送书

3.当小灰向小红请求通信的时候,小红不再直接返回自己的公钥,而是把自己申请的证书返回给小灰。

漫画:什么是 HTTPS 协议?| 文末送书

4.小灰收到证书以后,要做的第一件事情是验证证书的真伪。需要说明的是, 各大浏览器和操作系统已经维护了所有权威证书机构的名称和公钥 。所以小灰只需要知道是哪个机构颁布的证书,就可以从本地找到对应的机构公钥,解密出证书签名。

接下来,小灰按照同样的签名规则,自己也生成一个证书签名,如果两个签名一致,说明证书是有效的。

验证成功后,小灰就可以放心地再次利用机构公钥,解密出服务端小红的公钥Key1。

漫画:什么是 HTTPS 协议?| 文末送书

5.像之前一样,小灰生成自己的对称加密密钥Key2,并且用服务端公钥Key1加密Key2,发送给小红。

漫画:什么是 HTTPS 协议?| 文末送书

6.最后,小红用自己的私钥解开加密,得到对称加密密钥Key2。于是两人开始用Key2进行对称加密的通信。

漫画:什么是 HTTPS 协议?| 文末送书

在这样的流程下,我们不妨想一想,中间人是否还具有使坏的空间呢?

漫画:什么是 HTTPS 协议?| 文末送书

漫画:什么是 HTTPS 协议?| 文末送书

漫画:什么是 HTTPS 协议?| 文末送书

漫画:什么是 HTTPS 协议?| 文末送书

漫画:什么是 HTTPS 协议?| 文末送书

漫画:什么是 HTTPS 协议?| 文末送书

漫画:什么是 HTTPS 协议?| 文末送书

注:最新推出的TLS协议,是SSL 3.0协议的升级版,和SSL协议的大体原理是相同的。

漫画:什么是 HTTPS 协议?| 文末送书

福利时间

感谢大家一直以来的支持,本次送出技术书籍 10 本。书籍是本文作者小灰的《漫画算法》

漫画:什么是 HTTPS 协议?| 文末送书

《漫画算法: 小灰的算法之旅》通过虚拟的主人公小灰的心路历程,用漫画的形式讲述了算法和数据结构的基础知识、复杂多变的算法面试题目及算法的实际应用场景。

第1章 介绍了算法和数据结构的相关概念,告诉大家算法是什么,数据结构又是什么,它们有哪些用途,如何分析时间复杂度,如何分析空间复杂度。

第2章 介绍了最基本的数据结构,包括数组、链表、栈、队列、哈希表的概念和读写操作。

第3章 介绍了树和二叉树的概念、二叉树的各种遍历方式、二叉树的特殊形式——二叉堆和优先队列的应用。

第4章 介绍了几种典型的 排序 算法,包括冒泡排序、快速排序、堆排序、计数排序、桶排序。

第5章 介绍了10余道职场上流行的算法面试题及详细的解题思路。 例如怎样判断链表有环,怎样计算大整数相加等。

第6章 介绍了算法在职场上的一些应用,例如使用LRU算法来淘汰冷数据,使用Bitmap算法来统计用户特征等。

购买链接

参与方式:请扫描下方二维码关注我的小号[Java之道],公众号对话回复: 送书 ,即可参与抽奖。

漫画:什么是 HTTPS 协议?| 文末送书

如果你喜欢本文,

请长按二维码,关注   Hollis.

漫画:什么是 HTTPS 协议?| 文末送书

转发至 朋友圈 ,是对我最大的支持。


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

ACM国际大学生程序设计竞赛

ACM国际大学生程序设计竞赛

俞勇 编 / 2012-12 / 29.00元

《ACM国际大学生程序设计竞赛:知识与入门》适用于参加ACM国际大学生程序设计竞赛的本科生和研究生,对参加青少年信息学奥林匹克竞赛的中学生也很有指导价值。同时,作为程序设计、数据结构、算法等相关课程的拓展与提升,《ACM国际大学生程序设计竞赛:知识与入门》也是难得的教学辅助读物。一起来看看 《ACM国际大学生程序设计竞赛》 这本书的介绍吧!

在线进制转换器
在线进制转换器

各进制数互转换器

html转js在线工具
html转js在线工具

html转js在线工具

RGB HSV 转换
RGB HSV 转换

RGB HSV 互转工具