您的位置:首页 > 互联网

HTTPS 原理你搞懂了吗?就给我讲“中间人攻击”!

发布时间:2020-01-08 13:31:28  来源:互联网     背景:

  HTTPS 的底层原理如何实现?

  为什么需要 CA 认证机构颁发证书?

  浏览器是如何确保 CA 证书的合法性?

  大家都知道 HTTPS 比 HTTP 安全,也听说过与 HTTPS 协议相关的概念有 SSL 、非对称加密、 CA证书等,但是以上的灵魂三拷问你答的上来吗?怕是回答很大可能是NO!

  今日天威诚信就带你层层深入,从原理上为你把 HTTPS 的安全性讲透。

    HTTPS 的底层原理如何实现?

  大家可能都听说过 HTTPS 协议之所以是安全的是因为 HTTPS 协议会对传输的数据进行加密,而加密过程是使用了非对称加密来实现。但其实,HTTPS 在内容传输的加密上使用的是对称加密,非对称加密只作用在证书验证阶段。

  HTTPS的整体过程分为证书验证和数据传输阶段,具体的交互过程如下:

  ① 证书验证阶段

  浏览器发起 HTTPS 请求

  服务端返回 HTTPS 证书

  客户端验证证书是否合法,如果不合法则提示警告

  ② 数据传输阶段

  1.当证书验证合法后,在本地生成随机数

  2.通过公钥加密随机数,并把加密后的随机数传输到服务端

  3.服务端通过私钥对随机数进行解密

  4.服务端通过客户端传入的随机数构造对称加密算法,对返回结果内容进行加密后传输

    为什么需要 CA 认证机构颁发证书?

  HTTP 协议被认为不安全是因为传输过程容易被监听者勾线监听、伪造服务器,而 HTTPS 协议主要解决的便是网络传输的安全性问题。

  首先我们假设不存在认证机构,任何人都可以制作证书,这带来的安全风险便是经典的“中间人攻击”问题。

    “中间人攻击”的具体过程如下:

  

 


返回网站首页

本文评论
Adobe继续携手重橙网络,在中国大陆地区发行Flash Player
2019年10月23日—Adobe (NASDAQ:ADBE) 于今日宣布拓展与重庆重橙网络科技有限公司(以下简称重......
日期:10-25
5G商用面临四大矛盾
6月23日下午,由中国工业互联网研究院主办的“5G商用与深化工业互联网创新发展”研讨会在......
日期:06-24
DataCon冠军出炉 | 国内首个大数据安全分析比赛在数博会期间收官
由中国国际大数据产业博览会组委会、贵州省公安厅指导,奇安信集团、清华大学主办,贵州师范大学协......
日期:05-25
在百度买洗发水是怎样一种体验?
双十一期间,天猫、淘宝、拼多多等多家电商平台竞争激烈,各商家也为赢取更多客户展开红包、满减、......
日期:11-15
第一届科学探索奖得主产生侧记
备受瞩目的科学探索奖首期获奖人名单今天上午发布,50位青年科学家每人将在接下来5年里获得300万元......
日期:09-20
科大讯飞挖掘“AI+”更多可能性 虚拟记者登上央视新闻
4月27日,汇聚全球近5000名海外嘉宾的第二届“一带一路”国际合作高峰论坛在北京闭幕。在......
日期:04-29
人人车合伙人突破4000 六大赋能升级二手车新零售
尊敬的媒体朋友,您好! 4月19日消息 近日,二手车交易平台人人车公布了最新的业务进展,...
日期:04-20
红麦帮你站在大数据营销的风口
在大数据时代,人们在网络上留下的数据越来越多。用户是谁?在那边做了什么?不仅是简单的数据表现,......
日期:09-30
谷歌搜索宣布全面改版搜索框下增加个性化信息流
谷歌 据AndroidPolice北京时间9月25日报道,20年来,谷歌的极简主义搜索主页一直是其最具......
日期:09-25
《中超进行时》改变直播生态,PP体育告诉你未来还能怎么玩?
恒大成为中超历史首个八冠王,国安创下中超亚军最高积分记录,本赛季中超又创下多个纪录。一边是九......
日期:12-03
工信部:铁路车地无线通信频率有望实现全球统一
1月2日消息 工信部近日发布《铁路车地无线通信频率有望实现全球统一》一文。文中表示,2019年世界无......
日期:01-02
NB-IoT如何抢占智慧消防高地
1月4日,河南兰考县城一居民楼失火,在爱心妈妈收养的孩童中,7人不幸丧生;...
日期:11-07
麒麟810助力“五星级游戏体验”,华为nova 5黑科技解密
在今年6月份,华为正式推出了主打年轻用户群体的nova 5系列手机!nova 5作为全球首款搭载麒麟810芯片......
日期:07-29
创新只是说着玩玩?联想电动滑板车竟然抄袭米家电动滑板车
联想集团董事长兼CEO杨元庆曾经说过:"创新一直是联想最具价值的竞争力。"然而,最近联想却发生了一......
日期:10-25
苏宁吮指龙虾节火热开启:便宜价格+贴心售后让你放开吃
火辣辣的夏天马上就要来了,在炎热天气吃一碗火辣辣的小龙虾别提是一件多么爽的事情了。恰好夏季的......
日期:05-08
8G运存4800万像素,降至1549元,值得入手吗?
这几年手机的发展趋势是配置越来越高,但手机的价格却越来越低,这是科技发展的必然的结果,科技会......
日期:08-24
品牌设备商抱团打造全屋场景 或成智能家居行业趋势
近日,在深圳国际家居软装博览会上,智能窗帘电机领导品牌杜亚首次展出了智能窗帘ZigBee3.0家居解决......
日期:09-02
杰和亮相智慧商显展-智能引流,精准营销
随着物联网技术的不断发展,越来越多的搭载商用显示的智慧终端在城市中出现,全新的交互方式让人们......
日期:12-04
社交网络的二次编织
19年初Twitter宣布,将在今年第一季度后取消披露月活用户数(MAU),以可货币化的日活用户(mDAU)取而......
日期:06-06
玖云平台品牌号展现企业形象,客户回访接听率提升50%
随着电信骚扰和电信诈骗电话越来越猖狂,现在越来越多的用户对无标识、无来源的来电号码,特别是固......
日期:09-19