HTTPS 如何保证数据传输的安全性
gooood个人博客网站
JavaScript
大家都知道，在客户端与服务器数据传输的过程中，HTTP协议的传输是不安全的，也就是一般情况下HTTP是明文传输的。但HTTPS协议的数据传输是安全的，也就是说HTTPS数据的传输是经过加密的。
在客户端与服务器这两个完全没有见过面的陌生人交流中，HTTPS是如何保证数据传输的安全性的呢？
这种方法称之为对称加密，加密和解密都用同一把密钥。
这时，小服想着自己的策咯，还是挺得意的。
想着这么复杂的策略都能想出来，小服可是得意的不能再得意了…..
其实在传输数据的过程中，在速度上用对称加密的方法会比非对称加密的方法快很多。所以在传输数据的时候，一般不单单只用非对称加密这种方法（我们先假设非对称密码这种方法很安全），而是会用非对称加密 + 对称加密这两种结合的方法。基于这个，我们可以用非对称加密方法来安全着传输密钥，之后再用对称加密的方法来传输消息内容（当然，我这里假定了非对称加密传输是安全的，下面会讲如何使之安全）。
3.数字证书
我们回头想一下，是什么原因导致非对称加密这种方法的不安全性呢？它和对称加密方法的不安全性不同。非对称加密之所以不安全，是因为小客收到了公钥之后，无法确定这把公钥是否真的属于小服。
也就是说，我们需要找到一种策略来证明这把公钥就是小服的，而不是别人冒充的。
为了解决这个问题，小服和小客绞尽脑汁想出了一种终极策略：数字证书——小服在给小客发公钥的过程中，会把公钥以及小服的个人信息通过Hash算法生成消息摘要。如图：
并且，最后还会把原来没Hash算法之前的信息和数字签名合并在一起，形成数字证书。如图：
本文内容由用户注册发布，仅代表作者或来源网站个人观点，不代表本网站的观点和立场，与本网站无关。本网系信息发布平台，仅提供信息存储空间服务，其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本网站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。如因作品内容侵权需删除与其他问题需要同本网联系的，请尽快通过本网的邮箱或电话联系。
THE END
二维码