zoukankan      html  css  js  c++  java
  • https协议的简单理解

    本片文章梳理三个知识点:

      1.对称加密和非对称加密的区别

      2.https协议的请求流程

      3.http协议和https协议的区别

    一.对称加密和非对称加密

      对称加密:加密和解密使用同一密钥。

      非对称加密:有公钥和私钥,一般使用公钥进行加密,使用私钥进行解密。

    二.https协议的请求流程

      简要说明: https基于安全考虑,使用了对称加密和非对称加密两种方式来实现数据的安全传输。首先是使用非对称加密,沟通两者后期数据传输的密钥(对称加密密钥),这一点非对称加密保证了密钥不会被泄露,从而保证了后期数据传输的安全性。由于有了只有两者知道的唯一密钥,后期的数据传输便使用了对称加密来实现数据的传输。下面是请求的简单流程。

      1.客户端发送请求到达服务器,服务器返回证书到客户端(包含公钥)。

      2.客户端生成随机数字,并使用公钥进行加密处理,然后发送到服务器。

      3.服务器收到客户端发送的数据,使用私钥进行解密,获取到随机数。

      4.服务器端使用随机数加密数据,发送到客户端,客户端进行解密,获取到数据。

      5.客户端使用随机数加密发送数据,与服务端交互。

    三.http与https的区别

      1.端口号,http默认使用80端口,https默认使用443端口。

      2.https采用混合加密算法传输,http采用明文传输。

      3.https相对http安全,但传输效率低。http没有https安全,但传输效率高。

  • 相关阅读:
    实验4 类的继承、派生和多态(1)
    期中
    实验3 类和对象
    设计、定义并实现Complex类
    android——fargment基础
    android——自定义listView
    android——HttpUrlConnection
    客户端与服务端小知识
    android——handler机制原理
    学习笔记——SQLite介绍
  • 原文地址:https://www.cnblogs.com/code-star/p/10506667.html
Copyright © 2011-2022 走看看