HTTPS讲解

前瞻

HTTP与HTTPS的关系

HTTPS也是一个在应用层的协议,是在HTTP协议基础上的一个加密解密层

明文 密文 秘钥

明文->秘钥 加密

秘钥->明文 解密

例如:明文为7 秘钥为2 7^2=101=5; 5就是密文
例子:

因为http的内容是明文传输的,明文数据会经过路由器、wifi热点、通信服务运营商、代理服务器等多个物理节点,如果信息在传输过程中被劫持,传输的内容就完全暴露了。劫持者还可以篡改传输的信息且不被双方察觉,这就是 中间人攻击,所以我们才需要对信息进行加密。

常见的加密方式

对称加密:

单秘钥加密,加密和解密所用秘钥相同

DES 3DES AES

特点:加密效率高,加密快,计算小
非对称加密:
双密钥加密 :公开秘钥 私有秘钥

DSA RSA

我们可以将明文使用公开秘钥加密,再用私有秘钥解密

也能加个明文使用私钥加密,公钥解密

特点:算法强度复杂 运算速度非常慢

数据摘要&&数据指纹

对数据采用类如哈希和MD5方法变成散列值

应用场景: 百度云盘秒传 当我们传入一部电影时,会先形成数据指纹,一旦百度云盘对比指纹成功,就会形成一个指向性文件,指向别人已经上传好的文件

我们来设计https

提出方案,发现方案问题

方案一:双方只用对称秘钥:

中间人也能拿到公钥,当客户端发送请求时,中间人能直接用公钥解密

方案二:双方只用非对称加密:

中间人无法拿公钥解密,只有服务器能用私钥解密,貌似是安全的,但是服务端向给客户端回应呢,服务端用私钥加密,但是中间人不也可以用公钥解密,用公钥加密,客户端又无法解密

方案三:双方都用非对称加密

服务器有一对非对称秘钥 公钥S 私钥S*

客户端有一对非对称秘钥 公钥C 私钥C*

双方交换公钥 此时中间人,客户端,服务端都有S C 客户端和服务端额外有自己的 S* C*

当客户端用S加密request 只有服务器能用S*解密,没问题,中间人无法解密

服务端进行响应,用客户端的公钥C加密,只有客户端能用自己的私钥C*解密,中间人也无法解密

看起来无懈可击,但是非对称加密运算速度非常慢,可能导致响应到零点几秒
并且依旧有安全问题

但数据只值10元钱。但是我们用100去破密,此时可以说我们是加密是安全的

方案四:用非对称加密与对称加密

服务器拥有S S* ,客户端拥有公钥P,服务端发给客户端S,此时我们得让服务端知道P,但不能让中间人知道P,此时就用S+P发给服务端,只有服务端能用S*解密得到公钥P,此后只用对称秘钥进行通信。

既解决速度问题,又解决了安全问题

即使市面上HTTPS60%都是这种方案,但是还是有问题

我们试着作为攻击这个方案

我们作为中间人一直都是被动处理信息,但是我们是可以主动发起攻击的,假设此时中间人也拥有了非对称私钥M M*

我们可以在客户端向服务端获取公钥S的时候就发起攻击,直接将S换成M,假装无事发生发送给客户端,客户端再用M加密对称秘钥C,此时客户端发送给服务端C+M,此时中间人截获,可以直接用M*截取C,之前,我们中间人客户端服务端都是不知道我们的存在的,我们肯定要一直待在暗处,此时就不能傻乎乎的把C+M发送给服务器,因为一旦发生C+M,服务器解密不出来C,就发现了我们的存在,此时我们就又要假装无事发生的将之前获取S,对C+S发送给服务器,让服务器以为只有自己知道了C。

同理在上面我们提到双方都用非对称加密 也是有安全问题的,我们直接将S截获换成M,把服务器骗了,当客户端发送req+M时,中间人就可以解密了

这个问题,在于我们客户端太单纯了,一有坑就跳。

此时我们就得引入证书了

申请https证书-CSDN博客

解决:方案五

浏览器/client内置CA权威机构的公钥+证书(server的公钥)+非对称+对称= 方案5

相关推荐
威视锐科技2 小时前
软件定义无线电36
网络·网络协议·算法·fpga开发·架构·信息与通信
二进制人工智能2 小时前
【QT5 网络编程示例】TCP 通信
网络·c++·qt·tcp/ip
opentrending3 小时前
Github 热点项目 awesome-mcp-servers MCP 服务器合集,3分钟实现AI模型自由操控万物!
服务器·人工智能·github
多多*4 小时前
Java设计模式 简单工厂模式 工厂方法模式 抽象工厂模式 模版工厂模式 模式对比
java·linux·运维·服务器·stm32·单片机·嵌入式硬件
Android洋芋4 小时前
C语言深度解析:从零到系统级开发的完整指南
c语言·开发语言·stm32·条件语句·循环语句·结构体与联合体·指针基础
莫有杯子的龙潭峡谷5 小时前
3.31 代码随想录第三十一天打卡
c++·算法
Run_Teenage5 小时前
C语言 【初始指针】【指针一】
c语言·开发语言
Guarding and trust5 小时前
python系统之综合案例:用python打造智能诗词生成助手
服务器·数据库·python
南鸳6105 小时前
Linux常见操作命令(2)
linux·运维·服务器
AaronZZH5 小时前
【进阶】vscode 中使用 cmake 编译调试 C++ 工程
c++·ide·vscode