首页 > 文体 > 问题 > 全站HTTPS来了!有何优势、与HTTP有何不同?

全站HTTPS来了!有何优势、与HTTP有何不同?

来源:整理 时间:2022-08-12 12:25:05 编辑:派代电商 手机版

在信息传输过程中,散列函数不能单独实现信息防篡改,因为明文传输,中间人可以修改信息之后重新计算信息摘要,因此需要对传输的信息以及信息摘要进行加密;对称加密的优势是信息传输1对1,需要共享相同的密码,密码的安全是保证信息安全的基础,服务器和 N 个客户端通信,需要维持 N 个密码记录,且缺少修改密码的机制;非对称加密的特点是信息传输1对多,服务器只需要维持一个私钥就能够和多个客户端进行加密通信,但服务器发出的信息能够被所有的客户端解密,且该算法的计算复杂,加密速度慢。

结合三类算法的特点,TLS 的基本工作方式是,客户端使用非对称加密与服务器进行通信,实现身份验证并协商对称加密使用的密钥,然后对称加密算法采用协商密钥对信息以及信息摘要进行加密通信,不同的节点之间采用的对称密钥不同,从而可以保证信息只能通信双方获取。

3.PKI 体系 3.1 RSA 身份验证的隐患

身份验证和密钥协商是 TLS 的基础功能,要求的前提是合法的服务器掌握着对应的私钥。但 RSA 算法无法确保服务器身份的合法性,因为公钥并不包含服务器的信息,存在安全隐患:

客户端 C 和服务器 S 进行通信,中间节点 M 截获了二者的通信;

节点 M 自己计算产生一对公钥 pub_M 和私钥 pri_M;

C 向 S 请求公钥时,M 把自己的公钥 pub_M 发给了 C;

C 使用公钥 pub_M 加密的数据能够被 M 解密,因为 M 掌握对应的私钥 pri_M,而 C 无法根据公钥信息判断服务器的身份,从而 C 和 M 之间建立了”可信”加密连接;

中间节点 M 和服务器S之间再建立合法的连接,因此 C 和 S 之间通信被M完全掌握,M 可以进行信息的窃听、篡改等操作。

另外,服务器也可以对自己的发出的信息进行否认,不承认相关信息是自己发出。

因此该方案下至少存在两类问题:中间人攻击和信息抵赖。

全站HTTPS来了!有何优势、与HTTP有何不同?

3.2 身份验证-CA 和证书

解决上述身份验证问题的关键是确保获取的公钥途径是合法的,能够验证服务器的身份信息,为此需要引入权威的第三方机构 CA。CA 负责核实公钥的拥有者的信息,并颁发认证”证书”,同时能够为使用者提供证书验证服务,即 PKI 体系。

基本的原理为,CA 负责审核信息,然后对关键信息利用私钥进行”签名”,公开对应的公钥,客户端可以利用公钥验证签名。CA 也可以吊销已经签发的证书,基本的方式包括两类 CRL 文件和 OCSP。CA 使用具体的流程如下:


文章TAG:PSTP支持

最近更新

  • 乌鲁木齐市的海洋馆在哪里,乌鲁木齐水族馆乌鲁木齐市的海洋馆在哪里,乌鲁木齐水族馆

    乌鲁木齐水族馆2,乌鲁木齐迎宾路海洋馆现在还在吗3,乌鲁木齐有哪几个海洋馆门票多少坐几路车能到4,乌鲁木齐最大的水族馆在哪里票价多少5,请问从乌鲁木齐卡子湾做几路公交可以到海洋馆6,乌.....

    问题 日期:2024-03-28

  • 拼多多开店费用明细怎么看,在拼多多上开店要交什么费用拼多多开店费用明细怎么看,在拼多多上开店要交什么费用

    在拼多多上开店要交什么费用2,在拼多多里面怎么开个店需要多少钱3,拼多多开店要收多少钱多多情报通4,拼多多开店需要交多少钱保证金金5,拼多多开店流程及费用多少6,手机拼多多金额怎么看7,怎.....

    问题 日期:2024-03-28

  • 怎样做网上代理卖东西赚钱,怎样利用网络代理来赚钱怎样做网上代理卖东西赚钱,怎样利用网络代理来赚钱

    本文目录一览1,怎样利用网络代理来赚钱2,在网上做代理卖东西的详细步骤3,在网上开店怎么做代理4,网上代理应该怎么做5,怎么做网络销售代理6,在网上做代理那在哪获得利润呢1,怎样利用网络代理.....

    问题 日期:2024-03-28

  • 微信公众号互粉群二维码最新,微信求互粉微信号xinyuevip002微信公众号互粉群二维码最新,微信求互粉微信号xinyuevip002

    本文目录一览1,微信求互粉微信号xinyuevip0022,微信互赞群二维码扫描即刻加入3,微信公众号互粉二维码老是加载失败怎么办4,微信公众平台二维码在哪5,刚刚开通微信公众平台怎么样才能达到500.....

    问题 日期:2024-03-27

  • 如何上公众号,微信公众号怎么进入如何上公众号,微信公众号怎么进入

    微信公众号怎么进入到公众平台的网站上,使用你公众号帐户和密码登录电脑搜索微信公众平台,登录注册选择登录,输入密码然后管理员扫码验证,即可登录。2,怎么进入公众号您好。首先我想知道。.....

    问题 日期:2024-03-27

  • 商家如何购买运费险多少钱,卖家如果交运费险 应该怎么交 交多少钱商家如何购买运费险多少钱,卖家如果交运费险 应该怎么交 交多少钱

    卖家如果交运费险应该怎么交交多少钱卖家中心那里,有个商家保障,就是交保证金的那个地方,就可以看到很多保障服务,那里就能看到运费险了。开通运费险以后,每一单交易,就会自动扣除费用来充当.....

    问题 日期:2024-03-27

  • 义乌小商品百货批发,义乌小商品批发市场具体位置在哪里义乌小商品百货批发,义乌小商品批发市场具体位置在哪里

    义乌小商品批发市场具体位置在哪里浙江义乌小商品批发市场在浙江省义乌市,分为国际商贸城1-5区,和篁园服装市场。国际商贸城在南从商城大道,北至诚信大道,西起稠州北路,东至商博路。分为5个.....

    问题 日期:2024-03-27

  • 淘宝网的官网电话,淘宝网电话是多少淘宝网的官网电话,淘宝网电话是多少

    淘宝网电话是多少2,淘宝网官方电话号码是什么3,淘宝网官方网客服电话是什么4,淘宝网的公司官方电话是什么5,淘宝网官方客服热线是什么6,淘宝网官方电话是多少7,淘宝网客服电话是多少1,淘宝网.....

    问题 日期:2024-03-27

相关文章

文体排行榜推荐