HTTPS有什么用?跟HTTP有什么区别呢?

2022-04-21科技178

很高兴回答这个问题。

有什么区别?

最近一直在做安全方面的开发,我来回答下。

)。它们的区别就在于一个网络传输是非安全的,另一个网络传输是安全的。

为什么要使用协议采用明文传输,传送的消息容易泄漏及被篡改,也无法验证消息的可靠性和完整性。比如说向服务器传输的数据中携带了自己的银行账户和密码,使用明文的话,第三方只要拦截传输过程中的数据包,账户和明文就很容易被别人窃取。又或者服务器给你回了一个指令,被人从中拦截,篡改为他的内容,你的客户端接收到时,就会按照篡改后的内容执行,非常不安全。再就是服务器给客户端发了条消息,因为网络原因,数据丢了一半内容,客户端又如何知道这个情况呢。

如何实现数据的安全传输的。先简单介绍几个概念。

密钥密钥是把明文转换为密文或者将密文转换为明文的算法中输入的参数。它分为两部分,公钥和私钥。有了私钥能推导出公钥,反过来则不行。可以简单理解为钥匙和锁头的关系,即有了钥匙能配出锁头来,但有锁头想配出钥匙来则很难。

证书证书是公钥的载体,里面除了公钥外,还有证书有效期,颁发者信息等其它内容。

摘要摘要就是其字面上的意思,对一段内容进行简略抽象。

加解密加密就是把一段内容使用公钥,转换为另一种无法识别的内容,解密就是使用私钥把加了密的内容还原成原始的内容。

签名验签签名可以理解为另一种形式的加密,它使用私钥把原始内容转换为无法识别的内容,验签则是拿着原始内容以及签名内容,使用公钥验证它们是否一致。

下面再说下安全处理过程。

给消息生成摘要后,对摘要做签名,使得客户端能验证消息来源的可靠性和完整性。服务器在给客户端的消息前,会先给消息生成摘要,再用自己的私钥给摘要做签名,最后再把签名和私钥对应的证书一起附在消息最后,发给客户端。客户端收到消息后,先验证证书的有效性,如果证书无效,直接pass以确保消息的可靠性。然后对消息做摘要,再拿证书里的公钥结合摘要验证签名是否有效,这样即使消息被篡改或者破坏了了,因为生成的摘要不同,签名也就不一样,可以确保消息的完整性以及未被篡改。

通过对消息加密,避免消息内容被他人解读。服务器和客户端在传输消息前,会先交换双方的密钥,然后传输过程都是一方用密钥对消息加密,另一方用密钥对消息解密。而第三方即使拦截了数据包,也会因为没有密钥而无法解读消息,避免其中的具体内容泄漏。

总之,相比较的处理逻辑要复杂得多,但在互联网安全日益重要的今天,它已经成为了一个最常用的网络传输协议。

以上就是的一些概念性介绍,更复杂和详细的实现原理这里就不展开了,希望对你有帮助,谢谢。

相关文章

都说《雍正王朝》层次深,同样九子夺嫡,为何《步步惊心》观众多?

为什么茅台那么上档次,而喝可乐的人更多呢?道理其实是一样的,门槛不一样,并不是评价越高的内容,越容易受到欢迎。 就好比豆瓣评分排名第一的《大明王朝1566》,当年在湖南台因为收视率过低,而被迫下架。 层次越深,他受众广度却越低,这是不争的事实。当然层次越高,它的价值属性也就越高,隽永程度也就越高。...

如何看待媒体报道,锤子科技要启动内部裁员60%的计划?

谢邀!虽然几乎每个月都有关于锤子科技的负面新闻报道,但老罗依旧在不断的召开发布会,前不久还在成都一口气发布了多款智能家居产品。正面锤子科技虽然面临着一些困难,但所谓的“资金链紧张,并将会裁员60%”的说法,虽然听起来吓人,但给出这一数据的人并没有提供“实锤”的证据。 让老罗大发雷霆甚至高呼“我们会起...

警察怎样抓到假证贩子?

一、做假Z的,都需要宣传,而传统的销售渠道很简单,就是上街张贴小广告,但容易被警方顺着小广告查到窝点。   二、现在大多数是做个专门的网站,专门用于发布制办J证的消息。再专门通过QQ等网上聊天工具与买家联系,再选择偏僻少人的地方接头交易。  但是,现在的网警对制办假Z的网站也是很关注的,事实上,因...

什么样的春联才算是一副好春联呢?

春联,又叫“春贴”、“门对”、“对联”. 它以对仗工整、简洁精巧的文字描绘美好形象,抒发美好愿望,是中国特有的文学形式。是华人们过春节的重要标志。 当人们在自己的家门口贴上春联和福的时候,意味着过春节正式拉开序幕。 每逢春节,无论城市还是农村,家家户户都要挑漂亮的红春联贴于门上,辞旧迎新,增加喜庆的...

春联和对联有什么区别?

这个问题问的好,下面小编就给大家回答一下。 对联相对于春联来说更广义一些,所谓吟诗做对。 对联也成对对子,是古代文人雅士的一种娱乐活动! 发展至今,已经成为中国的一种特殊的文。 对联基本上采用两句式,即有押韵的两句话来表达某种意思。 由于其内涵丰富,深得人们的喜爱。 那么春联和对联的却别是什么呢?应...

夜莺之歌中哪些地方写的详细?

1、因为课文是以“夜莺之歌”开始,有一“夜莺之歌”结束,“夜莺之歌”也是文章的线索。小夜莺在战斗气的作用是无法估量的,同时“夜莺之歌”也是为了体现小夜莺机智、勇敢、爱国的精神。2、课文中的“麻痹敌人、通风报信”这两部分较为详细,其他内容较为简略。这样写更能反映小夜莺的机智、勇敢、爱国的品格,突出了中...

准假条怎么写?

在顶部正中写标题请假条首先顶格写称谓,即向谁请假,注意应加上其职务,以示尊重。吴老师:第二行空两格开始写正文首先写明请假事由,其次写明请假时间,最后加上请假习惯用语“请批准”、“请予批准”等。请假条内容较少的,不用分段。语言应朴实,简单,不能作无谓的修饰,把事情说得清楚简明就好。我因XXXXX(原因...

最近高铁出现很多起霸座事件,你怎么看这些问题?

中国铁路总公司改制成立中国国家铁路集团有限公司,预计,未来将逐渐向企业化发展,既然是企业,你觉得他能够对用户实施过激的强制驱离措施吗?或者说,在维持高铁秩序上面,他能不能有执法权?实际上,有,也没有。 高铁上有乘警,但是和高铁上其他人员不同,其依然是民警,依然是公务员编制。问题来了,如果霸座这个责任...

斗鱼顶级户外主播被封,内容低俗到粉丝都看不下去!网友:太让我们失望了!如何评价?

关于正直博,相信熟悉斗鱼户外板块的水友们一定都不陌生,这个人是斗鱼出了名的户外主播,至于这个主播的特色就是他特别会撩妹,据悉当初他在斗鱼另一个大主播的直播中自己说道自己现在已经谈过了40多个女朋友,因此水友也送给正直博斗鱼小泰迪的称号,这个人平时直播也大多以异性交流为主。 被封直播间这个人现在已经被...

为什么[崩溃]我还想要1128的[崩溃]@微博管理员?

目前浏览器默认设置为每一页微博显示为10页,相关内容还在优化之中,目前还无法实现浏览更多页。假如您想浏览更多微博内容,您可以将好友进行分组或者使用搜索功能。如何设置分组: 查看详细内容。 回复@Lantern_千玺_love:同病相怜[泪]...

明明是原创文章,为啥平台判定不是原创呢?怎么才算是原创作品?

平台不判定为原创文章,是根据算法得来的,并不是自己写的就一定是原创文章。 除了平台的明确要求:实名认证、进入平台满30天、30天内发文章超过10篇、近30天内没有原创审核记录,符合这些要求之外,大部分人是能够拿到原创标签的。 但是也有人不成功,主要原因如下: 一:没有通过查重机制。 一篇文章发布完之...

乐视为什么会破产?

虽然说现在乐视尚未破产,但是已经处于退市的边缘,从贾跃亭出逃美国并一直以乐视汽车的名义给外界画饼时开始,人们就该猜到这个结局,只是当时没有人相信这会成为现实。乐视在贾跃亭的率领下曾经成为网络视频界的翘楚,当年大手笔四处烧钱收购版权、向各行业扩张的行为除了引起一时轰动外并未收到预期效果,反而使乐视面临...