確保Web安全的HTTPS

HTTP的缺點:

1卸耘、通信使用明文(不加密)澜搅,內(nèi)容可能會被竊聽

2伍俘、不驗證通信方的身份,因此有可能遭遇偽裝

3勉躺、無法證明報文的完整性癌瘾,所以有可能已遭篡改

1)

通信的加密:HTTP協(xié)議中沒有加密機制,但可以通過和SSL(Secure Socket Layer,安全套接層)或TLS(Transport Layer Security,安全層傳輸協(xié)議)的組合使用饵溅,加密HTTP的通信內(nèi)容

用SSL建立安全通信線路之后妨退,就可以在這條線路進行HTTP通信。

與SSL組合使用的HTTP被稱為HTTPS(HTTP Secure 超文本傳輸安全協(xié)議)或HTTP over SSL蜕企。

內(nèi)容加密:對HTTP協(xié)議傳輸?shù)膬?nèi)容本身加密碧注,由于該方式不同于SSL或TLS將整個通信線路加密處理,所以內(nèi)容仍有被篡改的風(fēng)險

2)

查明對手的證書糖赔,SSL不僅提供加密處理萍丐,而且還使用了一種被稱為證書的手段,證書由值得信賴的第三方機構(gòu)頒發(fā)放典,用以證明服務(wù)器和客戶端是實際存在的逝变。

3)

防止報文被篡改,其中常用的是MD5和SHA-1等散列值校驗方法奋构,以及用來確認文件的數(shù)組簽名方法壳影,但依然無法百分百確認結(jié)果正確

HTTPS加密+認證+完整性保護

HTTPS并非是應(yīng)用層的一種協(xié)議,只是HTTP通信接口部分用SSL和TLS協(xié)議代替而已

HTTPS采用混合加密機制弥臼,采用共享密鑰加密公開密鑰加密兩者并用的混合加密機制宴咧。

公開密鑰正確性的證書

1、服務(wù)器運營人員向數(shù)字證書認證機構(gòu)提出公開密鑰的申請

2径缅、數(shù)字證書認證機構(gòu)判明申請者的身份之后掺栅,對申請的公開密鑰數(shù)字簽名,將公開密鑰放入證書

3纳猪、服務(wù)器會將數(shù)字證書認證機構(gòu)頒發(fā)的公鑰證書發(fā)送給客戶端

4氧卧、客戶端使用數(shù)字證書認證機構(gòu)的公開密鑰對證書上的數(shù)字簽名進行驗證

一旦通過驗證,客戶端可以明確兩件事:

1氏堤、認證服務(wù)器的公開密鑰的是真實有效的數(shù)字認證認證機構(gòu)

2沙绝、服務(wù)器的公開密鑰是值得信賴的

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子闪檬,更是在濱河造成了極大的恐慌星著,老刑警劉巖,帶你破解...
    沈念sama閱讀 222,729評論 6 517
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件粗悯,死亡現(xiàn)場離奇詭異强饮,居然都是意外死亡,警方通過查閱死者的電腦和手機为黎,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,226評論 3 399
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來行您,“玉大人铭乾,你說我怎么就攤上這事⊥扪” “怎么了炕檩?”我有些...
    開封第一講書人閱讀 169,461評論 0 362
  • 文/不壞的土叔 我叫張陵,是天一觀的道長捌斧。 經(jīng)常有香客問我笛质,道長,這世上最難降的妖魔是什么捞蚂? 我笑而不...
    開封第一講書人閱讀 60,135評論 1 300
  • 正文 為了忘掉前任妇押,我火速辦了婚禮,結(jié)果婚禮上姓迅,老公的妹妹穿的比我還像新娘敲霍。我一直安慰自己,他們只是感情好丁存,可當(dāng)我...
    茶點故事閱讀 69,130評論 6 398
  • 文/花漫 我一把揭開白布肩杈。 她就那樣靜靜地躺著,像睡著了一般解寝。 火紅的嫁衣襯著肌膚如雪扩然。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 52,736評論 1 312
  • 那天聋伦,我揣著相機與錄音夫偶,去河邊找鬼。 笑死觉增,一個胖子當(dāng)著我的面吹牛索守,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播抑片,決...
    沈念sama閱讀 41,179評論 3 422
  • 文/蒼蘭香墨 我猛地睜開眼卵佛,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起截汪,我...
    開封第一講書人閱讀 40,124評論 0 277
  • 序言:老撾萬榮一對情侶失蹤疾牲,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后衙解,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體阳柔,經(jīng)...
    沈念sama閱讀 46,657評論 1 320
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 38,723評論 3 342
  • 正文 我和宋清朗相戀三年蚓峦,在試婚紗的時候發(fā)現(xiàn)自己被綠了舌剂。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 40,872評論 1 353
  • 序言:一個原本活蹦亂跳的男人離奇死亡暑椰,死狀恐怖霍转,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情一汽,我是刑警寧澤避消,帶...
    沈念sama閱讀 36,533評論 5 351
  • 正文 年R本政府宣布,位于F島的核電站召夹,受9級特大地震影響岩喷,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜监憎,卻給世界環(huán)境...
    茶點故事閱讀 42,213評論 3 336
  • 文/蒙蒙 一纱意、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧鲸阔,春花似錦妇穴、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,700評論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至死讹,卻和暖如春瞒滴,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背赞警。 一陣腳步聲響...
    開封第一講書人閱讀 33,819評論 1 274
  • 我被黑心中介騙來泰國打工妓忍, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人愧旦。 一個月前我還...
    沈念sama閱讀 49,304評論 3 379
  • 正文 我出身青樓世剖,卻偏偏與公主長得像,于是被迫代替她去往敵國和親笤虫。 傳聞我的和親對象是個殘疾皇子旁瘫,可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 45,876評論 2 361

推薦閱讀更多精彩內(nèi)容