为什么说HTTPS比HTTP靠谱呢
发布时间：2021-05-22 21:33:22 所属栏目：安全 来源：互联网
导读：服务器接收到的就是错误的信息：我爱PHP 除此之外，请求信息也容易被窃听截
|
服务器接收到的就是错误的信息：我爱PHP
除此之外，请求信息也容易被窃听截取、冒充
如何防止中间人攻击
既然 HTTP 是明文传输，那我们家加密不就好了
对称加密
对称加密 很好理解，即加密和解密使用的同一个密钥，是 对称 的。只要保证了密钥的安全，那整个通信过程就可以说具有了机密性。
举个例子，你想要登录某网站，只要事先和它约定好使用一个对称密钥，通信过程中传输的全是用密钥加密后的密文，只有你和网站才能解密。黑客即使能够窃听，看到的也只是乱码，因为没有密钥无法解出明文，所以就实现了机密性。
缺点： 这种加密方式固然很好，但是问题就在于如何让双方知道秘钥，术语叫“密钥交换”。因为传输数据都是走的网络，如果将秘钥通过网络的方式传递的话，一旦秘钥被截获就没有加密的意义的。
非对称加密
也叫公钥加密算法，它有两个密钥，一个叫 公钥(public key)，一个叫 私钥(private key)。两个密钥是不同的，不对称，公钥可以公开给任何人使用，而私钥必须严格保密。
公钥和私钥有个特别的 单向 性，虽然都可以用来加密解密，但公钥加密后只能用私钥解密，反过来，私钥加密后也只能用公钥解密。
非对称加密可以解决 密钥交换 的问题。网站秘密保管私钥，在网上任意分发公钥，你想要登录网站只要用公钥加密就行了，密文只能由私钥持有者才能解密。而黑客因为没有私钥，所以就无法破解密文。
这种加密方式就可以完美解决对称加密存在的问题。假设现在两端需要使用对称加密，那么在这之前，可以先使用非对称加密交换秘钥。
简单流程如下：首先服务端将公钥公布出去，那么客户端也就知道公钥了。接下来客户端创建一个秘钥，然后通过公钥加密并发送给服务端，服务端接收到密文以后通过私钥解密出正确的秘钥，这时候两端就都知道秘钥是什么了。
 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号