当前位置： 首页 > news >正文

【HTTPS】对称加密和非对称加密

news 文章来源：https://blog.csdn.net/Yeeear/article/details/142438521 2025/5/24 3:03:30

HTTPS 是什么

HTTPS 是在 HTTP 的基础上，引入了一个加密层（SSL）。HTTP 是明文传输的（不安全）

当下所见到的大部分网站都是 HTTPS 的，这都是拜“运营商劫持”所赐

运营商劫持

下载⼀个“天天动听“：

  • 未被劫持的效果，点击下载按钮，就会弹出天天动听的下载链接 image.png|454
  • 已被劫持的效果，点击下载按钮，就会弹出 QQ 浏览器的下载链接 image.png|465

image.png

即使运营商不劫持，如果被黑客盯上了，也是可能会对你的信息安全造成一些影响的

有些商场、饭店会提供 WiFi

  • 你连他们的 WiFi，你的请求就要经过他的路由器设备
  • 你能连，黑客就也能连，黑客就可能把路由器给黑了
  • 黑客可能用自己的设备伪造一个“商场 WiFi”
    一旦你的数据经过了黑客的设备，并且没有加密，那就非常危险了。尤其是“各种密码”

加密

解决安全问题，最核心的要点，就是“加密”。黑客领域的攻防，都是“相对”的概念，这是一个对抗的过程。但是可以做到，即使数据被黑客拿到了，他也解析不了/无法篡改，也能起到安全的效果

  • 你加密的数据，理论上来说，也可能被黑客破解，但加密的成本很低，但破解的成本很高
  • 只要破解成本超出了要保护的数据价值本身，就是安全的

引入加密，是保证数据安全的有效手段

密码学中的几个重要概念：

明文：要传输的真实数据，要表达的实际的意思
密文：针对明文加密后，得到的结果。往往是不直观的，不易理解的
密钥：加密和解密过程中的关键道具

对称加密：加密和解密用的是同一个密钥
非对称加密：加密和解密用的不是同一个密钥，这两个密钥 k1 和 k2是成对的

  • 可以使用 k1 加密，k2 解密
  • 可以使用 k2 加密，k1 解密

两个密钥，可以一个公开出去，称为“公钥”，另一个自己保存，称为“私钥”
手里只有一把的话，是无法知道另一把是什么的（是有一定的数学原理的）

HTTPS 工作过程（面试）

只要针对 HTTPS 的数据进行解密了，就能够得到 HTTP 格式的数据

上述的运营商劫持，无论是修改 referer 还是修改返回的链接（body），本质上都是明文传输惹的祸。需要引入加密，对上述传输的数据进行保护，主要就是要针对 header 和 body 进行加密

1. 引入对称加密

通过对称加密的方式，针对传输的数据进行加密操作，这样网络上传输的就是密文了 image.png|673

  1. 对称加密的时候，客户端和服务器需要使用同一个密钥

  2. 不同的客户端需要使用不同的密钥

    • 如果所有的客户端的密钥都一样，加密就形同虚设，黑客就很容易拿到密钥
    • 这就意味着，每个客户端连接到服务器的时候，都需要自己生成一个随机的密钥，并且把这个密钥告知服务器。（也不一定非得是客户端生成，服务器生成也行，但也是要告诉客户端的）

问题的关键： 密钥需要传输给对方，一旦黑客拿到了密钥，意味着加密操作就没意义了image.png|513

  • 这样即使你传输的是密文，但黑客也能解密

2. 引入非对称加密

使用非对称加密主要的目的是为了加密“对称密钥”，确保对称密钥的安全性

不能使用非对称加密针对后续传输的各种 header、body 等进行加密，而是只能对对称加密的密钥进行加密

  • 因为非对称加密的加密解密成本（消耗的 CPU 资源）远远高于对称加密
  • 少来少去的用点还可以，但是如果大规模的使用，就难以承担了

image.png

  • 此处就让服务器持有私钥（只有服务器知道）；客户端持有公钥（黑客也知道）
  • 客户端就可以使用公钥，对生成的对称密钥进行加密
  • 黑客虽然有公钥，但是对密钥加密的密文只有通过私钥才能解密，黑客拿不到私钥，也就无法对这个数据解密，也就拿不到 888888 对称密钥了
  • 只要 888888 安全到达服务器，后续服务器和客户端之间就可以使用 888888 作为对称加密的密钥，此时黑客就无法破解后续的数据了

客户端向服务器要公钥和通过公钥传输对称加密的密钥的两步操作就是 SSL 内部完成的操作。使用 HTTPS 的时候，磁层也是 TCP，先进行 TCP 三次握手，TCP 连接打通之后，就要进行 SSL 的握手了（交换密钥的过程）。后面才是真正的传输业务数据。（完整的 HTTPS 的请求/响应）

此处公钥和私钥可以这样理解

  • 有些老的楼里带有信箱
  • 你的手里有信箱钥匙（私钥），邮递员手里有锁头（公钥）

可以让服务器生成公钥私钥。私钥就只有服务器自己知道，公钥可以告诉任何人

  • 客户端要传输数据的时候，就向服务器要公钥

上述操作，其实仍然存在严重的漏洞，黑客仍然有办法破解掉其中的加密操作

相关文章：

【HTTPS】对称加密和非对称加密

HTTPS 是什么 HTTPS 是在 HTTP 的基础上，引入了一个加密层（SSL）。HTTP 是明文传输的（不安全） 当下所见到的大部分网站都是 HTTPS 的，这都是拜“运营商劫持”所赐 运营商劫持 下载⼀个“天天动听“&…...

编程日记 2024/9/23 2:11:03

MySQL中的LIMIT与ORDER BY关键字详解

前言 众所周知，LIMIT和ORDER BY在数据库中，是两个非常关键并且经常一起使用的SQL语句部分，它们在数据处理和分页展示方面发挥着重要作用。 今天就结合工作中遇到的实际问题，回顾一下这块的知识点。同时希望这篇文章可以帮助到正…...

编程日记 2024/9/23 2:10:02

Java 编码系列：集合框架（List、Set、Map 及其常用实现类）

引言 在 Java 开发中，集合框架是不可或缺的一部分，它提供了存储和操作一组对象的工具。Java 集合框架主要包括 List、Set 和 Map 接口及其常用的实现类。正确理解和使用这些集合类不仅可以提高代码的可读性和性能，还能避免一些常见的错误。本…...

编程日记 2024/9/23 2:09:01

Go进阶概览 -【7.2 泛型的使用与实现分析】

7.2 泛型的使用与实现分析 泛型是Go 1.18引入的概念，在引入这个概念前经过了好几年的考量最终才将这这个特性加进去。 泛型在多种语言中都是存在的，比如C、Java等语言中都有泛型的概念。 本节我们将针对泛型的使用、实现原理进行整体的讲解。 本节代…...

编程日记 2024/9/23 2:08:00

罗德岛战记游戏源码（客户端+服务端+数据库+全套源码）游戏大小9.41G

罗德岛战记游戏源码（客户端服务端数据库全套源码）游戏大小9.41G 下载地址： 通过网盘分享的文件：【源码】罗德岛战记游戏源码（客户端服务端数据库全套源码）游戏大小9.41G 链接: https://pan.baidu.com/s/1y0…...

编程日记 2024/9/23 2:04:53

AI+教育|拥抱AI智能科技，让课堂更生动高效

AI在教育领域的应用正逐渐成为现实，提供互动性强的学习体验，正在改变传统教育模式。AI不仅改变了传统的教学模式，还为教育提供了更多的可能性和解决方案。从个性化学习体验到自动化管理任务，AI正在全方位提升教育质量和效率。随着…...

编程日记 2024/9/23 2:01:50

WebServer

一、服务器代码 #include <stdio.h> #include <stdlib.h> #include <string.h> #include <sys/socket.h> #include <sys/types.h> #include <netinet/in.h> #include <unistd.h> #define PORT 80 #define BUFFER_SIZE 1024 void ha…...

编程日记 2024/9/23 2:00:49

java项目之基于spring boot的多维分类的知识管理系统的设计与实现源码

项目简介 基于spring boot的多维分类的知识管理系统的设计与实现实现了以下功能&#xff1a; 基于spring boot的多维分类的知识管理系统的设计与实现的主要使用者管理员可以管理用户信息&#xff0c;知识分类&#xff0c;知识信息等&#xff0c;用户可以查看和下载管理员发布…...

编程日记 2024/9/23 1:55:44

go的结构体、方法、接口

结构体&#xff1a; 结构体&#xff1a;不同类型数据集合 结构体成员是由一系列的成员变量构成&#xff0c;这些成员变量也被称为“字段” 先声明一下我们的结构体&#xff1a; type Person struct {name stringage intsex string } 定义结构体法1&#xff1a; var p1 P…...

编程日记 2024/9/23 1:51:40

力扣第一题——删除有序数组中的重复项

给你一个有序数组 nums &#xff0c;请你 原地 删除重复出现的元素&#xff0c;使得出现次数超过两次的元素只出现两次&#xff0c;返回删除后数组的新长度。不要使用额外的数组空间&#xff0c;你必须在 原地 修改输入数组 并在使用 O(1)额外空间的条件下完成。 示例 1&#x…...

编程日记 2024/9/23 1:48:37

Tuxera NTFS for Mac 2023绿色版

​ 在数字化时代&#xff0c;数据的存储和传输变得至关重要。Mac用户经常需要在Windows NTFS格式的移动硬盘上进行读写操作&#xff0c;然而&#xff0c;由于MacOS系统默认不支持NTFS的写操作&#xff0c;这就需要我们寻找一款高效的读写软件。Tuxera NTFS for Mac 2023便是其中…...

编程日记 2024/9/23 1:47:36

LeetCode[中等] 155. 最小栈

设计一个支持 push &#xff0c;pop &#xff0c;top 操作&#xff0c;并能在常数时间内检索到最小元素的栈。 实现 MinStack 类: MinStack() 初始化堆栈对象。void push(int val) 将元素val推入堆栈。void pop() 删除堆栈顶部的元素。int top() 获取堆栈顶部的元素。int get…...

编程日记 2024/9/23 1:45:34

Python青少年简明教程目录

Python青少年简明教程目录 学习编程语言时&#xff0c;会遇到“开头难”和“深入难”的问题&#xff0c;这是许多编程学习者都会经历的普遍现象。 学习Python对于青少年来说是一个很好的编程起点&#xff0c;相对容易上手入门&#xff0c;但语言特性复杂&#xff0c;应用较广&…...

编程日记 2024/9/23 1:44:33

Revit学习记录-版本2018【持续补充】

将墙面拆分并使用不同材料 【修改】>【几何图形】>【拆分面】(SF)&#xff0c; 然后再使用【修改】>【几何图形】>【填色】&#xff08;PT&#xff09;进行填充 楼板漏在墙外 绘制楼板时最好选择墙体绘制&#xff0c;如果标高上不显示墙体&#xff0c;可以先选…...

编程日记 2024/9/23 1:43:32

深度学习01-概述

深度学习是机器学习的一个子集。机器学习是实现人工智能的一种途径&#xff0c;而深度学习则是通过多层神经网络模拟人类大脑的方式进行学习和知识提取。 深度学习的关键特点&#xff1a; 1. 自动提取特征&#xff1a;与传统的机器学习方法不同&#xff0c;深度学习不需要手动…...

编程日记 2024/9/23 1:41:30

leetcode232. 用栈实现队列

leetcode232. 用栈实现队列 请你仅使用两个栈实现先入先出队列。队列应当支持一般队列支持的所有操作&#xff08;push、pop、peek、empty&#xff09;&#xff1a; 实现 MyQueue 类&#xff1a; void push(int x) 将元素 x 推到队列的末尾 int pop() 从队列的开头移除并返回元…...

编程日记 2024/9/23 1:38:28

智慧火灾应急救援航拍检测数据集（无人机视角）

智慧火灾应急救援。 无人机&#xff0c;直升机等航拍视角下火灾应急救援检测数据集&#xff0c;数据分别标注了火&#xff0c;人&#xff0c;车辆这三个要素内容&#xff0c;29810张高清航拍影像&#xff0c;共31GB&#xff0c;适合森林防火&#xff0c;应急救援等方向的学术研…...

编程日记 2024/9/23 1:36:25

eureka.client.service-url.defaultZone的坑

错误的配置 eureka: client: service-url: default-zone: http://192.168.100.10:8080/eureka正确的配置 eureka: client: service-url: defaultZone: http://192.168.100.10:8080/eureka根据错误日志堆栈打断电调试 出现两个key&#xff0c;也就是defaultZone不支持snake-c…...

编程日记 2024/9/23 1:33:22

统信服务器操作系统【d版字符系统升级到dde图形化】配置方法

统信服务器操作系统d版本上由字符系统升级到 dde 桌面系统的过程 文章目录 一、准备环境二、功能描述安装步骤1. lightdm 安装2. dde 安装 一、准备环境 适用版本&#xff1a;■UOS服务器操作系统d版 适用架构&#xff1a;■ARM64、AMD64、MIPS64 网络&#xff1a;连接互联网…...

编程日记 2024/9/23 1:32:20

学习IEC 62055付费系统标准

1.IEC 62055 国际标准 IEC 62055 是目前关于付费系统的唯一国际标准&#xff0c;涵盖了付费系统、CIS 用户信息系统、售电系统、传输介质、数据传输标准、预付费电能表以及接口标准等内容。 IEC 62055-21 标准化架构IEC 62055-31 1 级和 2 级有功预付费电能表IEC 62055-41 STS…...

编程日记 2024/9/23 1:30:18

如何在Markdown写文章上传到wordpress保证图片不丢失

如何在Markdown写文章上传到wordpress保证图片不丢失 写文日期,2023-11-16 引文 众所周知markdown是一款nb的笔记软件&#xff0c;本篇文章讲解如何在markdown编写文件后上传至wordpress论坛。并且保证图片不丢失&#xff08;将图片上传至云端而非本地方法&#xff09; 一&…...

编程日记 2024/9/23 1:29:17

html，css基础知识点笔记（二）

9.18&#xff08;二&#xff09; 本文主要教列表的样式设计 1&#xff09;文本溢出 效果图 文字限制一行显示几个字&#xff0c;多余打点 line-height: 1.8em; white-space: nowrap; width: 40em; overflow: hidden; text-overflow: ellipsis;em表示一个文字的大小单位&…...

编程日记 2024/9/23 1:28:16

(k8s)kubernetes 部署Promehteus学习之路

整个Prometheus生态包含多个组件&#xff0c;除了Prometheus server组件其余都是可选的 Prometheus Server&#xff1a;主要的核心组件&#xff0c;用来收集和存储时间序列数据。 Client Library:&#xff1a;客户端库&#xff0c;为需要监控的服务生成相应的 metrics 并暴露给…...

编程日记 2024/9/23 1:26:14

初写MySQL四张表:(3/4)

我们已经完成了四张表的创建&#xff0c;学会了创建表和查看表字段信息的语句。 初写MySQL四张表:(1/4)-CSDN博客 初写MySQL四张表:(2/4)-CSDN博客 接下来&#xff0c;我们来学点对数据的操作&#xff1a;增 删 查&#xff08;一部分&#xff09;改 先来看这四张表以及相关…...

编程日记 2024/9/23 1:25:13

【Java】线程暂停比拼：wait() 和 sleep()的较量

欢迎浏览高耳机的博客 希望我们彼此都有更好的收获 感谢三连支持&#xff01; 在Java多线程编程中&#xff0c;合理地控制线程的执行是至关重要的。wait()和sleep()是两个常用的方法&#xff0c;它们都可以用来暂停线程的执行&#xff0c;但它们之间存在着显著的差异。本文将详…...

编程日记 2024/9/23 1:24:12

CQRS模型解析

简介 CQRS中文意思为命令于查询职责分离&#xff0c;我们可以将其了解成读写分离的思想。分为两个部分 业务侧和数据侧&#xff0c;业务侧主要执行的就是数据的写操作&#xff0c;而数据侧主要执行的就是数据的读操作。当然两侧的数据库可以是不同的。目前最为常用的CQRS思想方…...

编程日记 2024/9/23 1:19:06

qt-C++笔记之作用等同的宏和关键字

qt-C笔记之作用等同的宏和关键字 code review! Q_SLOT 和 slots&#xff1a; Q_SLOT是slots的替代宏&#xff0c;用于声明槽函数。 Q_SIGNAL 和 signals&#xff1a; Q_SIGNAL类似于signals&#xff0c;用于声明信号。 Q_EMIT 和 emit&#xff1a; Q_EMIT 是 Qt 中用于发射…...

编程日记 2024/9/23 1:18:04

java（3）数组的定义与使用

目录 1.前言 2.正文 2.1数组的概念 2.2数组的创建与初始化 2.2.1数组的创建 2.2.1数组的静态初始化 2.2.2数组的动态初始化 2.3数组是引用类型 2.3.1引用类型与基本类型区别 2.3.2认识NULL 2.4二维数组 2.5数组的基本运用 2.5.1数组的遍历 2.5.2数组转字符串 2.…...

编程日记 2024/9/23 1:15:00

Integer 源码记录

Integer 公共方法结构 注意&#xff1a; 通过构造函数创建一个Integer对象&#xff0c;每次都会返回一个新的对象&#xff0c;如果使用 进行对象的比较&#xff0c;那么结果是false。 public Integer(int value) {this.value value;}与之对应的是&#xff0c;valueOf 方法…...

编程日记 2024/9/23 1:11:57

【RocketMQ】一、基本概念

文章目录 1、举例2、MQ异步通信3、背景4、Rocket MQ 角色概述4.1 主题4.2 队列4.3 消息4.4 生产者4.5 消费者分组4.6 消费者4.7 订阅关系 5、消息传输模型5.1 点对点模型5.2 发布订阅模型 1、举例 以坐火车类比MQ&#xff1a; 安检大厅就像是一个系统的门面&#xff0c;接受来…...

编程日记 2024/9/23 1:10:56