中國專業(yè)IT外包服務(wù)

加入收藏??

公司微博

網(wǎng)站地圖??

IT外包價格計算器

您當前位置：主頁 > 資訊動態(tài) > 艾銻分享 >

HTTPS協(xié)議數(shù)據(jù)加密傳輸基本內(nèi)容解析-IT運維

2020-06-03 20:32 作者：admin

HTTPS協(xié)議數(shù)據(jù)加密傳輸基本內(nèi)容解析-IT運維

IT運維工作，以服務(wù)為中心，以穩(wěn)定、安全、高效為三個基本點，確保公司的互聯(lián)網(wǎng)業(yè)務(wù)能夠 7×24 小時為您提供高質(zhì)量的服務(wù)。

下面由網(wǎng)絡(luò)運維工程師為您講解專業(yè)的解決方案

很多網(wǎng)友了解過有關(guān)于網(wǎng)絡(luò)協(xié)議部分的內(nèi)容，但關(guān)于HTTPS協(xié)議只是見過這個名詞，具體內(nèi)容一無所知。下面就為介紹下HTTPS協(xié)議的基本內(nèi)容，希望對正在和我一樣學習計算機網(wǎng)絡(luò)知識的同學們會有幫助。下面是具體的內(nèi)容：
一. 什么是HTTPS協(xié)議
HTTPS的英文全稱是:Hyper Text Transfer Protocol Secure，可以看出他就是在HTTP協(xié)議的基礎(chǔ)上加上了信息的安全機制。信息的安全傳輸又是有SSL（Secure Socket Layer）協(xié)議支持的，它支持信息的加密傳輸，和客戶端服務(wù)器的身份認證。所以可以得出結(jié)論：HTTPS協(xié)議是由HTTP+SSL協(xié)議構(gòu)建的可進行加密傳輸、身份認證的網(wǎng)絡(luò)安全協(xié)議，比HTTP安全。
二. HTTPS協(xié)議的安全體現(xiàn)
（1）在發(fā)送數(shù)據(jù)前會對用戶和服務(wù)器進行認證，確保數(shù)據(jù)發(fā)送到正確的正確的客戶機和服務(wù)器；
（2）會對數(shù)據(jù)進行加密，防止數(shù)據(jù)在發(fā)送途中被竊取，如果進行了加密計算被竊取，數(shù)據(jù)也是用不了的；
（3）維護數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不被改變。
三. 如何實現(xiàn)客戶端認證和數(shù)據(jù)安全傳輸
要實現(xiàn)數(shù)據(jù)的安全傳輸，加密肯定是必不可少的，加密分為兩種，有公鑰加密（非對稱加密）和對稱加密，下來簡單看下，這兩種加密：
（1）公鑰加密（非對稱加密）
在公鑰加密中，利用公鑰加密的數(shù)據(jù)只能用私鑰解密，用私鑰加密的數(shù)據(jù)中能用公鑰解密，至于加密的原理不是這里討論的重點，重要的是理解SSL是如何工作的；
（2）對稱加密
對稱加密就是，發(fā)送端和接收端都使用同一個秘鑰，發(fā)送端用這個秘鑰結(jié)合一種算法對數(shù)據(jù)進行加密，接收用這個秘鑰結(jié)合一種算法對數(shù)據(jù)進行解密。
下面是我自己畫的一張圖，說明了SSL協(xié)議是如何工作的（客戶端認證如何實現(xiàn)的），如下：

專業(yè)：管理企業(yè)網(wǎng)絡(luò) 網(wǎng)站安全運維機房綜合布線無線覆蓋解決方案

瀏覽器我收到了你的秘鑰，以后傳輸數(shù)據(jù)就用這個秘鑰了。至此秘鑰生成，握手結(jié)束。
從上面的過程可以看出：這四次握手就是為了生成傳輸數(shù)據(jù)時要用到的秘鑰，以及完成客戶端和服務(wù)器相互的身份認證。這個握手過程用的是公鑰加密，生成的秘鑰在數(shù)據(jù)交互時對數(shù)據(jù)加密，對數(shù)據(jù)加密用的是對稱加密。
以上是我對HTTPS協(xié)議的一個大致了解，可以看出HTTPS協(xié)議，就是在網(wǎng)絡(luò)應(yīng)用層和傳輸層加了一層SSL協(xié)議，來對數(shù)據(jù)進行加密傳輸。在四次握手結(jié)束后，才會去建立TCP連接。
專業(yè)：IT外包、企業(yè)外包、網(wǎng)站外包、中小企業(yè)云服務(wù)平臺等北京IT外包服務(wù)

以上文章由北京艾銻無限科技發(fā)展有限公司整理

分享到:

上一篇：H3C端口鏡像技術(shù)深入解析-IT運維

下一篇：IIS的FastCGI漏洞處理方法-IT運維

相關(guān)文章