HTTPS 为什么可以让数据传输更安全件 - Githubissues

weijiyang / GOOD-IDEA

这里记录一些灵感~详见ISSUES

1 stars 0 forks source link

HTTPS 为什么可以让数据传输更安全件 #50

Open weijiyang opened 4 years ago

weijiyang commented 4 years ago

对称加密

首先浏览器发送请求生成一个client_random 和一个加密方法列表
服务端返回一个相应包含server_random 和加密方法
然后现在双方都有这三个凭证 clinet_random server_random 加密方法来实现加密

但是这样其实很不安全很轻易的能够拿到凭证进行伪造

非对称加密

首先浏览器发送请求传递client_random 和加密方法列表

服务器返回 server_random 加密方法还有一个公钥

现在双方都有client_random server_random 加密方法通过公钥加密作为通信的暗号

这样解决了部分安全问题(公钥加密只能通过私钥解密而私钥只保存在服务端)

但是依然还会存在安全问题首先公钥加密的内容可以通过私钥解密反之也成立所以浏览器只要拿到公钥就可以解密服务端穿过来私钥加密的内容

对称加密与非对称加密结合

首先浏览器发送请求传递client_random 和加密方法列表
服务器返回server_random 加密方法还有一个公钥
浏览器通过公钥生成一个pre_random 传递给服务器
服务器通过私钥解密
现在双方都有 client_random server_random pre_random 加密方法

为什么多了一个pre_random就安全了呢我们可以想一下公钥生成的pre_random 只能通过私钥解密才可以处理甚至伪造但是私钥只有服务器知道这样就保证了我们通信的安全性

当然这样还是有问题的因为我们不知道我们访问的服务器是不是正确的服务地址有可能是黑客伪造站点所以就有了CA证书的概念

weijiyang commented 4 years ago

HTTPS 为什么可以让数据更安全