HTTPS数据传输过程

1、客户端发起HTTPS连接握手

2、服务端收到HTTPS握手连接请求，与客户建立握手过程，和TCP的三次握手类似，并发送一系列的加密算法组合给客户端，与客户端协商加密算法组合

3、客户端收到这一系列的组合，从中选择一个自己能够支持的并且加密级别最高的加密算法组合，通告给服务端

4、服务端收到并确认客户端选择的加密组合，并将公钥证书发送给客户端，（这个公钥证书使用了非对称加密算法，使用这个公钥加密的信息只能由私钥解开，而这个私钥只有公钥的颁布者也就是服务端拥有，也就是说客户端用公钥加密的信息，只能有拥有私钥的服务端解开）

5、客户端收到公钥证书之后，临时随机生成一个对称密钥用来对数据加密，用公钥对生成的对称密钥进行加密得到对称密钥加密密文，这个对称密钥加密密文只能通过服务端的私钥解开

6、服务端收到对称密钥加密密文，用私钥解开得到对称密钥

7、客户端开始对数据加密，先用对称密钥加密数据得到数据密文，再对数据密文进行hash计算得到一个hash值，再将这个hash值用公钥加密得到hash值密文，然后将数据密文、hash值、hash值密文这三个部分一起发送给服务端

8、服务端收到数据密文、hash值、hash值密文，首先用私钥解开hash值密文，结果和收到的hash值对比验证hash值是否在传输的过程中被篡改，然后对数据密文进行hash计算，结果和收到的hash值对比验证数据密文在传输过程中被篡改。通过这两步验证传输数据没有被改变，再用对称加密密钥对数据密文加密得到原数据内容

HTTPS数据传输过程简介的更多相关文章

  1. TLS就是SSL的升级版+网络安全——一图看懂HTTPS建立过程——本质上就是引入第三方监管，web服务器需要先生成公钥和私钥，去CA申请，https通信时候浏览器会去CA校验CA证书的有效性

    起初是因为HTTP在传输数据时使用的是明文(虽然说POST提交的数据时放在报体里看不到的,但是还是可以通过抓包工具窃取到)是不安全的,为了解决这一隐患网景公司推出了SSL安全套接字协议层,SSL是基于 ...

  2. 加密解密(4)SSL协议及HTTPS握手过程

    SSL协议 简介 SSL (Secure Sockets Layer 安全套接层)是一个安全协议,它提供使用 TCP/IP 的通信应用程序间的隐私与完整性.因特网的 超文本传输协议 (HTTP)使用 ...

  3. Apollo学习笔记（一）：canbus模块与车辆底盘之间的CAN数据传输过程

    Apollo学习笔记(一):canbus模块与车辆底盘之间的CAN数据传输过程 博主现在从车载自组网信道分配和多跳路由转向了自动驾驶,没啥经验,想快些做出来个Demo还是得站在巨人的肩膀上才行,我选择 ...

  4. 浅谈HTTPS传输过程

    HTTPS是什么 HTTPS不是一个新的协议,可以理解为是一个HTTP协议的加密"版本"(HTTP+SSL(TLS)).那为什么HTTP协议需要加密,不加密会出现什么问题呢?先来了 ...

  5. HTTPS连接建立过程(单向&双向)

    HTTPS连接建立过程(单向&双向) 什么是https SSL(Secure Sockets Layer 安全套接字协议),及其继任者传输层安全(Transport Layer Securit ...

  6. HTTPS建立过程

    由于HTTPS建立过程经常忘记,固记录 HTTPS建立流程 客户端发起SSL连接 服务端发送证书(证书中包含了服务端公钥) 客户端根据已有证书判断是否是可信任的(客户端决定是否继续) 服务端要求客户端 ...

  7. HTTPS 握手过程理解

    转自https://www.jianshu.com/p/a3a25c6627ee https://blog.csdn.net/xingtian713/article/details/11953057 ...

  8. 网络安全——一图看懂HTTPS建立过程

    关于网络安全加密的介绍可以看之前文章: 1. 网络安全--数据的加密与签名,RSA介绍 2. Base64编码.MD5.SHA1-SHA512.HMAC(SHA1-SHA512) 3. When I ...

  9. 图解HTTPS建立过程

    阅读目录 准备工作(对应图中prepare1234) 发起链接 最后 关于网络安全加密的介绍可以看之前文章: 1. 网络安全——数据的加密与签名,RSA介绍2. Base64编码.MD5.SHA1-S ...

随机推荐

  1. Greenplum（4.3.73）集群安装手册

    1. 概述 本文档仅限于指导Greenplum 4.3.7.3(对应安装包greenplum-db-4.3.7.3-build-2-RHEL5-x86_64.bin)版本在CentOS6.5 系统进行 ...

  2. hibernate一级缓存和快照

    摘自网络: Hibernate中的一级缓存的底层是以Map形式存在的,key是主键,value是对象,所以它的泛型为Map<Serializable,Object>,key的泛型为串行化是 ...

  3. String引用数据类型

    一.String类的第一种方式 (原文地址:https://blog.csdn.net/wangdajiao/article/details/52087302)1.直接赋值 例:String str ...

  4. keepalive实现MGR的自动切换（二）

    10.0.0.7 lemon 10.0.0.8 lemon2 10.0.0.9 lemon3   程序代码里只需写一个VIP连接数据库即可,后面是连接在哪一台通过,keepalived的在服务端实现: ...

  5. 用jquery得到select选中的值

    <select class="pushtype" name="push_type" onchange="pushType(this)" ...

  6. C++Primer第五版——习题答案详解（八）

    习题答案目录:https://www.cnblogs.com/Mered1th/p/10485695.html 第9章 顺序容器 练习9.1 a.list,需要按字典序插入,可能插入位置在中间 b.d ...

  7. ubuntu 更换为mac主题

    step1. 安装相关软件包 sudo add-apt-repository ppa:noobslab/themes sudo apt-get update sudo apt-get install ...

  8. python之路——7

    王二学习python的笔记以及记录,如有雷同,那也没事,欢迎交流,wx:wyb199594 复习 1. 小数据池 int -5---256 str 特殊字符 *202. ASCII码 8位 1字节 - ...

  9. 如何判断ACCESS数据库有无密码

    因为没有密码的数据库即使加上密码选项连接也不报错,所以如果通过连接来判读就无法识别无密码的数据库. 通过设置密码可以来测试数据库是否有密码,这是由于修改数据库密码的前提是数据库必须先有密码才行,如果数 ...

  10. json null

    { "ResourceId": 0, "JsonKey": "Account", "GroupId": 21, &quo ...