HTTP:聊一聊HTTPS

【HTTP:聊一聊HTTPS】的更多相关文章

一.什么是https https是http的升级,因为http是明文传输的,所以非常不安全,https在http的基础上进行了数据加密. 二.https的加密方式 1.对称加密服务端会给客户端发送一个key,客户端利用key来进行数据加密,传输给服务端,服务端再用key进行解密. 但是这样黑客依然可以利用劫持key来或者数据 2.非对称加密非对称加密是有一个私钥和一个公钥,服务器会把私钥发给客户端,客户端用来加密传输给服务器,服务器利用公钥进行解密,这样黑客即便是劫持了私钥,也不能解密数据…

TCP/IP协议族(三) 数字签名与HTTPS详解

前面几篇博客聊了HTTP的相关东西,今天就来聊一聊HTTPS的东西.因为HTTP协议本身存在着明文传输.不能很好的验证通信方的身份和无法验证报文的完整性等一些安全方面的确点,所以才有了HTTPS的缺陷.HTTPS确切的的说不是一种协议,而是HTTP + SSL (TSL)的结合体.HTTP报文经过SSL层加密后交付给TCP层进行传输.SSL(安全套节层)主要采取的是RSA(非对称加密)与AES(对称加密)结合的加密方式.先通过RSA交互AES的密钥,然后通过AES进行报文加密和解密.本篇博客主要…

十分钟了解HTTPS

一.为什么要用HTTPS——HTTP协议的缺陷通信使用明文(不加密),内容可能会被窃听不能验证通信方的身份,所以请求和响应都有可能是攻击者发送的数据包在由A到B的过程中,可能经历很多次路由转发,这个过程中数据包可能会被劫持和替换,A和B都无法确定收到的信息是否就是对方发送的. 无法证明报文的完整性,可能是经过篡改的信息. 同样是在A到B传输过程中,数据包被劫持.篡改之后继续传输,虽然接收方收到的数据包就是发送方发送的那个,但是内容已经遭到篡改,这样无法保证报文的完整性. 二.HTTPS是怎…

HTTPS 到底加密了什么？

关于 HTTP 和 HTTPS 这个老生常谈的话题,我们之前已经写过很多文章了,比如这篇<从HTTP到HTTPS再到HSTS>,详细讲解了 HTTP 和 HTTPS 的进化之路,对的没错,就是 HTTP 兽进化 HTTPS 兽. 那么今天我们主要聊一聊 HTTPS 到底加密了些什么内容. 先跟大家讲个故事,我初恋是在初中时谈的,我的后桌.那个时候没有手机这类的沟通工具,上课交流有三宝,脚踢屁股.笔戳后背以及传纸条,当然我只能是那个屁股和后背. 说实话传纸条真的很危险,尤其是这种早恋的纸条,…

【传输协议】TCP、IP协议族之数字签名与HTTPS详解

文章转载出自:https://blog.51cto.com/11883699/2160032 安全的获取公钥细心的人可能已经注意到了如果使用非对称加密算法,我们的客户端A,B需要一开始就持有公钥,要不没法开展加密行为啊. 这下,我们又遇到新问题了,如何让A.B客户端安全地得到公钥? client获取公钥最最直接的方法是服务器端server将公钥发送给每一个client用户,但这个时候就出现了公钥被劫持的问题,如上图,client请求公钥,在请求返回的过程中被×××劫持,那么我们将采用劫持后的假…

Https 安全传输的原理

序言今天来聊一聊https 安全传输的原理. 在开始之前,我们来虚构两个人物, 一个是位于中国的张大胖(怎么又是你?!), 还有一个是位于米国的Bill (怎么还是你?!). 这俩哥们隔着千山万水,通过网络联系上了, 两个人臭味相投,聊得火热. 此时正值米国大选, 张大胖亲切地“致电”Bill, 对米国总统大选的情况表示强烈地关注. Bill则回电说谢谢关心米国人的事情我们米国人自己做主,不用你们歪果仁瞎操心...... 张大胖继续“致电”说其实我们支持特朗普, 因为希拉里太情绪化,太难打交道…

（转）一个故事讲完https

(转)一个故事讲完https 2 1 序言今天来聊一聊https 安全传输的原理. 在开始之前,我们来虚构两个人物, 一个是位于中国的张大胖(怎么又是你?!), 还有一个是位于米国的Bill (怎么还是你?!). 这俩哥们隔着千山万水,通过网络联系上了, 两个人臭味相投,聊得火热. 此时正值米国大选, 张大胖亲切地“致电”Bill, 对米国总统大选的情况表示强烈地关注. Bill则回电说谢谢关心米国人的事情我们米国人自己做主,不用你们歪果仁瞎操心...... 张大胖继续“致电”说其实我们支持…

通杀所有系统的硬件漏洞？聊一聊Drammer，Android上的RowHammer攻击

通杀所有系统的硬件漏洞?聊一聊Drammer,Android上的RowHammer攻击大家肯定知道前几天刚爆出来一个linux内核(Android也用的linux内核)的dirtycow漏洞.此洞可以说是个神洞,通过dirtycow,一个普通权限的app可以做到root权限的文件任意写,随后还可以转化为android上的通用root.就在大家纷纷埋头研究dirtycow的时候,Drammer横空出世,号称也可以root最新版的Android 6.0.1,同时还放出了CCS论文和POC. 那么这…

【转载】聊一聊C#的Equals()和GetHashCode()方法

首先先谈一下Equals()这个方法: Equals()方法,来自于Object,是我们经常需要重写的方法.此方法的默认实现大概是这样的: public virtual bool Equals(object obj) { if(obj==null) return false; if(GetType() != obj.GetType()) return false; Return true; } 由此可以看出,默认的实现其实比较的是两个对象的内存地址(==操作符默认比较内存地址).值类型和stri…

聊一聊Java字符串的不可变

前言在 Java 开发中 String (字符串)对象是我们使用最频繁的对象,也是很重要的对象.正是使用得如此频繁,String 在实现层面上不断进行优化,从 Java6 到 Java7,再到 Java9 的新实现 ,都是为了提升 String 对象的性能,而其中不变的是 String 所生俱来的特性:不可变.本文主要聊一聊 String 的不可变,以及为什么存在的. 什么是 String 的不可变首先我们先来看下什么是不可变对象:一旦对象被创建并初始化后,内部的状态数据就会保持不变.查看…