中國專業(yè)IT外包服務(wù)

加入收藏??

公司微博

網(wǎng)站地圖??

IT外包價(jià)格計(jì)算器

您當(dāng)前位置：主頁 > 資訊動(dòng)態(tài) > 艾銻分享 >

HTTPS協(xié)議數(shù)據(jù)加密傳輸基本內(nèi)容解析-IT運(yùn)維

2020-06-03 20:32 作者：admin

HTTPS協(xié)議數(shù)據(jù)加密傳輸基本內(nèi)容解析-IT運(yùn)維

IT運(yùn)維工作，以服務(wù)為中心，以穩(wěn)定、安全、高效為三個(gè)基本點(diǎn)，確保公司的互聯(lián)網(wǎng)業(yè)務(wù)能夠 7×24 小時(shí)為您提供高質(zhì)量的服務(wù)。

下面由網(wǎng)絡(luò)運(yùn)維工程師為您講解專業(yè)的解決方案

很多網(wǎng)友了解過有關(guān)于網(wǎng)絡(luò)協(xié)議部分的內(nèi)容，但關(guān)于HTTPS協(xié)議只是見過這個(gè)名詞，具體內(nèi)容一無所知。下面就為介紹下HTTPS協(xié)議的基本內(nèi)容，希望對(duì)正在和我一樣學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)的同學(xué)們會(huì)有幫助。下面是具體的內(nèi)容：
一. 什么是HTTPS協(xié)議
HTTPS的英文全稱是:Hyper Text Transfer Protocol Secure，可以看出他就是在HTTP協(xié)議的基礎(chǔ)上加上了信息的安全機(jī)制。信息的安全傳輸又是有SSL（Secure Socket Layer）協(xié)議支持的，它支持信息的加密傳輸，和客戶端服務(wù)器的身份認(rèn)證。所以可以得出結(jié)論：HTTPS協(xié)議是由HTTP+SSL協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)安全協(xié)議，比HTTP安全。
二. HTTPS協(xié)議的安全體現(xiàn)
（1）在發(fā)送數(shù)據(jù)前會(huì)對(duì)用戶和服務(wù)器進(jìn)行認(rèn)證，確保數(shù)據(jù)發(fā)送到正確的正確的客戶機(jī)和服務(wù)器；
（2）會(huì)對(duì)數(shù)據(jù)進(jìn)行加密，防止數(shù)據(jù)在發(fā)送途中被竊取，如果進(jìn)行了加密計(jì)算被竊取，數(shù)據(jù)也是用不了的；
（3）維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不被改變。
三. 如何實(shí)現(xiàn)客戶端認(rèn)證和數(shù)據(jù)安全傳輸
要實(shí)現(xiàn)數(shù)據(jù)的安全傳輸，加密肯定是必不可少的，加密分為兩種，有公鑰加密（非對(duì)稱加密）和對(duì)稱加密，下來簡(jiǎn)單看下，這兩種加密：
（1）公鑰加密（非對(duì)稱加密）
在公鑰加密中，利用公鑰加密的數(shù)據(jù)只能用私鑰解密，用私鑰加密的數(shù)據(jù)中能用公鑰解密，至于加密的原理不是這里討論的重點(diǎn)，重要的是理解SSL是如何工作的；
（2）對(duì)稱加密
對(duì)稱加密就是，發(fā)送端和接收端都使用同一個(gè)秘鑰，發(fā)送端用這個(gè)秘鑰結(jié)合一種算法對(duì)數(shù)據(jù)進(jìn)行加密，接收用這個(gè)秘鑰結(jié)合一種算法對(duì)數(shù)據(jù)進(jìn)行解密。
下面是我自己畫的一張圖，說明了SSL協(xié)議是如何工作的（客戶端認(rèn)證如何實(shí)現(xiàn)的），如下：

專業(yè)：管理企業(yè)網(wǎng)絡(luò) 網(wǎng)站安全運(yùn)維機(jī)房綜合布線無線覆蓋解決方案

瀏覽器我收到了你的秘鑰，以后傳輸數(shù)據(jù)就用這個(gè)秘鑰了。至此秘鑰生成，握手結(jié)束。
從上面的過程可以看出：這四次握手就是為了生成傳輸數(shù)據(jù)時(shí)要用到的秘鑰，以及完成客戶端和服務(wù)器相互的身份認(rèn)證。這個(gè)握手過程用的是公鑰加密，生成的秘鑰在數(shù)據(jù)交互時(shí)對(duì)數(shù)據(jù)加密，對(duì)數(shù)據(jù)加密用的是對(duì)稱加密。
以上是我對(duì)HTTPS協(xié)議的一個(gè)大致了解，可以看出HTTPS協(xié)議，就是在網(wǎng)絡(luò)應(yīng)用層和傳輸層加了一層SSL協(xié)議，來對(duì)數(shù)據(jù)進(jìn)行加密傳輸。在四次握手結(jié)束后，才會(huì)去建立TCP連接。
專業(yè)：IT外包、企業(yè)外包、網(wǎng)站外包、中小企業(yè)云服務(wù)平臺(tái)等北京IT外包服務(wù)

以上文章由北京艾銻無限科技發(fā)展有限公司整理

分享到:

上一篇：H3C端口鏡像技術(shù)深入解析-IT運(yùn)維

下一篇：IIS的FastCGI漏洞處理方法-IT運(yùn)維

相關(guān)文章