日韩综合中文字幕在线视频,亚洲视频在线播放一区二区

文章插圖
可信網(wǎng)站驗證（可信身份認證系統(tǒng)）
為什么HTTPS協(xié)議就比HTTP安全呢？一次安全可靠的通信應(yīng)該包含什么東西呢，這篇文章我會嘗試講清楚這些細節(jié) 。
Alice與Bob的通信我們以Alice與Bob一次通信來貫穿全文，一開始他們都是用明文的形式在網(wǎng)絡(luò)傳輸通信內(nèi)容。
嗅探以及篡改如果在他們的通信鏈路出現(xiàn)了一個Hacker，由于通信內(nèi)容都是明文可見，所以Hacker可以嗅探看到這些內(nèi)容，也可以篡改這些內(nèi)容。
公眾號的文章之前就遇到很多被挾持篡改了內(nèi)容，插入廣告。
加密解密既然明文有問題，那就需要對明文進行加密處理，讓中間人看不懂內(nèi)容，于是乎要對原來的內(nèi)容變成一段看不懂的內(nèi)容，稱為加密，反之則是解密。而本質(zhì)其實就是一種數(shù)學運算的逆運算，類似加法減法，例如發(fā)送方可以將 abcd…xyz 每個字母+1映射成 bcd…yza，使得原文的字母變成看不懂的序列，而接收方只需要將每個字母-1就可以恢復(fù)成原來的序列，當然這種做法規(guī)律太容易被**了，后邊會有個案例示意圖。
對稱加密如果對2個二進制數(shù)A和B進行異或運算得到結(jié)果C, 那C和B再異或一次就會回到A，所以異或也可以作為加密解密的運算。
把操作數(shù)A作為明文，操作數(shù)B作為**，結(jié)果C作為密文。可以看到加密解密運用同一個**B，把這種加解密都用同一個**的方式叫做對稱加密。
可以看到簡單的異或加密/解密操作，需要**跟明文位數(shù)相同。為了克服這個缺點，需要改進一下，把明文進行分組，每組長度跟**一致，分別做異或操作就可以得到密文分片，再合并到一起就得到密文了。
但是這種簡單分組的模式也是很容易發(fā)現(xiàn)規(guī)律，可以從下圖看到，中間采用對原圖進行DES的ECB模式加密（就是上邊提到簡單分組的模式）
很明顯，原圖一些特征在加密后還是暴露無遺，因此需要再改進一把。一般的思路就是將上次分組運算的結(jié)果/中間結(jié)果參與到下次分組的運算中去，使得更隨機混亂，更難** 。以下圖片來自維基百科：
經(jīng)過改良后，Alice與Bob如果能提前拿到一個對稱加密的**，他們就可以通過加密明文來保證他們說話內(nèi)容不會被Hacker看到了。
非對稱加密剛剛還引發(fā)另一個問題，這個對稱加密用到的**怎么互相告知呢？如果在傳輸真正的數(shù)據(jù)之前，先把**傳過去，那Hacker還是能嗅探到，那之后就了無秘密了。于是乎出現(xiàn)另外一種手段：
這就是非對稱加密，任何人都可以通過拿到Bob公開的公鑰對內(nèi)容進行加密，然后只有Bob自己私有的鑰匙才能解密還原出原來內(nèi)容。
RSA就是這樣一個算法，具體數(shù)學證明利用了大質(zhì)數(shù)乘法難以分解、費馬小定理等數(shù)學理論支撐它難以** 。相對于前邊的對稱加密來說，其需要做乘法模除等操作，性能效率比對稱加密差很多。
由于非對稱加密的性能低，因此我們用它來先協(xié)商對稱加密的**即可，后續(xù)真正通信的內(nèi)容還是用對稱加密的手段，提高整體的性能。
認證上邊雖然解決了**配送的問題，但是中間人還是可以欺騙雙方，只要在Alice像Bob要公鑰的時候，Hacker把自己公鑰給了Alice，而Alice是不知道這個事情的，以為一直都是Bob跟她在通信。
要怎么證明現(xiàn)在傳過來的公鑰就是Bob給的呢？在危險的網(wǎng)絡(luò)環(huán)境下，還是沒有解決這個問題。
一般我們現(xiàn)實生活是怎么證明Bob就是Bob呢？一般都是政府給我們每個人發(fā)一個身份證（假設(shè)身份證沒法偽造），我只要看到Bob身份證，就證明Bob就是Bob 。
網(wǎng)絡(luò)也可以這么做，如果有個大家都信任的組織CA給每個人出證明，那Alice只要拿到這個證明，檢查一下是不是CA制作的Bob證書就可以證明Bob是Bob 。所以這個證書里邊需要有兩個重要的東西：Bob的公鑰+CA做的數(shù)字簽名。

以上關(guān)于本文的內(nèi)容，僅作參考！溫馨提示：如遇健康、疾病相關(guān)的問題，請您及時就醫(yī)或請專業(yè)人士給予相關(guān)指導(dǎo)!

「愛刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容，希望對您有所幫助：

可信網(wǎng)站驗證 可信身份認證系統(tǒng)

可信網(wǎng)站驗證可信身份認證系統(tǒng)