- 窃听风险，“有心人”窃听到具体的通信内容，信息被不该知道的人，知道了，比如盗取QQ账号。
- 篡改风险，“有心人”篡改了通信内容。不该知道的人，虽然没有知道信息的内容，但是他在信息序列上加上、删除、或者编辑了原来的的内容。比如强制植入垃圾广告
- 冒充风险，“有心人”冒充银行、淘宝等网站，诱导用户输入一些敏感信息，从而盗取用户账户中的钱财等，俗称钓鱼网站。
所以https解决了三个问题，防窃听、防篡改、防冒充。
四、基础的加密算法和基于这些加密算法的加密机制
1、对称加密算法
加密密钥和解密密钥是一样的，加密过程和解密过程是对称的，所以叫做对称加密算法。
优点：加密速度快
缺点：需要双方都有密钥，怎么样传输密钥是最大的问题。
2、非对称加密算法（公开密钥加密算法）
几点说明：
- 加密密钥和解密密钥是不一样的，所以是非对称加密。
- 加密密钥和解密密钥是成对的，可以互相加解密，也就是用其中一个加密，用另一个可以解密。
- 一个公钥，一个私钥，公钥公开，私钥只能自己持有，是自己的一个特征，就好像身份证上的照片，而且不能通过其中一个推算出另一一个。
3、混合加密--数字信封技术
通过公开密钥加密算法传输对称加密算法的密钥，这样就解决了对称加密算法的密钥分发问题。
在实际的通信过程中，HTTPS 采用的是对称加密和非对称加密结合的「混合加密」方式：
4、摘要算法（哈希算法）
几点说明：
- 哈希算法也是一种加密算法。
- 同样的明文输入，输出的密文相同；无论多长的明文，密文的长度都是相同的。不同的明文，哪怕只是很长明文中改动一个字符，输出的密文也会不同。
- 哈希算法不可逆，就是不可能通过密文解密出明文。但是可以通过加密同样的明文，来比对在传输过程中密文是否被改动过。
5、数字证书
1、服务器把自己的公钥在数字证书认证机构（CA）注册，数字证书认证机构用自己的私钥加密服务器的公钥，得到服务器的数字证书，并发给服务器。
2、在客户端和服务器通信时，服务器把自己的CA证书发送给客户端。
3、客户端用数字证书认证机构的公钥解密服务器的数字证书，得到服务器的公钥。并用服务器的公钥加密通信信息，传给服务器。
4、服务器用自己的私钥解密客户端传来的密文，得到明文。
综上：一共讲述了三种加密算法和三种基于这些加密算法的加密机制，加密算法：对称加密算法、非对称加密算法（公开密钥加密算法）和哈希算法（摘要算法）；加密机制：数字信封技术、混合加密机制、数字证书。
四、HTTPS是如何建立连接的？其间交互了什么？
在传输层，通过TCP协议的三次握手通信双方建立连接之后，SSL/TLS 协议的握手阶段涉及四次通信。
这四次的通信过程其一为了产生一个双方都知道的会话密钥，来加密通信的内容；其二是验证服务器的真实身份。具体可见下图：：
综合四次握手过程，
在第一次和第二次握手中，双方互换了各自随机数给对方，协定了TLS版本和加密算法。
在第二次握手中，服务器发送自己的CA证书给客户端。客户端解密出服务器的公钥。验证了服务器的真实身份，防冒充
在第三次握手中，客户端用服务器的公钥加密第三个随机数，使得通信双方都有了产生会话密钥的全部的、原始的信息：三个随机数和加密算法，这样产生了对称加密的密钥，并且分发给了通信双方。防窃听
在第三次握手中，客户端除了向服务器传输了第三个随机数的密文，还有所有通信数据的摘要，供服务器比对校验，防篡改
在第四次握手中，服务器向服务器向客户端传输了所有通信数据的摘要，供客户端比对校验，防篡改。
文章来源: 博客园
- 还没有人评论，欢迎说说您的想法！
客服
