【计算机网络】HTTPs 传输流程-Toy模板网

这篇具有很好参考价值的文章主要介绍了【计算机网络】HTTPs 传输流程。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

HTTPS和HTTP的区别

1、HTTP协议传输的数据都是未加密的，是明文的，使用HTTP协议传输隐私信息非常不安
HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。

2、HTTPS协议需要到CA申请证书，一般免费证书较少，因而需要一定费用。

3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

HTTPs 传输流程

SSL/TLS协议的基本思路是采用公钥加密法，即
客户端先向服务器端索要公钥，然后用公钥加密信息，服务器收到密文后，用自己的私钥解密。

但是整个过程不是都是经过公钥加密、私钥解密的，在数据传输阶段，服务器和客户端双方用公有的相同的对称秘钥对数据进行加密解密，可以保证在数据收发过程中的安全，即是第三方获得数据包，也无法对其进行加密，解密和篡改。

以下内容参考博客：HTTPS 加密过程解析_波吉也有烦恼的博客-CSDN博客

【计算机网络】HTTPs 传输流程,路漫漫找工作,计算机网络

客户端向服务端发起网络请求

服务度端向客户端返回携带公钥A 的证书

客户端解析证书(浏览器完成的)验证合法性

验证通过之后从证书中取出公钥A

随后生成一个随机码KEY(客户端公钥),并用公钥A进行加密，再传递给服务端

服务端接收到随机码之后使用私钥B 进行解码获取客户端公钥（随机码KEY）

然后将要传输的数据通过随机码 KEY进行加密发送给客户端

客户端接收到加密过的数据之后使用随机码KEY进行解密

涉及到的一些算法

这里面用到的算法是：RSA密钥交换算法（属于TLS 1.0版本的答案）

【计算机网络】HTTPs 传输流程,路漫漫找工作,计算机网络

现在TLS 1.2已经成为主流，使用ECDHE算法

【计算机网络】HTTPs 传输流程,路漫漫找工作,计算机网络

ECDHE算法流程文字描述如下：

（1）客户端随机生成随机值Ra，计算Pa(x, y) = Ra * Q(x, y)，Q(x, y)为全世界公认的某个椭圆曲线算法的基点。将Pa(x, y)发送至服务器。

（2）服务器随机生成随机值Rb，计算Pb(x,y) = Rb * Q(x, y)。将Pb(x, y)发送至客户端。

（3）客户端计算Sa(x, y) = Ra * Pb(x, y)；服务器计算Sb(x, y) = Rb *Pa(x, y)

（4）算法保证了Sa = Sb = S，提取其中的S的x向量作为密钥（预主密钥）。

文章来源地址https://www.toymoban.com/news/detail-673008.html

到了这里，关于【计算机网络】HTTPs 传输流程的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！