用户9941579913993
获得徽章 0
赞了这篇文章
赞了这篇文章
赞了这篇文章
赞了这篇文章
赞了这篇文章
赞了这篇文章
赞了这篇文章
HTTPS工作流程
对称加密，用于传输的数据进行加密（请求,响应）需要有一个对称密钥，客户端生成，要告知服务器
非对称加密，服务器提供一个公钥（服务器自己持有一个私钥），客户端使用公钥对对称密钥加密，密文传输给服务器
中间人攻击，黑客可能劫持了服务器给客户端的公钥，用自己生成的公钥代替，从而导致对称密钥的泄露
为了解决中间人攻击，引入了证书机制，通过第三方工证机构，向网站颁发证书，证书里面就包含公钥，客户端向服务器请求的就是证书，客户端那着证书去公证机构进行验证，看看证书是否合法。
对称加密，用于传输的数据进行加密（请求,响应）需要有一个对称密钥，客户端生成，要告知服务器
非对称加密，服务器提供一个公钥（服务器自己持有一个私钥），客户端使用公钥对对称密钥加密，密文传输给服务器
中间人攻击，黑客可能劫持了服务器给客户端的公钥，用自己生成的公钥代替，从而导致对称密钥的泄露
为了解决中间人攻击，引入了证书机制，通过第三方工证机构，向网站颁发证书，证书里面就包含公钥，客户端向服务器请求的就是证书，客户端那着证书去公证机构进行验证，看看证书是否合法。
展开
评论
点赞
赞了这篇文章
赞了这篇文章
中间人攻击（MITM）在密码学和计算机安全领域中是指攻击者与通讯的两端分别创建独立的联系，并交换其所收到的数据，使通讯的两端认为他们正在通过一个私密的连接与对方直接对话，但事实上整个会话都被攻击者完全控制[1]。在中间人攻击中，攻击者可以拦截通讯双方的通话并插入新的内容。在许多情况下这是很简单的（例如，在一个未加密的Wi-Fi 无线接入点的接受范围内的中间人攻击者，可以将自己作为一个中间人插入这个网络）。
展开
评论
点赞
赞了这篇文章