当前位置： 首页 > news >正文

https协议

news 文章来源：https://blog.csdn.net/zjq_love/article/details/128999303 2024/11/27 1:44:07

文章目录

    • 对称加密方案
    • 非对称加密方案
    • 对称加密方案+非对称加密方案
    • 对称加密方案+非对称加密方案+数字证书

因为HTTP是明文传输，所以会很有可能产生中间人攻击（获取并篡改传输在客户端及服务端的信息并不被人发觉），HTTPS加密应运而生。

对称加密方案

简单的说，就是用一个密钥，可以对一段信息进行加密，也可以使用其本身对这段信息进行解密，这就叫做对称加密。
在这里插入图片描述

中间人只需在传私钥时窃取私钥信息，那往后传输的所谓“加密”数据，中间人也都可以将其解密并加密继续传输下去而不被人发现

非对称加密方案

  1. 服务端拥有公钥S与对应的私钥S’，客户端拥有公钥C与对应的私钥C’
  2. 客户和服务端交换公钥
  3. 客户端给服务端发信息:先用S对数据加密，再发送，只能由服务器解密，因为只有服务器有私钥S’
  4. 服务端给客户端发信息:先用C对数据加密，在发送，只能由客户端解密，因为只有客户端有私钥C’

在这里插入图片描述
在这里插入图片描述
问题：
在这里插入图片描述
在这里插入图片描述
中间人只需采取上述手段，就能“神不知鬼不觉”地获取客户端与服务器之间传输的数据

对称加密方案+非对称加密方案

  1. 服务端拥有公钥S与对应的私钥S’，客户端拥有公钥C与对应的私钥C’
  2. 客户和服务端交换公钥
  3. 客户端生成对称加密的秘钥P
  4. 客户端给服务端发秘钥P:先用S对秘钥P加密，再发送
  5. 服务端与客户端通信:利用秘钥P加密的数据，再发送

这种方法在效率上有所提升，但安全性与非对称加密方案一样

对称加密方案+非对称加密方案+数字证书

网站在使用HTTPS前，需要向CA机构申领一份数字证书，数字证书里含有证书持有者信息、公钥信息等。服务器把证书传输给浏览器，浏览器从证书里获取公钥就行了，证书就如身份证，证明“该公钥对应该网站”
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
当中间人攻击时
在这里插入图片描述

相关文章：

https协议

文章目录对称加密方案非对称加密方案对称加密方案非对称加密方案对称加密方案非对称加密方案数字证书因为HTTP是明文传输，所以会很有可能产生中间人攻击（获取并篡改传输在客户端及服务端的信息并不被人发觉），HTTPS加密应运而生。 …...

编程日记 2023/5/10 0:21:19

深入浅出C语言——数据在内存中的存储

文章目录一、数据类型详细介绍1. C语言中的内置类型2. 类型的基本归类：二. 整形在内存中的存储1. 原码、反码、补码2. 大小端三.浮点数存储规则一、数据类型详细介绍 1. C语言中的内置类型 C语言的内置类型有char、short、int、long、long long、float、double&…...

编程日记 2023/5/28 10:20:02

在 Centos 上在线安装 GitLab

作为程序员，其中一个愿望是拥有一个自己的代码存储库。在支持私有部署的代码存储库产品中，GitLab 是比较著名的了，所以今天我总结了一下在 Centos 上安装 GitLab 的过程。 依赖 基础依赖 首先，需要安装部分基础的依赖&#xff…...

编程日记 2023/5/10 0:00:30

模型解释性:SHAP包的使用

本篇博客介绍另一种事后可解释性方法：SHAP(SHapley Additive exPlanation)方法。 1. Shapley值理论 Shapley值是博弈论中的一个概念，通过衡量联盟中各成员对联盟总目标的贡献程度，从而根据贡献程度来进行联盟成员的利益分配，避免…...

编程日记 2023/5/10 0:34:10

算法训练营 day45 动态规划 0-1背包理论 分割等和子集

算法训练营 day45 动态规划 0-1背包理论 分割等和子集 0-1背包理论 有n件物品和一个最多能背重量为w 的背包。第i件物品的重量是weight[i]，得到的价值是value[i] 。每件物品只能用一次，求解将哪些物品装入背包里物品价值总和最大。 在下面的讲解中&…...

编程日记 2023/5/28 0:22:47

SSM框架

1.mybatis的底层原理 本质上就是使用反射和动态代理来实现对应的映射关系 2.日志级别 3.传递参数 单个参数的传递和多个参数的传递 Emp selectOne(Param(“xingming”) String name); List selectByCondition(Param(“name”) String name,Param(“sal”) double sal); 4.#和…...

编程日记 2023/5/5 5:25:53

教育行业需要什么样的客服系统？

某教育公司拥有素质教育、成人教育、智慧教育等多个业务板块，日常通过电商、线上媒体、线上线下授课等方式进行业务开展和品牌宣传，取得了非常不错的成绩，受到了很多人的好评反馈。 对于这样一个教育公司，客户来源广泛&#xff0…...

编程日记 2023/5/22 3:36:12

花房集团任命新首席财务官：已跌破IPO发行价，活跃用户下滑

上市刚满2个月，花椒母公司花房集团（HK:03611）的高管就发生了变更。2023年2月12日，花房集团披露的公告显示，董事会宣布赵磊为该公司首席财务官（CFO），自2023年2月10日起生效。 据贝多…...

编程日记 2023/5/13 2:15:43

儿童绘本馆图书借阅租赁知识付费小程序源码交流

1.分类图书 2.书单推荐 4.会员卡次、期限购买 5.借阅时间选择 6.积分签到 7.优惠Q领取 前端uniapp开发 后端thinkphp开发 完全开源 <template> <view class"sp-section sp-index"> <!-- search --> <view class&qu…...

编程日记 2023/5/9 21:59:52

Vue3 中 axios 的安装及使用

目录前言&#xff1a;一、什么是 axios &#xff1f;二、Axios 的配置项三、Axios 的请求方式四、自定义创建实例五、Axios 请求错误处理六、Axios 解决跨域问题七、Axios 请求案例随机笑话大全总结&#xff1a;前言&#xff1a; 在编写vue里的项目时&#xff0c;必须要用和后台…...

编程日记 2023/5/11 21:53:59

Django设计模式以及模板层介绍

MVC和MTV 传统的MVC作用&#xff1a;降低模块间的耦合度&#xff08;解耦&#xff09;Django的MTV模式 作用&#xff1a;降低模块间的耦合度&#xff08;解耦&#xff09;什么是模板 1、模板是可以根据字典数据动态变化的html网页2、模板可以根据视图中传递的字典数据动态生成相…...

编程日记 2023/5/6 11:05:13

Linux信号一门搞定

1.信号是什么&#xff1f; 信号其实就是一个软件中断。 例&#xff1a; 输入命令&#xff0c;在Shell下启动一个前台进程。用户按下Ctrl-C&#xff0c;键盘输入产生一个硬件中断。如果CPU当前正在执行这个进程的代码&#xff0c;则该进程的用户空间代码暂停执行&#xff0c;…...

编程日记 2023/5/16 0:28:21

手撸一个动态Feign，实现一个“万能”接口调用

Feign&#xff0c;在微服务框架中&#xff0c;是的服务直接的调用变得很简洁、简单&#xff0c;而不需要再编写Java Http调用其他微服务的接口。 动态feign 对于fegin调用&#xff0c;我们一般的用法&#xff1a;为每个微服务都创建对应的feignclient接口&#xff0c;然后为每…...

编程日记 2023/5/7 19:04:43

Linux Capabilities 入门

目录 Linux capabilities 是什么&#xff1f; capabilities 的赋予和继承 线程的 capabilities Permitted Effective Inheritable Bounding Ambient 文件的 capabilities Permitted Inheritable Effective 运行 execve() 后 capabilities 的变化 案例 Linux capab…...

编程日记 2023/5/11 13:58:35

驱动 day6

关于设备树的理解&#xff1a; 设备树&#xff08;Device Tree&#xff09;是一种用于特定硬件设备的解释语法树。它用来表示存储有关主板硬件和CPU架构信息的数据在内核中的传递格式&#xff0c;使内核可以更好地了解硬件并支持它们&#xff0c;而不必编写固定的代码。设备节点…...

编程日记 2023/5/31 22:07:34

附录2-tensorflow目标检测

源码来自作者Bubbliiiing&#xff0c;我对参考链接的代码略有修改&#xff0c;网盘地址 链接&#xff1a;百度网盘 请输入提取码 提取码&#xff1a;dvb1 目录 1 参考链接 2 环境 3 数据集准备 3.1 VOCdevkit/VOC2007 3.2 model_data/voc_classes.txt 3.3 voc_an…...

编程日记 2023/5/31 22:09:20

常见的EMC问题

电磁兼容设计的目的就在于满足产品功能要求、减少调试时间&#xff0c;使产品满足电磁兼容标准的要求&#xff0c;并且使产品不会对系统中的其它设备产生电磁干扰。 电磁兼容设计中常见的问题有哪些&#xff1f; 1、电磁兼容设计可以从电路设计&#xff08;包括器件选择&…...

编程日记 2023/5/7 18:22:40

Redis内存存储效率问题

目录 内存碎片是如何形成的&#xff1f; 如何判断是否有内存碎片&#xff1f; 如何清理内存碎片&#xff1f; INFO命令 面向 Prometheus 的 Redis-exporter 监控 实习期间&#xff0c;了解到&#xff0c;企业级开发中多个项目使用Redis&#xff0c;运行Redis实例的有可能是…...

编程日记 2023/5/31 22:11:28

3.28 haas506 2.0开发教程-example-蓝牙多设备扫描(仅支持M320,HD1)

haas506 2.0开发教程-example-蓝牙多设备扫描案例说明蓝牙信息克隆1.手机蓝牙改名信息克隆代码测试案例说明 开发板扫描蓝牙设备&#xff0c;获取并打印蓝牙设备mac地址。mac地址每个设备不同&#xff0c;且不能更改。本案例仅适用于M320开发板和HD1-RTU。案例使用手机与iBeac…...

编程日记 2023/6/1 6:55:54

C语言经典编程题100例（41~60）

目录41、习题4-4 特殊a串数列求和42、习题4-6 水仙花数43、习题4-7 最大公约数和最小公倍数44、习题7-5 找鞍点45、练习5-1 求m到n之和46、练习5-2 找两个数中最大者47、练习5-3 数字金字塔48、习题5-1 符号函数49、习题5-2 使用函数求奇数和50、习题5-3 使用函数计算两点间的距…...

编程日记 2023/5/31 22:12:03

git日常使用命令

实习这段时间使用了很多git指令来提交代码&#xff0c;简单记录一下日常使用的指令&#xff1a; 提交代码通常顺序&#xff1a; 1.git status 查看本地修改项 2.git add . 提交全部文件 &#xff08;这个 .是全部文件&#xff09;到暂存区 3.git commit -m ‘本次提交的说明’…...

编程日记 2023/5/22 3:40:19

ES6对象展开运算符浅拷贝or深拷贝

ES6中提出的对象展开运算符“…”就是用来展开元素的。有了它就不用代码循环遍历了&#xff0c;偷懒专用。 1. 合并数组 展开原有数组中的所有元素&#xff0c;可以合并成一个新的数组。 var a[1,2,3]; var b[4,5,6]; var c[...a,...b]; console.log(c) // 输出&#xff1a;…...

编程日记 2023/5/9 12:08:44

leaflet 上传包含shp的zip文件，在map上解析显示图形（059）

第059个 点击查看专栏目录 本示例的目的是介绍演示如何在vue+leaflet中本地上传包含shp的zip文件，利用shapefile读取shp数据，并在地图上显示图形。 直接复制下面的 vue+openlayers源代码，操作2分钟即可运行实现效果 文章目录 示例效果加载shapefile.js方式安装引用jszip（…...

编程日记 2023/5/7 12:25:45

CAN总线详细介绍

1.1 CAN是什么&#xff1f; CAN 最终成为国际标准 &#xff08; ISO11898(高速应用)和 ISO11519&#xff08;低速应用&#xff09;&#xff09;&#xff0c;是国际上应用最广泛的现场总线之一。 1.2 CAN总线特点 多主方式: 可以多主方式工作&#xff0c;网络上任意一个节点…...

编程日记 2023/5/28 10:21:44

python如何完成对 Excel文件的解密后读取？

通常为了防止重要的Excel文件数据内容的泄露&#xff0c;需要对文件整体进行加密与解密的操作。 对于文件的加解密过程&#xff0c;python也有很多非标准库来帮助我们完成操作&#xff0c;这里主要说明如何完成对Excel文件的解密与读取操作。 这里我们使用到的是msoffcrypto-…...

编程日记 2023/5/6 17:43:19

微服务实战--高级篇：RabbitMQ高级

服务异步通信-高级篇 消息队列在使用过程中&#xff0c;面临着很多实际问题需要思考&#xff1a; 1.消息可靠性 消息从发送&#xff0c;到消费者接收&#xff0c;会经理多个过程&#xff1a; 其中的每一步都可能导致消息丢失&#xff0c;常见的丢失原因包括&#xff1a; 发送…...

编程日记 2023/5/22 3:43:03

autoCAD2022 - 设置新的原点

文章目录autoCAD2022 - 设置新的原点概述笔记UCS原点设置功能的菜单位置ENDautoCAD2022 - 设置新的原点 概述 上次整板子的dxf时, 原来的原点不合适, 想调整一下. 当时整完了, 没记录. 这次用的时候, 又找半天… 设置新原点的功能, 不在顶部菜单中, 而是在视图右上角的UCS图标…...

编程日记 2023/5/17 0:49:52

spring boot 配置 mybatis-plus多数据源

简介Mybatis-puls 多数据源的使用&#xff0c;采用的是官方提供的dynamic-datasource-spring-boot-starter包的 DS 注解&#xff0c;具体可以参考官网&#xff1a;https://gitee.com/baomidou/dynamic-datasource-spring-boot-starterpom.xml文件引入如下依赖主要引入dynamic-d…...

编程日记 2023/5/28 0:23:49

独立产品灵感周刊 DecoHack #047 - 安卓手机上最有用的APP

本周刊记录有趣好玩的独立产品设计开发相关内容&#xff0c;每周发布&#xff0c;往期内容同样精彩&#xff0c;感兴趣的伙伴可以点击订阅我的周刊。为保证每期都能收到&#xff0c;建议邮件订阅。欢迎通过 Twitter 私信推荐或投稿。&#x1f4bb; 产品推荐 1. Bouncer Tempor…...

编程日记 2023/5/22 10:47:08

【面试题】JavaScript中递归的理解

大厂面试题分享 面试题库后端面试题库 &#xff08;面试必备&#xff09; 推荐&#xff1a;★★★★★地址&#xff1a;前端面试题库递归 RecursionTo iterate is human, to recurse, divine. 理解迭代&#xff0c;神理解递归。本文会以 JavaScript为主、有部分 Rust 举例说明。…...

编程日记 2023/5/22 18:08:28

电商分销主要做什么/seo入门培训学校

若传递参数为对象&#xff0c;需使用Post请求&#xff0c;不能使用GetMapping&#xff0c;否则会报405错误consumer的feignClient接口和provider接口参数加上RequestBody注解 &#xff0c;否则会传参失败 //feignClient RequestMapping("/loginByUser" ) public boo…...

编程日记 2024/11/26 22:37:59

深圳html5网站建设价格/教育机构网站

Centos 7.0设置/etc/rc.local无效问题解决参考文章&#xff1a; &#xff08;1&#xff09;Centos 7.0设置/etc/rc.local无效问题解决 &#xff08;2&#xff09;https://www.cnblogs.com/koboshi/p/4036312.html 备忘一下。...

编程日记 2024/11/26 19:54:28

该网站正在紧急升级维护中/百度竞价推广关键词优化

看这本书之前&#xff0c;对wait和notify认识大概就是&#xff0c;调用wait的线程A阻塞之后&#xff0c;一旦另外有线程调用notify方法&#xff0c;线程A会立刻从wait方法处返回。看完这本书后&#xff0c;发现自己的认识实在太肤浅了。。。。。。 线程调用wait()后&#xff0c…...

编程日记 2024/11/26 18:16:06

做论坛网站的应用/外贸网站制作公司哪家好

ZLMediakit之base64 在国内的开源媒体框架中&#xff0c;ZLMediakit做的是非常 非常 非常不错的了。&#xff08;作者也是一个非常值得尊敬的高手&#xff09;是非常值得学习的&#xff0c;这里对ZML的代码做一个深度解析&#xff08;自己认为的&#xff01;&#xff01;&…...

编程日记 2024/11/26 16:05:19

查询网站用什么做的/查看浏览过的历史记录百度

本文将带你了解Android应用开发arcgis for android 实现绘图功能&#xff0c;希望本文对大家学Android有所帮助。<一&#xff1a;实现绘图功能的思路1&#xff1a;首先需要一个点击地图的一个监听函数&#xff0c;可以实现点击地图画点、线、面。arcgis提供一个MapOnTouchLi…...

编程日记 2024/11/26 13:16:19

江苏中兴建设有限公司网站/如何在百度发广告推广

一.基本思路 配置java环境安装tomcat安装Mysq并导入sql文件&#xff08;注意Mysql客户端和服务器端编码设置&#xff0c;必须设置完再导入sql文件&#xff09;项目导入并修改数据库连接设置启动tomcat&#xff0c;启动mysql&#xff0c;关闭防火墙&#xff0c;打开浏览器访问即…...

编程日记 2024/11/26 12:45:59