网络通信发展流程-HTTP与HTTPS

A和B之间要网络通信发展过程

1. 明文通信(HTTP)

AB你好!B, 最近怎么样?你好!A, 我最近还不错。AB

2. 对称加密算法与非对称加密算法

  • 对称加密算法,A和B会使用一个共享的**

  • 非对称加密算法,原理如下:

ABA用公钥加密消息你好,我是AB用私钥解密消息你好,我是BAB

中间人攻击

C不仅会监听A和B之间的网络数据,还会拦截A和B之间的数据,伪造之后再发给A或者B,进而欺骗A和B,而网站会的公钥是公开的这就导致。

ACBA用公钥加密消息你好,我是AB没有私钥,无法解密,但可以把消息发个B你好,我是AB用私钥解密消息你好,我是Bc用公钥解密消息ACB
  • C截获了的B发给A的消息

CA证书(HTTPS通信)

ABCA从网站获取证书你好,这个是我的证书你好CA机构,这个证书是否有效你好,证书是有效的我用证书的公钥加密一段随机字符串你好,这是我用公钥加密的随机字符串B用私钥解密随机字符串,然后用随机字符串做对称加密的秘钥。我们使用对称加密,加密信息后,在使用非对称加密通信ABC

HTTPS工作流程

网络通信发展流程-HTTP与HTTPS