【HTTPS】加密机制概述

本文涉及的产品
密钥管理服务KMS,1000个密钥,100个凭据,1个月
简介: 【HTTPS】加密机制概述

1.对称加密

简单说就是有一个密钥,它可以加密一段信息,也可以对加密后的信息进行解密,和我们日常生活中用的钥匙作用差不多。

2.非对称加密

简单说就是有两把密钥,通常一把叫做公钥、一把叫私钥,用公钥加密的内容必须用私钥才能解开,同样,私钥加密的内容只有公钥能解开。

3.HTTPS加密机制

HTTPS采用对称加密和非对称加密相结合的方式,兼顾安全性和传输效率

  • 某网站拥有用于非对称加密的公钥A、私钥A’。

  • 浏览器向网站服务器请求,服务器把公钥A明文给传输浏览器。

  • 浏览器随机生成一个用于对称加密的密钥X,用公钥A加密后传给服务器。
  • 服务器拿到后用私钥A’解密得到密钥X。
  • 这样双方就都拥有密钥X了,且别人无法知道它。之后双方所有数据都通过密钥X加密解密即可。

当然安全上还存在漏洞,这涉及到数字签名,后续会讲到~

参考文章:

彻底搞懂HTTPS的加密原理 - 知乎

即时通讯安全篇(八):你知道,HTTPS用的是对称加密还是非对称加密?-IM开发/专项技术区 -
即时通讯开发者社区!

目录
相关文章
|
6天前
|
安全 网络安全 数据安全/隐私保护
HTTPS中的加密算法
HTTPS中的加密算法
|
2月前
|
缓存 网络协议 算法
(二)Java网络编程之爆肝HTTP、HTTPS、TLS协议及对称与非对称加密原理!
作为一名程序员,尤其是Java程序员,那必须得了解并掌握HTTP/HTTPS相关知识。因为在如今计算机网络通信中,HTTP协议的作用功不可没,无论是日常上网追剧、冲���、亦或是接口开发、调用等,必然存在HTTP的“影子”在内。尤其对于WEB开发者而言,HTTP几乎是每天会打交道的东西。
68 10
|
1月前
|
安全 网络安全 数据安全/隐私保护
|
1月前
|
安全 Nacos 数据安全/隐私保护
【技术干货】破解Nacos安全隐患:连接用户名与密码明文传输!掌握HTTPS、JWT与OAuth2.0加密秘籍,打造坚不可摧的微服务注册与配置中心!从原理到实践,全方位解析如何构建安全防护体系,让您从此告别数据泄露风险!
【8月更文挑战第15天】Nacos是一款广受好评的微服务注册与配置中心,但其连接用户名和密码的明文传输成为安全隐患。本文探讨加密策略提升安全性。首先介绍明文传输风险,随后对比三种加密方案:HTTPS简化数据保护;JWT令牌减少凭证传输,适配分布式环境;OAuth2.0增强安全,支持多授权模式。每种方案各有千秋,开发者需根据具体需求选择最佳实践,确保服务安全稳定运行。
91 0
|
2月前
|
数据安全/隐私保护
https【详解】与http的区别,对称加密,非对称加密,证书,解析流程图
https【详解】与http的区别,对称加密,非对称加密,证书,解析流程图
61 0
|
2月前
|
存储 算法 安全
|
3月前
|
数据安全/隐私保护
数据防护之=HTTPS协议增加了<数据加密>
数据防护之=HTTPS协议增加了<数据加密>
|
1天前
|
安全 算法 网络安全
网络安全的盾牌与矛:漏洞、加密与安全意识
【9月更文挑战第26天】在数字时代的浪潮中,网络安全如同一场没有硝烟的战争。本篇文章将带领读者穿梭于网络安全的攻防之间,揭示网络漏洞的成因与对策,探讨加密技术如何保护数据的安全,以及提升个人和组织的安全意识的重要性。从基础概念到实际应用,我们将一步步构建起对网络安全的全面认识,为抵御网络威胁提供知识武装。
|
1天前
|
存储 SQL 安全
网络安全与信息安全:守护数字世界的坚盾在这个高度数字化的时代,网络安全和信息安全已经成为个人、企业乃至国家安全的重要组成部分。本文将深入探讨网络安全漏洞、加密技术以及安全意识的重要性,旨在为读者提供一个全面的网络安全知识框架。
随着互联网技术的飞速发展,网络安全问题日益凸显。从个人信息泄露到企业数据被盗,再到国家安全受到威胁,网络安全事件层出不穷。本文将从网络安全漏洞的定义与分类入手,探讨常见的网络攻击手段;随后深入解析加密技术的原理及其在保护信息安全中的作用;最后强调提升公众与企业的安全意识的重要性,并提出具体的建议。通过综合运用这些知识点,我们可以更好地构建起一道道坚固的防线,守护我们的数字世界。
|
2天前
|
存储 安全 网络安全
网络安全的屏障与钥匙:漏洞、加密与意识
【9月更文挑战第25天】在数字时代的洪流中,网络安全成为保护数据和隐私的关键盾牌。本文将深入探讨网络安全中的三大支柱:漏洞防御、加密技术和安全意识。我们将从基础概念出发,逐步分析它们的重要性,并揭示如何通过这些手段构建坚固的网络安全防线。文章旨在为非技术读者提供易于理解的安全知识,帮助他们在日益复杂的网络世界中保持警惕和安全。