《图解HTTP》读书笔记——第七章

本文详细解析了HTTPS的工作原理,对比HTTP指出了其安全性优势。HTTPS通过加密处理、认证及完整性保护为Web提供安全保障。文章还介绍了SSL/TLS协议的作用,以及如何通过混合加密机制实现安全的数据传输。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

第7章 确保Web安全的HTTPS

7.1 HTTP的缺点
1)缺点:(1)使用明文进行通信,通信内容不安全,可能会被窃听;(2)不验证通信方的身份;(3)无法验证报文的完整性;

7.2 HTTPS=HTTP+加密+认证+完整性保护
1)HTTP加上加密处理和认证以及完整性保护后即是HTTPS;
2)HTTPS是身披SSL外壳的HTTP;
3)SSL采用公开密钥加密的加密处理方式;
4)共享密钥加密(对称密钥加密):加密和解密同用一个密钥;
密钥发送给对方的过程中可能遭受到网络攻击,使密钥变得不安全;
5)公开密钥加密:使用一对非对称的密钥,一把叫做私有密钥,一把叫做公开密钥;
6)HTTPS采用混合加密机制;
7)证书可以证明公开密钥的正确性,没有被人为恶意更改;
8)与HTTP相比,HTTPS比较慢;SSL的慢一种是指通信慢,另一种是指由于消耗大量CPU和内存等资源,导致处理速度变慢;SSL必须进行加密和解密处理,也是速度较慢的原因之一;

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值