加密的两种方式,以及https能够运行的机制。

加密的两种方式:

1.对称加密: 加密数据和解密数据的密钥一模一样,所以对于多个有数据交换需求的个体,两两之间共同维护一把密钥,这个带来的成本基本是不可接受的。(老百姓不会啊)

2.非对称加密:加密数据的(公钥),跟解密数据的(私钥)是不一样的。

通过公钥加密的数据,只能通过私钥解开。通过私钥加密的数据,只能通过公钥解开,所以非对称加密是单项安全的。但是公钥,公开的密钥,谁都可以查到,所以非对称加密只有公钥向私钥发的那一条是安全的(单项)

https 工作方式 (SSL加密套件):
①:小明访问知乎(以知乎为例),登录时知乎将自己的公钥给到小明的浏览器
②:浏览器生成一个对称密钥,该秘钥用公钥进行加密,并传给知乎
③:知乎通过私钥解密,拿到该对称密钥
④:浏览器、知乎在此之后的数据通信,都用密钥进行加密,这样就解决了非对称加密只有单项安全的问题。

    原文作者:安全
    原文地址: https://segmentfault.com/a/1190000013265210
    本文转自网络文章,转载此文章仅为分享知识,如有侵权,请联系博主进行删除。
点赞