"": 200,
"": "",
"": "HTTPS(全稱:HypertextTransferProtocoloverSecureSocketLayer),是以安全為目標的HTTP通道,簡單講是HTTP的安全版。即HTTP下加入SSL層,HTTPS的安全基礎是SSL,因此加密的詳細內容就需要SSL。它是一個URIscheme(抽象標識符體係),句法類同http:體係。用於安全的HTTP數據傳輸。https:URL表明它使用了HTTP,但HTTPS存在不同於HTTP的默認端口及一個加密\/身份驗證層(在HTTP與TCP之間)。這個係統的最初研發由網景公司進行,提供了身份驗證與加密通訊方法,現在它被廣泛用於萬維網上安全敏感的通訊,例如交易支付方麵。
它是由Netscape開發並內置於其瀏覽器中,用於對數據進行壓縮和解壓操作,並返回網絡上傳送回的結果。HTTPS實際上應用了Netscape的安全套接字層(SSL)作為HTTP應用層的子層。(HTTPS使用端口443,而不是象HTTP那樣使用端口80來和TCP\/IP進行通信。)SSL使用40位關鍵字作為RC4流加密算法,這對於商業信息的加密是合適的。HTTPS和SSL支持使用X.509數字認證,如果需要的話用戶可以確認發送者是誰。
也就是說它的主要作用可以分為兩種:一種是建立一個信息安全通道,來保證數據傳輸的安全;另一種就是確認網站的真實性。
HTTPS和HTTP的區別
一、https協議需要到ca申請證書,一般免費證書很少,需要交費。
二、http是超文本傳輸協議,信息是明文傳輸,https則是具有安全性的ssl加密傳輸協議。
三、http和https使用的是完全不同的連接方式,用的端口也不一樣,前者是80,後者是443。
四、http的連接很簡單,是無狀態的;HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網絡協議,比http協議安全。
HTTPS解決的問題
一、信任主機的問題.
采用https的服務器必須從CA(CertificateAuthority)申請一個用於證明服務器用途類型的證書。該證書隻有用於對應的服務器的時候,客戶端才信任此主機。所以目前所有的銀行係統網站,關鍵部分應用都是https的。客戶通過信任該證書,從而信任了該主機。其實這樣做效率很低,但是銀行更側重安全。這一點對我們沒有任何意義,我們的服務器,采用的證書不管是自己發布的還是從公眾的地方發布的,其客戶端都是自己人,所以我們也就肯定信任該服務器。
二、通訊過程中的數據的泄密和被篡改
1.一般意義上的https,就是服務器有一個證書。
a)主要目的是保證服務器就是他聲稱的服務器,這個跟第一點一樣。
b)服務端和客戶端之間的所有通訊,都是加密的。
i.具體講,是客戶端產生一個對稱的密鑰,通過服務器的證書來交換密鑰,即一般意義上的握手過程。
ii.接下來所有的信息往來就都是加密的。第三方即使截獲,也沒有任何意義,因為他沒有密鑰,當然篡改也就沒有什麼意義了。
最新小說章節盡在o o p . t w
2.少許對客戶端有要求的情況下,會要求客戶端也必須有一個證書。
a)這裡客戶端證書,其實就類似表示個人信息的時候,除了用戶名\/密碼,還有一個CA認證過的身份。因為個人證書一般來說是別人無法模擬的,所有這樣能夠更深的確認自己的身份。
b)目前少數個人銀行的專業版是這種做法,具體證書可能是拿U盤(即U盾)作為一個備份的載體。
限製
述概
.持支的法算密加際實、件軟器務服及以現實確正的器覽瀏賴依護保全安的它
。據數的中輸傳聽竊試嘗會者擊攻,生發時據數戶客輸傳站網在擊攻見罕數少。擊攻魚釣的名域行銀仿模是子例見常,用利者擊攻被已至甚點這,的全安是己自器務服保確對絕能不並。身自器務服及接連的間之器務服到戶用有隻,分部的號卡行銀護保能中接連密加的器務服與,上際實”。竊偷被不號卡行銀的們他障保底徹分充能就:sptth用使線在戶用行銀“是解誤的見常種一
。害損和擊攻戶用權授未被能可有況情數少器務服和庫據數些那。裡庫據數個一同在號卡行銀儲存常常們他過不。)rebmunnoitcasnart(碼輸傳留保僅,關網融金到序程理處殊特的新入引早儘速迅望期們人被站網業商
前之1.1SLT
。SPTTH成合組常正PTTH與上)名域於基(機主擬虛在能不常經它指是這。合組口端/\PI的定特給證頒能僅器務服LSS常通,議協層高更解理能不並,層一下的ptth於位LSS為因。況狀的前之1.1SLT對針僅段這
。機主擬虛的名域於基持支全完種—為新更1.1SLT的臨來將即被已點一這
紹介LSS
)reyaLtekcoSeruceS(LSS
。LSS持支可即器覽瀏epacsteN或.E.I之上以本版0.3要隻。境出製限但,準標全安高更之tib821出推已則國美,準標全安之tib04為格規之用通般一前目。聽竊及取截被會不中程過輸傳之上絡網在據數保確可,術技)noitpyrcnE(密加據數用利,全安之輸傳據數上tenretnI在障保以用,發研所epacsteN為
。輸傳據數密加和證認份身的間之器務服與器覽瀏beW於用地泛廣被已它。0.3為本版前當
為,上之)PCT如(議協輸傳的靠可在立建它:)locotorPdroceRLSS(議協錄記LSS:層兩為分可議協LSS。持支全安供提訊通據數為,間之議協層用應種各與議協PI/\PCT於位議協LSS