网络基础问题整理：HTTPS数据传输的流程、加密算法

心已赠人 2023-06-12 09:13 21阅读 0赞

1.  HTTPS数据传输的流程（采用混合加密的方式）  
    a.浏览器使用Https的URL访问服务器，建立SSL链接。  
    b.服务器接收到SSL链接后，发送**非对称加密的公钥A**给浏览器。  
    c.浏览器生成**随机数**，作为对称加密的**密钥B**。  
    d.浏览器使用服务器返回的**公钥A**，对自己生成的对称加密**密钥B进行加密**，得到密钥C。  
    e.浏览器将密钥C发送给服务器  
    f.服务器使用自己的**私钥D**对接受的密钥C进行解密，得到对称加密**密钥B**。  
    g.浏览器和服务器之间使用**密钥B作为对称加密密钥**进行通信。

通过上面的流程浏览器和服务器之间共享一个对称加密密钥B，而且不会被人监听和拦截到，之后的消息传递，使用密钥B进行对称加密。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x0aGlyZG9uZWw_size_16_color_FFFFFF_t_70]

1.  对称加密：加密与解密使用同一把密钥  
    优点：运算速度快  
    缺点：无法安全的将密钥传输给通信方
2.  非对称加密：加密与解密使用不同的密钥  
    优点：可以更安全的将公开密钥传输  
    缺点：运算速度慢
3.  HTTPS采用混合的加密方式，使用**非对称密钥加密**用于传输对称密钥来保证过程的安全性，之后采用**对称加密**进行通信，保证通信效率。  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x0aGlyZG9uZWw_size_16_color_FFFFFF_t_70 1]

参考：  
[HTTPS加密过程详解][HTTPS]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x0aGlyZG9uZWw_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20191111205855484.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x0aGlyZG9uZWw=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x0aGlyZG9uZWw_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20191111205622508.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x0aGlyZG9uZWw=,size_16,color_FFFFFF,t_70
[HTTPS]: https://mp.weixin.qq.com/s?src=11&timestamp=1573476966&ver=1968&signature=Mrc8fyjHtx-TQgIlgJNq98Y6pVqyPkxiBnDxx4SMRmeMIukuoCklBNHQjJTZjq-QMmfw6Rt-obAkD9j1eYJ3vkKAtO07ac7*c1fvV4VDL6af7BwTZtJcnKR4chuWHrkr&new=1