认识达内从这里开始

随着互联网的不断发展，越来越多的用户都开始通过互联网来获取信息，而如果大家有过留意的话会发现，有的网站在网址前面会带有http或者是https的标识，下面我们就一起来了解一下这两种之间的区别。

概述

HTTPS全称SecureHypertextTransferProtocol(安全超文本传输协议)，是一个安全通信通道，用于在客户计算机和服务器之间交换信息。它使用安全套接字层进行信息交换，简单来说它是HTTP的安全版，是使用TLS/SSL加密的HTTP协议。

HTTPS=HTTP+TLS/SSL

HTTP协议采用明文传输信息，存在信息窃听、信息篡改和信息劫持的风险，而协议TLS/SSL具有身份验证、信息加密和完整性校验的功能，可以避免此类问题发生。

TLS全称TransportLayerSecurity(安全传输层协议),前身是SSL，故现在用TLS/SSL统称。是介于TCP和HTTP之间的一层安全协议，不影响原有的TCP协议和HTTP协议，所以使用HTTPS基本上不需要对HTTP页面进行太多的改造。

TLS/SSL原理

TLS/SSL的功能实现主要依赖于三类基本算法：散列函数(Hash)、对称加密和非对称加密。

其利用非对称加密实现身份认证和密钥协商，对称加密算法采用协商的密钥对数据加密，基于散列函数验证信息的完整性。

TLS/SSL=非对称加密+对称加密+散列算法

非对称加密

加密和解密使用不同密钥的加密算法，也称为公私钥加密。密钥成对出现，一般称为公钥(publickey)和私钥(privatekey)，公钥加密的信息只能私钥解开，私钥加密的信息只能公钥解开。即服务器持有私钥，客户端持有公钥，客户端要发送的信息经过公钥加密后传递给服务器，服务器用私钥解密得到明文信息。

特点：

可以实现1对多的通信;

保密性比较好，只有公钥需要被传递，故私钥被劫持的概率很低;

安全性高，保密性保证私钥安全，因此安全性仅依赖于算法本身;

计算复杂，加密速度慢。

在TLS/SSL中，非对称加密仅用于“身份认证”和“密钥协商”，不在后续正文数据传输中使用，这是安全性与性能之间的平衡取舍。

对称加密

加密和解密使用相同密钥的加密算法。即客户端与服务器所持有的密钥是相同的，客户端要发送的信息经过密钥加密后传递给服务器，服务器用相同密钥解密得到明文信息。

特点：

通信方式是1对1，为了足够安全，服务器和N个客户端通信，需要维持N个密码记录;

安全性不仅取决于加密算法本身，密钥管理的安全性更是重要;

计算量小、加密速度快、加密效率高;

缺少吊销和修改密钥的机制。

在TLS/SSL中，对称加密的密钥是通过非对称加密的“密钥协商”产生的，这样就大限度的保证了密钥的安全。由于其效率高的特点，正文数据传输使用了该加密方式。

散列函数(Hash)

一种将任意长度的消息压缩到某一固定长度的消息摘要的函数，常用于防止信息篡改并验证数据的完整性。

特点：

单向不可逆;

对输入非常敏感，即一点输入的改变都会导致结果不同;

输出长度固定。

在信息传输过程中，散列函数不能单独实现信息防篡改，因为明文传输，中间人可以修改信息之后重新计算信息摘要，因此需要对传输的信息以及信息摘要进行加密。

在TLS/SSL中，“密钥协商”的后步骤和传输正文信息都会带上散列函数计算出的信息摘要，他们一起经过对称加密后传输，用来验证完整性。

【免责声明】：本内容转载于网络，转载目的在于传递信息。文章内容为作者个人意见，本平台对文中陈述、观点保持中立，不对所包含内容的准确性、可靠性与完整性提供形式地保证。请读者仅作参考。