认识达内从这里开始

随着互联网的不断发展，越来越多的企业和用户都开始关注互联网网络安全问题，而本文我们就通过案例分析来简单了解一下，http网络安全加密算法应用分析。

1.不安全的HTTP

近些年来，越来越多的网站使用HTTPS协议进行数据传输，原因在于HTTPS相较于HTTP能够提供更加安全的服务。

很多浏览器对于使用HTTP协议的网站会加上『警告』的标志表示数据传输不安全，而对于使用HTTPS协议的网站会加上一把『锁』标志表示数据传输安全。

为什么HTTP协议不安全呢?主要表现在以下三个方面：

容易被窃听：HTTP传输的数据是明文。黑客很容易通过嗅探技术截获报文，由于数据没有加密，内容可以被黑客所理解。

举个例子：如果用户输入密码取款，那么黑客窃听了此密码后，就可以为所欲为了!

容易被篡改：黑客可以在截获HTTP报文后，对报文进行修改，然后再发送到目的地。

举个例子：如果用户想要转账给家人，而黑客将收款人修改成了自己，将会造成用户出现损失!

容易被伪造身份：黑客可以伪造HTTP报文，假装自己是用户真正想要访问的网站，然后与用户进行通信。

举个例子：如果用户想要访问淘宝网站进行购物，而黑客冒充自己是淘宝网站，用户就可能在此假淘宝网站上买东西，造成损失!

HTTPS是如何解决以上安全性问题的呢?主要方法如下所示：

数据加密：HTTPS传输的不再是明文，而是采用加密算法传输密文，黑客即使截获了报文，也无法理解内容!

完整性摘要：HTTPS通过摘要算法得到报文的一个摘要，如果黑客篡改了报文内容，那么重新生成的摘要将发生变化，接收方校验后就知道数据不再完整，被篡改了!

数字证书：HTTPS通过数字证书来验证通信实体的身份，而黑客因为没有相应的证书，一旦冒充其他网站将会被识破!

2.加密算法

加密算法用于解决HTTP传输数据容易被窃听的问题。

为了防止传输数据被黑客所窃听，客户端与服务器之间需要对数据进行加解密处理。

发送方使用加密算法将明文加密为密文，而接收方使用相应的解密算法将密文解密为明文。黑客只能看到密文，因而并不能获取到任何有用信息。

一般来说，加密算法分为两大类，对称加密和非对称加密。

对称加密：指加密和解码使用同一把密钥，即图中的密钥A等于密钥B;

非对称加密：指加密和解密使用不同的密钥，即图中的密钥A不等于密钥B。

(1)对称加密

对称加密算法中加密和解密的钥匙是同一把，称之为密钥。

凯撒密码是一种较为简单的对称加密算法，可用于对英语文本进行加解密。其主要思想是：将明文中的每个字母按照字母表所在位置右移K位，得到密文(允许回绕)。

这种方式的缺点在于：每个字母经过加密后只有的密文表示，如果黑客收集了很多数据后进行统计分析，很可能就破解了加密手段。

更好的方式是采用多个凯撒密码K轮询进行加密，比如位置为奇数的字母采用密钥K=2加密，位置为偶数的字母采用密钥K=3加密。

然而凯撒密码只能加密英文文本，若想要加密所有字符，可以采用分组加密的方式。

我们知道任何数据在计算机中实际存储的是0/1比特的组合。分组加密的主要思想是：将要加密的报文处理为K比特的分组，每个分组通过一对一的映射表进行加密。

计算机网络中常用的对称加密算法有：DES、3DES、AES等，都属于分组加密算法。

(2)非对称加密

非对称加密算法中加密和解密的钥匙不同，分别称为公钥和私钥。其特点在于：

如果用公钥加密，则只能用私钥解密，此时公钥是不能解密的。

如果用私钥加密，则只能用公钥解密，此时私钥是不能解密的。

公钥是对外公开的，任何人都能够得到;私钥只有自己知道，不能泄露。

为什么有了对称加密后还会出现非对称加密呢?

原因在于对称加密的前提是通信双方需要商量出一个密钥，而商量密钥的时候传输的是明文，如果此密钥被黑客所截获，即使后面的报文进行了加密，黑客也可以通过此密钥进行解密!

非对称加密的一个特点是：公钥加密，只有私钥可以解密。那么就无需像对称加密那样提前协商好密钥。通信双方可以直接将自己的公钥发送给另一方，这个公钥即使黑客知道也无所谓，当一方用此公钥加密后，即使黑客截获了报文，也无法用公钥解密，只有拥有私钥的另一方才能解密成功!

计算机网络中常用的非对称加密算法有：RSA、ECDHE等。

【免责声明】本文系本网编辑部分转载，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与管理员联系，我们会予以更改或删除相关文章，以保证您的权益!更多内容请加danei456学习了解。欢迎关注“达内在线”参与分销，赚更多好礼。