简单粗暴系列之HTTPS原理

一、开篇
  简单粗暴,本文来聊聊HTTPS。
  啥是HTTPS? 说白了就是HTTP Over SSL。HTTP呢,就是我们平时上网时,浏览器和服务器之间传输数据的一项协议。普通情况下,浏览器发送的请求会经过若干个网络中间节点,最后到达服务器;然后服务器又将请求的数据经过若干个网络中间节点发送回给浏览器,这时候浏览器就能够显示我们想要看到的页面。
  这个过程中,其实并没有存在什么太大的问题。问题出在,如果我们需要在网页上输入一些敏感信息,如我们的银行卡账号和密码,发送给服务器,就会在中间节点中存在泄漏的风险。HTTPS就是为了保障传输过程中的安全目的而生的。HTTPS保证了数据仅仅只在发送方和目的方双方可见,而对中间任一一个节点都不可见。这是怎么实现的?我们来慢慢看。

二、故事
我们首先来看一个故事:
1)流程
  有两个大师,他们需要经常交流研究心得,因此需要频繁地进行相互信件往来。在信件往来的过程中,我们假设发送方是大师A,而目的方是大师B。A想告诉B一些研究的最新成果,于是将相关的研究成果写成了一封信,从邮局邮寄给B。这封信通过邮局的若干个快递员,最终到达了B的手里。这样就形成了一个最典型的数据传输过程。

2)加密、解密、密钥、加密算法
  现在,大师A觉得,我写的这封信,要是哪个快递员打开看过了,我的最新研究成果不就泄漏了吗?要是这个快递员拿去卖钱我半辈子努力不就白费了?于是乎大师A就想了个办法,在书写的过程中,每个字符都加4。如字符A就写成E,字符B就写成F,以此类推。大师B收到了信件后,再把每个字符都减去4,这样就可以正确得到大师A想传递的研究成果的内容。而最重要的是,即使快递员在中间拆开信件,如果不知道4这个数字,是无法正确的到信件内容的。
  我们将大师A每个字符加4的过程,叫做“加密”;大师B每个字符减4的过程,叫做“解密”;而数字4,就是我们常说的密钥。而这种加密算法,名为凯撒算法。

3)证书
  就这样,平安地度过了一段时间,直到突然有一天大师B收到一封来自于大师A的信,但是大师B使用之前的方式怎么也明白不了大师A说的是什么。于是电话询问大师A关于这封信的内容。结果大师A说,这不是我写的啊。这才发现,大师B收到的是一封伪造大师A的来信。为防止以上事情再次发生,大师A与大师B商量说,以后每封信上,我都会签上自己特有的签名,并带上相关内容的HASH值。
  HASH值用来校验这封信是否有被篡改过,而签名类似于指纹,用来标示这封信是否真实来自于指纹上所指向的人。一般来说,签名的内容中会包含这封信的发件方地址等信息。大师B收到信件后第一时间通过内容的HASH值来校验信件的内容长度;通过签名来校验发件方地址和指纹信息是否匹配。只有全部匹配才继续用之前的密钥进行解密操作。
  这些标明了大师A身份信息等信息的签名,就是我们常说的证书。
  经过以上的故事,我们大致明白了密钥、加密解密、算法等必要的知识了。而HTTPS的过程其实和这个类似,只不过多了一些数学的描述。

三、HTTPS工作原理
  HTTPS工作在客户端和服务器端之间。以上故事中,客户端可以看作为大师A,服务器端可以看作为大师B。客户端和服务器本身都会自带一些加密的算法,用于双方协商加密的选择项。
1、客户端首先会将自己支持的加密算法,打个包告诉服务器端。
2、服务器端从客户端发来的加密算法中,选出一组加密算法和HASH算法(注,HASH也属于加密),并将自己的身份信息以证书的形式发回给客户端。而证书中包含了网站的地址,加密用的公钥,以及证书的颁发机构等;
  这里有提到公钥的概念是故事中没有的。我们常见的加密算法一般是一些对称的算法,如凯撒加密;对称算法即加密用的密钥和解密用的密钥是一个。如故事中的密钥是4。还有一种加密解密算法称之为非对称算法。这种算法加密用的密钥(公钥)和解密用的密钥(私钥)是两个不同的密钥;通过公钥加密的内容一定要使用私钥才能够解密。
  这里,服务器就将自己用来加密用的公钥一同发还给客户端,而私钥则服务器保存着,用户解密客户端加密过后的内容。

3、客户端收到了服务器发来的数据包后,会做这么几件事情:
 1)验证一下证书是否合法。一般来说,证书是用来标示一个站点是否合法的标志。如果说该证书由权威的第三方颁发和签名的,则说明证书合法。
 2)如果证书合法,或者客户端接受和信任了不合法的证书,则客户端就会随机产生一串序列号,使用服务器发来的公钥进行加密。这时候,一条返回的消息就基本就绪。
 3)最后使用服务器挑选的HASH算法,将刚才的消息使用刚才的随机数进行加密,生成相应的消息校验值,与刚才的消息一同发还给服务器。

4、服务器接受到客户端发来的消息后,会做这么几件事情:
 1)使用私钥解密上面第2)中公钥加密的消息,得到客户端产生的随机序列号。
 2)使用该随机序列号,对该消息进行加密,验证的到的校验值是否与客户端发来的一致。如果一致则说明消息未被篡改,可以信任。
 3)最后,使用该随机序列号,加上之前第2步中选择的加密算法,加密一段握手消息,发还给客户端。同时HASH值也带上。

5、客户端收到服务器端的消息后,接着做这么几件事情:
 1)计算HASH值是否与发回的消息一致
 2)检查消息是否为握手消息

6、握手结束后,客户端和服务器端使用握手阶段产生的随机数以及挑选出来的算法进行对称加解密的传输。
  为什么不直接全程使用非对称加密算法进行数据传输?这个问题的答案是因为非对称算法的效率对比起对称算法来说,要低得多得多;因此往往只用在HTTPS的握手阶段。
  以下是我们一些经常使用的加密算法,是不是有熟悉的味道?
   非对称加密算法:RSA, DSA/DSS
   对称加密算法: AES, 3DES
   HASH算法:MD5, SHA1, SHA256

这就是HTTPS的基本原理,如果没有简单粗暴,请告诉我,以帮助我持续改进;如果真的简单粗暴,请告诉有需要的人,大家共同进步。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 199,393评论 5 467
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 83,790评论 2 376
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 146,391评论 0 330
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 53,703评论 1 270
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 62,613评论 5 359
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,003评论 1 275
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,507评论 3 390
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,158评论 0 254
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,300评论 1 294
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,256评论 2 317
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,274评论 1 328
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,984评论 3 316
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,569评论 3 303
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,662评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,899评论 1 255
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,268评论 2 345
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 41,840评论 2 339

推荐阅读更多精彩内容