共计 3628 个字符，预计需要花费 10 分钟才能阅读完成。
HTTPS（SSL/TLS）的加密机制尽管是大家都应理解的基本知识, 然而更多的时候咱们只是在背诵一些概念, 比方: “ 对称加密 ”, “ 非对称加密 ”, “ 数字证书 ”. 然而咱们很少去思考 “ 为什么 ”. 本文围绕 “ 为什么 ” 开展, 一步一步解开 HTTPS 的面纱.
为什么要加密?
因为 http 的内容是明文传输的，明文数据会通过两头代理服务器、路由器、wifi 热点、通信服务运营商等多个物理节点，如果信息在传输过程中被劫持，传输的内容就齐全裸露了。劫持者还能够篡改传输的信息且不被单方觉察，这就是中间人攻打。所以咱们才须要对信息进行加密。最容易了解的就是对称加密。
什么是对称加密?
对称加密的要点是: 加密和解密只须要 1 个秘钥
上面是对称加密的伪代码
密文 = encode(明文, 秘钥)
明文 = decode(密文, 秘钥)对称加密的步骤是什么?
对称加密的步骤如下:
- 小明和小红协商一个秘钥
- 小明应用秘钥加密数据, 发送密文
- 小红应用秘钥解密密文, 失去明文
对称加密示例 - 简略替换明码
简略替换明码零碎中，咱们为 26 个字母建设映射关系，例如 s ->a、c->d、h->n、o->x、l->y…… 26 个字母被隐射为另外的字母，那么一个明文的单词被加密后就无奈认出了。例如 school，依照下面的映射关系，就变成了 adnxxy。
在这个明码零碎中也存在明码算法和密钥。
- 明码算法：26 个字母依照固定的映射关系做替换
- 密钥：26 个字母的替换关系
如果想要破解密钥，也就是要找出 26 个字母的替换关系。a 有 26 种替换可能，b 有除 a 抉择替换的字母之外的 25 种可能。以此类推，存在的替换关系有 26x25x24……x1, 约为 2 的 88 次方。如果计算机能够一秒尝试一亿个明码，运气差的话要尝试 1200 亿年。因而暴力破解是行不通的。
然而因为明码算法中，替换关系是稳固的，所以能够采纳频率剖析的形式破解明码。原理是明文中同一个字母呈现的频率和密文中被替换的字母呈现的频率统一。在英文中，字母呈现的频率是绝对稳固的。因而能够依据字母呈现的频率推算出替换关系，也就是密钥。从而实现破解。
由此可见这种明码零碎不平安的本源在于明码算法，该算法很容易让破解者揣测出密钥，因而安全性极低。
对称加密示例 -AES
AES 示例比较复杂, 是生产环境中罕用的加密算法, 能够思考跳过该局部
AES（advanced encryption standard）算法是通过公开选拔所产生。这样彻底杜绝了 “ 荫蔽式安全性 ”。最终，比利时明码学家 Joan Daemen 和 Vincent Rijme 开发的明码算法 Rijndael 成为了 AES 规范。
AES 所反对的 Rijndael 明码算法，分组长度为 128 比特，密钥长度有 128、192、256 比特三种抉择。
AES 算法也有多个轮次，每轮次有如下四个步骤：
- SubBytes
- ShiftRows
- MixColumns
- AddRoundKey
SubBytes:
相似于简略替换，将每个字节的值替换为另外的值。
ShiftRows:
首先将明文以 4 字节为一行，转化为多行，也就是矩阵。每行依照肯定规定向左平移
MixColumns:
将矩阵的列，每 4 个字节为单位进行比特运算，转化为另外的 4 字节值。
AddRoundKey:
将 MixColumns 后的数据与轮密钥进行 XOR 运算。
以上四步执行完后，一轮 Rijndael 加密就完结了。Rijndael 加密个别要进行 10-14 轮计算。
Rijndael 解密的过程则是相同的程序：
- AddRoundKey
- MixColumns
- ShiftRows
- SubBytes
Rijndael 加密的过程有点像玩魔方。如果有种魔方，除了和一般魔方相同之处外，每个格子还写有文字。Rijndael 加密的过程和打乱这个魔方十分像。横着转几下，竖着转几下。除了打乱行、列，还对格子里的值做了替换以及 XOR 加密。
而 Rijndael 解密的过程就是还原魔方，只不过岂但色彩要还原统一，魔方格子上的文字也要还原。你是否放心会玩魔方的人很容易就能还原？因为 AES 中应用了密钥，所以即便精通 AES 算法，拿不到密钥也很难还原。
切记不要试图本人开发加密算法，通过暗藏加密算法的形式来进步安全性。要杜绝荫蔽式安全性。没有非凡状况，咱们都应该首选 AES。
对称加密问题是什么?
对称加密的问题在于第一步: 协商秘钥
如果小明将将秘钥发送给小红, 黑客就能够在网络线路上截获秘钥, 这样黑客就能够解密所有的数据了
有如下几种解决密钥配送问题的计划：
- 当时共享密钥: 比方小明和小红私下替换秘钥
- 密钥调配核心: 比方小明和小红将秘钥发送给密钥调配核心, 而后密钥调配核心将秘钥发送给小明和小红
- 非对称加密
上面次要介绍一种解决方案: 非对称加密
什么是非对称加密?
非对称加密的要点是: 加密和解密须要 2 个秘钥
公钥加密数据, 私钥解密数据
非对称加密的伪代码如下:
密文 = encode(明文, 公钥)
明文 = decode(密文, 私钥)留神 CA 机构是相同的: 私钥签名, 公钥验证签名
非对称加密的密码学实现比较复杂, 这里不赘述
非对称加密的步骤是什么?
一共 4 个秘钥, 小红有私钥和公钥, 小明有私钥和公钥
- 小明将公钥发送给小红, 小红将公钥发送给小明
- 小红应用小明的公钥加密数据, 发送密文
- 小明应用本人的私钥解密密文, 失去明文
非对称加密的效率问题?
非对称加密算法十分耗时，而对称加密快很多, 个别的计划是: 应用非对称加密算法替换对称加密的密钥, 而后应用对称加密算法加密数据
非对称加密的平安问题?
黑客无奈获取内容, 然而黑客能够拦挡伪造
小明和小红的公钥都在网络中传输过, 黑客就能够在网络线路上截获公钥和密文, 然而黑客没有私钥, 黑客无奈解密内容
然而黑客能够拦挡伪造
比方小明登录网站, 黑客拦挡了小明对网站的登录申请, 而后黑客将本人的公钥发给了小明, 小明用黑客的公钥加密了账号和明码发给了黑客, 黑客用本人的私钥解密, 就取得了小明的账号密码
所以 你怎么甄别他人给你的公钥是对的?
上面介绍一种解决方案: 证书
证书是什么?
证书解决公钥的信赖问题, 由权威机构通知你你手上的公钥是这个网站的, 而不是黑客伪造的
请记住一句话: 公钥加密，私钥解密；私钥签名，公钥验签
证书的步骤是什么?
- 网站生成网站公钥和网站私钥
- 网站将本人的公钥 (明文数据) 交给权威机构认证(个别是域名的管理员能力通过认证)
- CA 机构对证书明文数据 T 进行 hash
- CA 机构对 hash 后的值用 私钥加密(不同之处在于 CA 机构用私钥加密, 公钥解密)，失去数字签名 S, 证书 = 明文数据 + 数字签名
- 用户下载的浏览器都默认装置了支流 CA 机构的公钥, 用户从网站下载证书后通过机构公钥解密证书的签名, 而后对证书明文数据进行 hash, 如果 hash 值和签名统一, 证实证书是 CA 机构签发的, 证书是可信的.
- 用户通过网站的公钥(也就是证书中的明文数据), 对明文进行加密, 发送密文
- 网站通过本人的私钥对密文进行解密, 失去明文
总之就是: 通过加了一层机构来保障公钥的正确性
为什么 CA 机构对明文加密前要先 hash?
如果间接对明文加密, 会很慢, 所以先对明文进行 hash, 而后对 hash 值进行加密, 这样速度会快很多
机构是干嘛的?
机构的工作次要就是认证证书的生成和治理
生成证书
负责认申请人的身份, 个别是域名所有人, 认证通过后生成证书
治理证书
如果网站的私钥被泄露了, 网站须要将改证书作废, 从新生成新的证书
机构是哪个国家的?
权威机构有几个公司, 浏览器默认都装置了他们的公钥, 大部分都是美国的
跟域名, IP 地址一样, CA 证书也是互联网的资源, 能够用来卡脖子.
有一个知乎问答: 东方机构撤消了俄罗斯的 HTTPS 证书有什么影响吗？https://www.zhihu.com/questio…
如果黑客伪造了机构的的证书呢?
咱们怎么晓得机构肯定是可信赖的呢, 咱们应该信赖哪家机构呢, 如果黑客伪造了机构的的证书呢?
外围要点是: 咱们最终抉择置信根 CA
- 浏览器内置了一些根 CA, 个别是国家级的机构, 比方: Verisign, Thawte, GeoTrust, Comodo, DigiCert, Entrust, GlobalSign, GoDaddy, Network Solutions, Symantec, etc.
- 根 CA 能够给及其他机构或者网站颁发证书
- 其余机构能够给其余机构或者网站颁发证书
- 然而最终肯定是能追溯到根 CA, 咱们默认根 CA 是牢靠的(只有浏览器软件是牢靠的, 不要下盗版的软件, 另外咱们也能够本人装置 CA 到设施中)
你仍旧不信赖根 CA？道歉，你也只能信赖根 CA。
HTTPS 是什么?
下面介绍了, 对称加密, 非对称加密, 证书. 把它们联合起来, 解决效率和安全性的问题, 这就是 https
参考资料: https://blog.csdn.net/odyyy/a…
reference
密码学: https://icodebook.com/
HTTPS: https://zhuanlan.zhihu.com/p/…
CA，证书，公钥，私钥，加密算法常识总结: https://www.cnblogs.com/yb381…
