03-https通信原理资料.pptVIP

HTTPS通信原理 晶林教育  ??对称加密： 加密密钥与解密密钥相同 非对称加密： 加密密钥与解密密钥不同 预备知识  预备知识 两种加密方法的优缺点： “非对称加密” 优点：应用场景多 缺点：计算复杂性能差 “对称加密” 优点：计算简单 缺点：应用场景少 公钥密码体制 预备知识 公钥密码体制分为三个部分，公钥、私钥、加密解密算法 CA(Certificate Authority) 预备知识 “证书授权中心”　　它是负责管理和签发证书的第三方机构。一般来说，CA必须是所有行业和所有公众都信任的、认可的。因此它必须具有足够的权威性。  预备知识 根证书”(root certificate) 方案一： HTTPS原理 第1步网站服务器先基于“非对称加密算法”，随机生成一个“密钥对”（为叙述方便，称之为“k1 和 k2”）。因为是随机生成的，目前为止，只有网站服务器才知道 k1 和 k2。第2步网站把 k1 保留在自己手中，把 k2 用【明文】的方式发送给访问者的浏览器。因为 k2 是明文发送的，自然有可能被偷窥。不过不要紧。即使偷窥者拿到 k2，也【很难】根据 k2 推算出 k1（这一点是由“非对称加密