图解网络-小林coding-v3.0_30.pdfVIP

HTTPS 采⽤的是对称加密和⾮对称加密结合的「混合加密」⽅式： 在通信建⽴前采⽤⾮对称加密的⽅式交换「会话秘钥」，后续就不再使⽤⾮对称加密。 在通信过程中全部使⽤对称加密的「会话秘钥」的⽅式加密明⽂数据。 采⽤「混合加密」的⽅式的原因： 对称加密只使⽤⼀个密钥，运算速度快，密钥必须保密，⽆法做到安全的密钥交换。 ⾮对称加密使⽤两个密钥：公钥和私钥，公钥可以任意分发⽽私钥保密，解决了密钥交换问题但速度慢。 2. 摘要算法 摘要算法⽤来实现完整性，能够为数据⽣成独⼀⽆⼆的「指纹」，⽤于校验数据的完整性，解决了篡改的⻛险。