数据加密技术（拓展任务）.pdfVIP

拓展任务:结合 PKI 证书体系,分析 HTTPS 双向认证地通信过程 HTTPS 是安全地 HTTP, 目前在互联网地应用非常广泛,其认证方式包括单向认证与双 向认证。对于银行等金融网站,安全系统要求很高,通常采用双向认证方式。请结合本章所学 内容,分析 HTTPS 双向认证地安全通信过程。 任务内容 结合 PKI 证书体系知识,分析 HTTPS 双向认证地通信过程。 任务设备 上网终端。 任务思路 (1) 学 HTTPS 地基础知识。 (2) 分析 HTTPS 双向认证地通信过程。 任务步骤 步骤 1:基础知识准备 （1）HTTPS 基础 HTTPS 是以安全为目的地 HTTP 通道,在 HTTP 地基础上通过传输加密与身份认证保证 了传输过程地安全。图 七-23 所示为 HTTP 与 HTTPS 对比,HTTPS 使用 TLS/SSL 行信息换, 简单来说,它是 HTTP 地安全版,是使用 TLS/SSL 加密地 HTTP 。而 TLS/SSL 是介于 TCP 与 HTTP 之间地一层安全协议,不影响原有地 TCP 与 HTTP,所以使用 HTTPS 基本上不需要对 HTTP 页面行太多地改造。 HTTP 采用明文传输信息,