HTTPS是如何對數(shù)據(jù)進(jìn)行加密的？對安全或密碼學(xué)基礎(chǔ)有了解的同學(xué)，應(yīng)該知道常見的加密手段。一般來說，加密分為對稱加密、非對稱加密（也叫公開密鑰加密）。

對稱加密對的意思就是，加密數(shù)據(jù)用的密鑰，跟解密數(shù)據(jù)用的密鑰是一樣的。

對稱加密的優(yōu)點(diǎn)在于加密、解密效率通常比較高。缺點(diǎn)在于，數(shù)據(jù)發(fā)送方、數(shù)據(jù)接收方需要協(xié)商、共享同一把密鑰，并確保密鑰不泄露給其他人。此外，對于多個有數(shù)據(jù)交換需求的個體，兩兩之間需要分配并維護(hù)一把密鑰，這個帶來的成本基本是不可接受的。

非對稱加密非對稱加密的意思就是，加密數(shù)據(jù)用的密鑰（公鑰），跟解密數(shù)據(jù)用的密鑰（私鑰）是不一樣的。

什么叫做公鑰呢？其實就是字面上的意思——公開的密鑰，誰都可以查到。因此非對稱加密也叫做公開密鑰加密。

相對應(yīng)的，私鑰就是非公開的密鑰，一般是由網(wǎng)站的管理員持有。

公鑰、私鑰兩個有什么聯(lián)系呢？

簡單的說就是，通過公鑰加密的數(shù)據(jù)，只能通過私鑰解開。通過私鑰加密的數(shù)據(jù)，只能通過公鑰解開。

很多同學(xué)都知道用私鑰能解開公鑰加密的數(shù)據(jù)，但忽略了一點(diǎn)，私鑰加密的數(shù)據(jù)，同樣可以用公鑰解密出來。而這點(diǎn)對于理解HTTPS的整套加密、授權(quán)體系非常關(guān)鍵。

舉個非對稱加密的例子

登陸用戶：小明

授權(quán)網(wǎng)站：某知名社交網(wǎng)站（以下簡稱XX）

小明都是某知名社交網(wǎng)站XX的用戶，XX出于安全考慮在登陸的地方用了非對稱加密。小明在登陸界面敲入賬號、密碼，點(diǎn)擊“登陸”。于是，瀏覽器利用公鑰對小明的賬號密碼進(jìn)行了加密，并向XX發(fā)送登陸請求。XX的登陸授權(quán)程序通過私鑰，將賬號、密碼解密，并驗證通過。之后，將小明的個人信息（含隱私），通過私鑰加密后，傳輸回瀏覽器。瀏覽器通過公鑰解密數(shù)據(jù)，并展示給小明。

步驟一： 小明輸入賬號密碼 --> 瀏覽器用公鑰加密 --> 請求發(fā)送給XX

步驟二： XX用私鑰解密，驗證通過 --> 獲取小明社交數(shù)據(jù)，用私鑰加密 --> 瀏覽器用公鑰解密數(shù)據(jù)，并展示。

用非對稱加密，就能解決數(shù)據(jù)傳輸安全的問題了嗎？前面特意強(qiáng)調(diào)了一下，私鑰加密的數(shù)據(jù)，公鑰是可以解開的，而公鑰又是加密的。也就是說，非對稱加密只能保證單向數(shù)據(jù)傳輸?shù)陌踩�性�?/p>

天下數(shù)據(jù)SSL證書服務(wù)上線，特推出折上折優(yōu)惠活動：會員即可購買可以享受最低優(yōu)惠價99元/年！詳詢天下數(shù)據(jù)客服電話400-6388-808 。

本文鏈接：http://m.51huadong.com/cloundnews/11004304.html