HTTPS原理与证书实践1
需积分: 0 111 浏览量
2022-08-03
23:29:36
上传
评论
收藏 3.53MB PDF 举报
2018/4/14 HTTPS 原理与证书实践 - 惨绿少年
https://www.nmtui.com/clsn/lx212.html 1/24
惨绿少年 Li nu x运维, 安全, 运维基本功 0评论 来源：本站原创 4 4 ℃
字体： 小 中 大
HT T PS 原理与证书实践
1.1 网络安全知识
1.1.1 网结安全出现背景
网络就是实现不同主机之间的通讯，网络出现之初利用TCP/IP协议簇的相关协议概念，已经满足了互连两台主机之间可以进行通汛
的目的，虽然看似简简单单几句话，就描述了网络概念与网络出现的目的，但是为了真正实现两台主机之间的稳定可靠通讯，其实是一
件非常困难的事情了，如果还要再通讯的基础上保证数据传输的安全性，可想而知，绝对是难上加难，因此，网络发明之初，并没有太
关注TCP/IP互联协议中的安全问题。
对于默认的两台主机而言，早期传输数据信息并没有通过加密方式传输数据，设备两端传输的数据本身实际是明文的，只要能截取
到传输的数据包，就可以直接看到传输的数据信息，所以根本没有安全性可言。
1.1.2 网络安全涉及问题
早期网络设备间进行通讯时，是采用明文逬行数据传输的，并没有网络安全技术可言。我们可以提出一种假设，如果在网络上的两
台主机之间传输数据，就是采用明文的方式；并且对于网络传输而言，并没有相关的网络安全技术保驾护航，这样在互联网上进行数据
传输，都有哪些网络风险需要进行面对。
Ø 网络安全问题—数据机密性
在网络传输数据信息时，对数据的加密是至关重要的，否则所有传输的数据都是可以随时被第三方看到，完全没有机密性可言。
Ø 网络安全问题—数据完整性
网络传输数据的完整性，也是安全领域中斋要考虑的里要环节，如果不能保证传输数据的完整性，那传输过程中的数据就有可能被
任何人所篡改，而传输数琚双方又不能及早的进行发现，将会造成互连通汛双方所表达信息的意义完全不一致。因此，对于不芫整
的数据信息，接收方应该进行相应判断，如果完整性验证错误，就拒绝接收相应的数据。
Ø 网络安全问题—身份验证问题
网络中传输数据时，很有可能传输的双方是第一次建立连接，进行相互通讯，既然是第一次见面沟通，如何确认对方的身份信悤，
的确是我要进行通讯的对象呢？如果不是正确的通讯对象，在经过通讯后，岂不是将所有数据信息发送给了一个陌生人。
1.2 网络安全问题的解决
1.2.1 网络安全解决问题—如何保证数据的机密性
Ø 数据机密性解决思路—利用普通算法解决机密性
为了保证数据的机密性，首先可以采用的方法就是将数据通过相应算法，转换为其它的数据信息，然后再通过相应算法反推出真正
的数据是什么，这样一来就保证了数据在网络传输过程中安全性，不会被其它人轻易的看到传输过程中的数据信息.数据加密前的
信息称为明文数据（plaintext）,经过加密算法转换后进行传输的信息称为密文数据（ciphertext）;反之经过解密算法转换后，会将
密文数据恢复为明文数据进行显示接收。
剩余23页未读，继续阅读
评论0