都要懂得HTTPS知识点

XNEVance 4年前
   <p><strong>HTTPS</strong></p>    <p>关于2017年AppStore新提交应用必须打开ATS的要求只剩下一个多月了,相信大部分开发者都已经完成了从http到https的升级。当然了,现在谁也不知道如果依旧关闭ATS,审核的时候会发生什么。挑战apple的事,还是不要做比较好…</p>    <p>最近看完了《HTTPS图解》,借花献佛,简要分享下相关知识点。</p>    <p><strong>HTTP与HTTPS区别</strong></p>    <p>HTTPS的URL以https开头,默认端口443。HTTP的URL以http开头,默认端口80。</p>    <p>HTTP未加密,易受“中间人”攻击和信息窃取,攻击者可以获取网站账号、敏感信息,修改网页注入恶意软件或者广告。</p>    <p>HTTP(超文本传输协议)位于应用层,运行在TCP/IP模型的最上层。很重要的一点,HTTPS并不是一个新的或者单独的协议,而是在一个加密的TLS\SSL链接上使用HTTP协议。(HTTP over TLS,HTTP over SSL)</p>    <p><strong>通信加密</strong></p>    <p>HTTP与TLS(Transport Layer Security)、SSL(Secure Sockets Layer)组合使用。</p>    <p>层次关系上,TLS\SSL位于HTTP层之下,因为网络通信需要一层层的走,所以保护之下的HTTP内的一切消息都是加密的,包括header、request、response、cookie等。</p>    <p>SSL诞生于Netscape,是TLS的前辈,都是保障通信安全的加密协议。现在主流的是TLS 1.0和SSL 3.0。更多历史故事不在阐述。</p>    <p><strong>内容加密</strong></p>    <p>这里是说对HTTP的报文进行加密,同时客户端和服务器之间有协商好的加密解密机制。HTTP自身没有加密功能,由SSL进行加密的工作。</p>    <p><strong>共享密钥加密(Common key crypto sytem)</strong></p>    <p>这种方式也称之为对称密钥加密。加密算法是公开,通信双方都需要一个密钥,密钥是为每个连接单独生成的(The keys for this symmetric encryption are generated uniquely for each connection and are based on a shared secret negotiated at the start of the session),加密解密的时候都得用到这个密钥。这种方式加密时必须把密钥也给对方,危险地方在于一旦通信被监听,被攻击者拿到密钥,加密算法就算被攻破了。</p>    <p><strong>公开密钥加密(public-key cryptography)</strong></p>    <p>非对称密钥加密。有两把密钥,一个私有密钥,一个公开密钥,私有密钥是严格保密的,公开密钥是公开的。首先发送方使用公开密钥进行加密,接收方收到信息后,在用自己的私有密钥进行解密。过程中,不需要发送用来解密的私有密钥。安全系数较高。不过处理速度要比共享密钥加密慢。</p>    <p><strong>证书</strong></p>    <p>还有一个风险,通信过程中的公开密钥可能已经被攻击者替换了。为了证明服务器的公开密钥是真的,证书认证机构(CA)和公开密钥证书就上场了。服务器运营人员向CA申请公开密钥,CA审核通过后,对申请的公开密钥做数字签名,然后就会把该签名和证书做捆绑。</p>    <p><strong>公钥证书 = 数字签名 + 公钥</strong></p>    <p>服务器再把这份证书发给客户端,已进行公开密钥加密通信。</p>    <p><strong>HTTPS通信步骤</strong></p>    <p>先放一张图,都很熟悉的TCP\IP三次握手</p>    <p style="text-align: center;"><img src="https://simg.open-open.com/show/b821104d1c6865166ca3069160d46956.png"></p>    <p>再来一张msdn的SSL握手。</p>    <p style="text-align:center"><img src="https://simg.open-open.com/show/c80bef0deec8aac4b0f0369f5208ad7b.png"></p>    <p>下面客户端用C表示,服务器用S表示。</p>    <ul>     <li> <p>C向S发出Client Hello报文,附带SSL协议版本号、会话id、加密组件列表(密钥长度、加密方式)</p> </li>     <li> <p>S向C发出Server Hello报文,附带SSL协议版本号、会话id、服务器证书(包含公钥)、选择后的加密组件列表(从客户端发来的筛选的)</p> </li>     <li> <p>第一次握手结束后,C向S发出Client Key Exchange报文, 包含一个名叫Pre Master Secret的随机码(已用公钥进行加密),目的提示服务器接下来的报文都用Pre Master Secret机密。</p> </li>     <li> <p>C继续发Change Clipher Spec,Finished报文。</p> </li>     <li> <p>S回应 Change Clipher Spec,Finished报文。</p> </li>     <li> <p>安全的通信建立了。</p> </li>    </ul>    <p> </p>    <p> </p>    <p>来自:http://www.cocoachina.com/ios/20161130/18227.html</p>    <p> </p>