常见https,SSH协议和MD5加密方式分析

Alfred 发布于2019-08-01 18:39 / 595人阅读

摘要：前言协议和加密是前端可能会接触到的加密所以我就将他们进行了一个归纳原理就是在加入层是安全的基础协议是在基础上加了协议使用端口是端口由网景公司开发并内置在浏览器中作用建立一个信息安全通道来保证数据传输的安全确认网站的真实性可以查看网站认证的真

前言

https,SSH协议和MD5加密是前端可能会接触到的加密,所以我就将他们进行了一个归纳.

1.https 1.1原理

A.就是在http加入SSL层,是http安全的基础;
B.htts协议是在http基础上加了SSL协议;
C.使用443端口,http是80端口;
D.由网景公司开发并内置在浏览器中;

1.2作用

A.建立一个信息安全通道,来保证数据传输的安全;
B.确认网站的真实性,可以查看网站认证的真实性;

1.3核心是SSL层

A.位置:是一个安全套层,是介于TCP?IP之间;
B.分类:
SSL记录协议:建立在TCP之上,为数据提供数据封装、压缩、加密;
SSL握手协议:建立在记录之上,数据传输之前双方的身份验证、协商加密算法、交换密钥;
C.SSL服务器认证过程:
客户端发送请求
服务器判断是否需要生成新主密钥,需要则返回
客户端收到信息,产生一个主密钥,并用公钥加密传输
服务器恢复该主密钥,并返回一个认证信息

1.4 SSL协议

A.SSL协议包括:握手(凭证交换和验证)和记录协议(数据进行加密);
B.SSL握手协议过程:
1.客服端发送SSL的版本号,算法种类,产生的随机数等;
2.服务器发送服务器的SSL协议的版本号,算法种类和证书(里面有公钥);
3.客服端验证;
4.验证通过随机产生对称密码,公钥加密产生预主密码,传输给服务器;
5.服务器可以要求验证身份,包括客户证书和签名随机数;
6.验证通过:服务器用私钥解开密码,对称密钥产生;
7.客服端发信息确认后面数据采用该通讯;
8.服务器端回应
C.整个过程涉及到3次请求,3次响应

1.5 搭建https网站

这个可能更多是后台技术,所以我在这里贴一个链接,如果想了解的可以进去看:
如何申请https证书、搭建https网站

2.SSH 2.1 概念

非对称性加密,包括传输层,用户认证和连接协议

2.2 原理

A,在a计算机中产生一对公钥和私钥
B,私钥不动,把公钥发送给计算机b,公钥很复杂,就算过程被窃取,第三方不懂什么意思
C,a和b首次进行尝试通讯,a发送的内容通过a存放的私钥进行加密,在网络中进行密文件传输
D,b也会对该端内容使用公钥解密,如果能两台计算机就结成亲密关系
E,以后a和b发送消息用私钥和公钥进行数据加密解密操作

2.3 应用

比较常见一个应用是和github建立一个友好关系
A.本地生成密钥:ssh-keygen -t rsa
B.密钥生成再c盘,将公钥方法github中,然后下次通讯就可以用SSH通讯
使用ssh连接gitHub

3.MD5 3.1.概念

信息摘要算法

3.2.特性

A.MD5加密输出是32位字符串;
B.相同的内容使用MD5加密后,得到的内容一样的;
C.MD5无法反向解密,唯一就是暴力碰撞破解(就是试32位密码);
D.为了防止暴力破解,可以加盐处理;
E.这个应该就是前端用的比较多的对数据加密的方式;

3.3.使用方法:

A.下载 npm i -S blueimp-md5;
B.引包
C.加密方式:
普通加密:var val=md5("value");
加盐:var val=md5("value","这是第一次加盐处理");

4.SSL,SSH和md5的对比

1.SSL是一个独立的安全套层加密协议;
位于TCP(应用层)和IP(网络层)之间;
只是起到将数据加密和验证作用;
2.SSH有加密,连接和认证功能,也是一种协议;
3.md5只是简单讲数据加密传输或者被存贮到数据库;
4.最本质的区别:SSL,SSH是一个协议,而md5是一种数据加密方式;

5.结语

刚开始由于自己题目定义有错误,在这里感谢@暮尘Pluto @Nitron @cevin提出的建议,现在已经对文章标题进行了修改.
很开心你还能看到这里,欢迎交流,这种一般面试会问到,可以先收藏着.

参考文章:使用ssh连接gitHub
如何申请https证书、搭建https网站

专线服务混合云 webrtc协议和HTTP sip协议和webrtc有什么不同 md5加密方法 MD5加密安全

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/51932.html

常见https,SSH协议和MD5加密方式分析

摘要：前言协议和加密是前端可能会接触到的加密所以我就将他们进行了一个归纳原理就是在加入层是安全的基础协议是在基础上加了协议使用端口是端口由网景公司开发并内置在浏览器中作用建立一个信息安全通道来保证数据传输的安全确认网站的真实性可以查看网站认证的真前言 https,SSH协议和MD5加密是前端可能会接触到的加密,所以我就将他们进行了一个归纳. 1.https 1.1原理 A.就是在http加...

3fuyu 2019-08-22 15:08 评论0 收藏0
计算机基础--http的基础整理和巩固

摘要：包含的协议协议。表示发送端发送数据到接收到对端数据所需的往返时间在中使用了两种加密技术，分别为对称加密和非对称加密。一、前言主要包括：1、http基础：TCP/IP，TCP协议，IP协议，DNS协议，URI与URL； 2、http协议：http报文，http方法，http状态码，常见问题名词解释：（1）HTTP（HyperText Transfer Protocol）超文本传输...

gecko23 2019-08-23 18:14 评论0 收藏0