回答:这里用写信来比喻说明下，希望能帮到你。大家现在都用电脑或手机，我们把这些称为设备。而两个设备之间如何进行传输数据呢？我们也应该知道两者传输数据，必须要明确对方是谁，就像你写信，必须要把对方的名字和地址写在信封上一样，否则你的信息就无法传达。于是，1983 年的时候 TCP/IP 协议被发明出来，并替代了主流的传输协议。这份协议通俗地讲，就是信封，也就是网络上任何两个计算机之间通信，都必须要包一层T...
meteor199
|
612人阅读
...们叫外卖来说，我们点外卖的数据包被黑客截获，然后在服务器回复你之前给你回复一个假消息：好啊，你该付款了，把银行卡号、密码拿来。，这时如果你真的把卡号和密码发给他，那你的钱包就真的危险了。 ...
...输入的验证码进行哈希，得到的结果作为密码字段发送给服务器。服务器先确认验证码正确，然后再进行密码验证，否则直接返回验证码错误信息。 这种实践保证了密码在传输过程中的资料安全，即使攻击者拿到了数据也无法...
...里在用户名输入框输入我的账号，通过抓包工具可以看到服务器会返回一段字符串： 这一步就是预登陆过程，同学们可以自己试试。登陆的时候我们需要用到其中的servertime、nonce、pubkey等字段。当然这个不是我自己猜想的，后...
...： 客户端会把自己最喜欢的密码套件放在最前面，这样服务器端就会根据客户端的要求优先选择排在前面的算法套件 密码套件就是一个密码算法三件套，里面包含了一个非对称加密算法，一个对称加密算法，以及一个数据摘要...
...和解密他们之间的消息。 但是，在WWW环境下，我们的Web服务器的通信模型没有那么简单： 如果服务端对所有的客户端通信都使用同样的对称加密算法，无异于没有加密。那怎么办呢？即能使用对称加密算法，又不公开密钥？ ...
...可信……） 其次，一般浏览器像 FireFox，都会自动验证服务器证书的真伪，比如域名是否相符，是否在有效期内等。并且一般浏览器内嵌了很多公信机构 CA 的证书（公钥），您不需要自己跑到工商局去，浏览器会搞定的。一旦...
...上提供加密和解密的服务，对HTTP比较透明，这样也便于服务器和客户端的实现以及升级。 HTTPS为什么安全？HTTPS安全是由一套安全机制来保证的，主要包含这4个特性：机密性、完整性、真实性和不可否认性。 机密性是指传输的...
之前有写过一篇加密的文章《前后端API交互如何保证数据安全性》。主要是在Spring Boot中如何对接口的数据进行自动加解密操作，通过注解的方式来指定是否需要加解密。 原理也很简单，通过Spring提供的RequestBodyAdvice和ResponseB...
轻量云主机已更新简化版Windows帕鲁镜像的安装教程，现在仅需3步，就可以畅游帕鲁大陆！需要Lin...
UCloud轻量云主机已更新Linux帕鲁镜像的安装教程，现在仅需1步，就可以畅游帕鲁大陆！也欢迎大...
ernest.wang
刘德刚
ernest
zzbo
余学文
