HTTPS 是建立在密碼學(xué)基礎(chǔ)之上的一種安全通信協(xié)議，嚴(yán)格來說是基于 HTTP 協(xié)議和 SSL/TLS 的組合。理解 HTTPS 之前有必要弄清楚一些密碼學(xué)的相關(guān)基礎(chǔ)概念，比如：明文、密文、密碼、密鑰、對稱加密、非對稱加密、信息摘要、數(shù)字簽名、數(shù)字證書。接下來我會逐個解釋這些術(shù)語，文章里面提到的『數(shù)據(jù)』、『消息』都是同一個概念，表示用戶之間通信的內(nèi)容載體，此外文章中提到了以下幾個角色：
Alice：消息發(fā)送者
Bob：消息接收者
Attacker：中間攻擊者
Trent：第三方認(rèn)證機構(gòu)
密碼
密碼學(xué)中的“密碼”術(shù)語與網(wǎng)站登錄時用的密碼（password）是不一樣的概念，password 翻譯過來其實是“口令”，它是用于認(rèn)證用途的一組文本字符串。
而密碼學(xué)中的密碼（cipher）是一套算法(algorithm)，這套算法用于對消息進行加密和解密，從明文到密文的過程稱之為加密，密文反過來生成明文稱之為解密，加密算法與解密算法合在一起稱為密碼算法。
密鑰
密鑰（key）是在使用密碼算法過程中輸入的一段參數(shù)。同一個明文在相同的密碼算法和不同的密鑰計算下會產(chǎn)生不同的密文。很多知名的密碼算法都是公開的，密鑰才是決定密文是否安全的重要參數(shù)，通常密鑰越長，破解的難度越大，比如一個8位的密鑰最多有256種情況，使用窮舉法，能非常輕易的破解。根據(jù)密鑰的使用方法，密碼可分為對稱加密和公鑰加密。
對稱加密
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動安全 [無線安全]玩轉(zhuǎn)無線電——不安全的藍牙鎖 2017-07-26
- 消息隊列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標(biāo)分割】 2017-07-26
- 詞向量-LRWE模型-更好地識別反義詞同義詞 2017-07-26
- 從棧不平衡問題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動安全 Android端惡意鎖屏勒索應(yīng)用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來看看(二) 2017-07-26
學(xué)習(xí)是年輕人改變自己的最好方式