ipssl(security sockets layer , 安全套接層)
為網路通訊提供安全及資料完整性的一種安全協議
是作業系統對外的api,ssl3.0後更名為tls
採用身份驗證和資料加密保證網路通訊的安全和資料的完整性
加密方式
對稱加密:加密和解密都使用同乙個金鑰
非堆成加密:加密使用的金鑰和解密使用的金鑰是不一樣的
雜湊演算法:將任意長度的資訊轉換為固定長度的值，演算法不可逆
數字簽名:證明某個訊息或者檔案是某人發出/認同的
瀏覽器將支援的加密演算法資訊發給伺服器
伺服器選擇一套瀏覽器支援的加密演算法，以證書的形式回發瀏覽器
瀏覽器驗證證書合法性，並結合證書公鑰加密資訊傳送給瀏覽器
伺服器使用私鑰解密資訊，驗證雜湊，加密響應訊息回發瀏覽器
瀏覽器解密響應報文，並對訊息進行驗真，之後進行加密互動資料
https需要到ca申請證書，而http不需要
http是明文傳輸，https是密文傳輸
連線方式不同，http預設使用的80埠，https預設使用的443埠
https是http+加密+認證+完整性保護，比http安全
socket是對tcp/ip協議的抽象，是作業系統對外開放的介面
ip位址+協議+埠號 指定主機中的乙個程序
socket通訊流程
計算機網路四
傳輸層的概述 網路層提供點到點的鏈結 傳輸層提供端到端的鏈結 協議 tcp 傳輸控制協議 可靠地，面向連線的 傳輸效率低 udp 使用者資料報協議 不可靠的無連線的服務 傳輸效率高 tcp的封裝格式 案例1 標準訪問控制列表 問題按照拓撲結構，禁止pc2訪問pc1二允許其他流量 為路由器配置介面g0...
計算機網路（四）
ip協議 自下而上 網路介面層 網路層 網際層 運輸層 應用層 讓全世界範圍內的網路都能互聯起來且能相互通訊 沒有一種網路能適應所有的使用者需求 所以要實現網路互連 實現網路互聯的中間裝置 中間裝置又稱為中間系統或中繼系統 物理層中繼系統 器 加大器 中繼器 集線器 hub 資料鏈路層中繼系統 網橋...
計算機網路概述 四
國際標準化組織iso於1977年建立了乙個試圖使各種計算機在世界範圍內互聯成網的標準框架 開放系統互連基本參考模型 osi rm open system interconnection reference model 簡稱為osi 但是失敗了,開放 的意思是非獨家壟斷，即只要遵循osi的系統都可以進...