anyproxy
**伺服器在之間可以看到
1.http傳輸竊聽
瀏覽器-**伺服器-鏈路-伺服器 傳輸鏈路竊聽篡改
2.http竊聽
>* 竊聽使用者密碼
>* 竊聽傳輸敏感資訊
3.http篡改
>* 插入廣告
>* 重定向**
>* 無法防禦的xss和csrf攻擊
4.案例
>* 運營商劫持
>* 區域網劫持（支付寶現在已經修正）
>* 公共wifi獲取密碼
5.原理
之前的協議是明文的
瀏覽器-[**伺服器-鏈路 (tls(ssl)加密)]-伺服器
加密 明文->密文
6.如何確定伺服器身份
ca <=> 伺服器 => 瀏覽器
瀏覽器 0.內建信任列表
ca 瀏覽器 伺服器1.申請證書 ca 2.驗證網域名稱 辦法證書
伺服器 瀏覽器 瀏覽器發起請求 伺服器出具證書 瀏覽器驗證通過
7.https證書
*能夠保障不被竊聽
資料安全傳輸技術
資料傳輸過程中，我們經常關注與以下三個方面問題，保證訊息的可靠防篡改 1 訊息是從 來的 2 訊息傳輸過程中沒有被篡改過 3 希望特定的接收方獲取 為了解決上面的問題，就要涉及機密的相關知識。加密演算法根據解密秘鑰不同分為對接加密 非對稱加密。對稱加密技術是指通過一把鑰匙實行加密和解密技術。此種機密...
安全加密 資料安全傳輸的原理
安全是相對的，沒有絕對的安全。資料的安全 機密性完整性 身份認證 握手階段 資料傳輸階段 原因 比非對稱加密加密快。加密 解密資料，需要兩樣東西 演算法 金鑰。通過非對稱加密演算法，加密後傳輸的。非對稱加密的金鑰分為 公鑰 私鑰。私鑰自己私有，公鑰公之於眾。實際傳遞對稱演算法金鑰流程更複雜 例如ss...
資料單向安全傳輸方案
序號 網路協議 單向傳輸安全特性 建議資料庫 tcp 可通過配置使用者許可權實現使用者唯讀資料訪問 socket tcp 需要進行握手操作，可通過token 方式進行安全限定。udp對外廣播，無需握手即可實現資料傳輸 推薦http s 目前比較流行協議，需要加上身份，token 方式進行安全限制。w...