单位建设的网站属于无形资产吗,html简单网页,郴州网站建设推广服务,网站改版死链接CIA三属性#xff1a;完整性#xff08;Confidentiality#xff09;、保密性#xff08;Integrity#xff09;、可用性#xff08;Availability#xff09;#xff0c;也称信息安全三要素。 https
核心技术#xff1a;用非对称加密传输对称加密的密钥#xff0c;然后… CIA三属性完整性Confidentiality、保密性Integrity、可用性Availability也称信息安全三要素。 https
核心技术用非对称加密传输对称加密的密钥然后用对称密钥进行通信 HTTPS全称HyperText Transfer Protocol over Secure Socket Layer超文本传输协议。 1https传输过程
HTTPS 解决数据传输安全问题的方案就是使用加密算法具体来说是混合加密算法也就是对称加密和非对称加密的混合使用。
1 对称加密
对称加密顾名思义就是加密和解密都是使用同一个密钥常见的对称加密算法有 DES、3DES 和 AES 等其优缺点如下
优点算法公开、计算量小、加密速度快、加密效率高、适合加密较大数据缺点安全性无法保证密钥的唯一性导致密钥管理困难 2 非对称加密
非对称加密顾名思义就是加密和解密需要使用两个不同的密钥公钥public key和私钥private key。
公钥与私钥是一对如果用公钥对数据进行加密只有用对应的私钥才能解密如果用私钥对数据进行加密那么只有用对应的公钥才能解密。
过程详解甲方生成一对密钥并将其中的一把作为公钥对外公开得到该公钥的乙方使用公钥对机密信息进行加密后再发送给甲方甲方再用自己保存的私钥对加密后的信息进行解密。
优缺点如下
优点算法公开、加解密使用不同钥匙、私钥不需要通过网络进行传输、安全性高缺点计算量大、相比较对称加密速度慢 常用非对称加密算法RSA算法
2https原理
HTTPS 并非独立的通信协议而是对 HTTP 的扩展保证了通信安全二者关系如下
HTTPS HTTP SSL / TLS
SSL/TLS如何解决HTTP的风险
信息加密校验机制身份证书
1 解析 客户端请求 HTTPS 网址然后连接到 server 的 443 端口 (HTTPS 默认端口类似于 HTTP 的80端口)。采用 HTTPS 协议的服务器必须要有一套数字 CA (Certification Authority)证书证书是需要申请的并由专门的数字证书认证机构(CA)通过非常严格的审核之后颁发的电子证书。证书本身也附带一个证书电子签名这个签名用来验证证书的完整性和真实性可以防止证书被篡改。服务器响应客户端请求将证书传递给客户端证书包含公钥和大量其他信息。客户端解析证书并对其进行验证。证书没有问题客户端就会从服务器证书中取出服务器的公钥A。然后客户端还会生成一个随机码 KEY并使用公钥A将其加密。客户端把加密后的随机码 KEY 发送给服务器作为后面对称加密的密钥。服务器在收到随机码 KEY 之后会使用私钥B将其解密。经过以上这些步骤客户端和服务器终于建立了安全连接完美解决了对称加密的密钥泄露问题。服务器使用密钥 (随机码 KEY)对数据进行对称加密并发送给客户端客户端使用相同的密钥 (随机码 KEY)解密数据。双方使用对称加密愉快地传输所有数据。 公钥加密私钥加密 -- 加密 私钥加密公钥解密 -- 签名。 2 RSA密钥协商算法
【1】TLS握手过程 每一个「框」都是一个记录record记录是 TLS 收发数据的基本单位
【2】RSA密钥交换算法的TLS的握手过程 实现RSA密钥交换
apifox新建接口保存后运行使用wireshark抓包
wireshark抓包显示
[1] TLS第一次握手 客户端首先会发一个「Client Hello」消息消息里面有客户端使用的 TLS 版本号、支持的密码套件列表支持的压缩算法以及生成的随机数
[2] TLS第二次握手
服务端收到客户端的「Client Hello」消息后会确认 TLS 版本号是否支持和从密码套件列表中选择一个密码套件还有选择压缩算法安全性原因一般不压缩以及生成随机数Server Random。
接着返回「Server Hello」消息消息里面有服务器确认的 TLS 版本号也给出了随机数Server Random然后从客户端的密码套件列表选择了一个合适的密码套件。 服务端为了证明自己的身份会发送「Server Certificate」给客户端这个消息里含有数字证书。
随后服务端发了「Server Hello Done」消息目的是告诉客户端打招呼完毕
[3] 客户端验证证书
数字证书包含
公钥持有者信息证书认证机构CA的信息CA 对这份文件的数字签名及使用的算法证书有效期还有一些其他额外信息
数字证书签发和验证流程 [4] TLS第三次握手
客户端验证完证书后认为可信则继续往下走。接着客户端就会生成一个新的随机数 (pre-master)用服务器的 RSA 公钥加密该随机数通过「Change Cipher Key Exchange」消息传给服务端。
服务端收到后用 RSA 私钥解密得到客户端发来的随机数 (pre-master)。
至此客户端和服务端双方都共享了三个随机数分别是 Client Random、Server Random、pre-master。
双方根据已经得到的三个随机数生成会话密钥Master Secret它是对称密钥用于对后续的 HTTP 请求/响应的数据加解密。
生成完会话密钥后然后客户端发一个「Change Cipher Spec」告诉服务端开始使用加密方式发送消息
客户端再发一个「Encrypted Handshake MessageFinishd」消息把之前所有发送的数据做个摘要再用会话密钥master secret加密让服务器做个验证验证加密通信是否可用和之前握手信息是否有被中途篡改过。
[5] TLS第四次握手
服务端向客户端发「Change Cipher Spec」和「Encrypted Handshake Message」消息如果双方都验证加密和解密没问题那么握手正式完成。 数组js 数组array是按次序排列的一组值。每个值的位置都有编号从0开始整个数组用方括号表示。 1定义
var arr [a, b, c];
位置分别为0,1,2也可先定义后赋值
var arr [];arr[0] a;
arr[1] b;
arr[2] c;任何类型的数据都可以放入数组。
var arr [{a: 1},[1, 2, 3],function() {return true;}
];arr[0] // Object {a: 1} --- 对象
arr[1] // [1, 2, 3] --- 数组
arr[2] // function (){return true;} --- 函数数组内元素是数组那便是多维数组
var a [[1, 2], [3, 4]];
a[0][1] // 2
a[1][1] // 4
2数组本质
数组是一种特殊的对象。typeof 运算符认为数组的类型就是对象
typeof [1, 2, 3] // object
数组的键名是有序的
var arr [a, b, c];Object.keys(arr)
// [0, 1, 2]
Object.keys方法返回数组的所有键名。数组的键名其实也是字符串非字符串的键名会被转为字符串
var arr [a, b, c];arr[0] // a
arr[0] // a一个值总是先转成字符串再作为键名进行赋值。
var a [];a[1.00] 6;
a[1] // 6
对象的两种读取成员的方法点结构object.key和方括号结构object.[key] 3length属性
数组的length属性返回数组的成员数量。length 是一个动态的值键明中的最大整数加1
[a, b, c].length // 3var arr [a, b];
arr.length // 2arr[2] c;
arr.length // 3arr[9] d;
arr.length // 10arr[1000] e;
arr.length // 1001数组的数字键不需要连续length属性的值总是比最大的那个整数键大1中间的位置都是空位undefinedlength属性可写若设置小于当前成员个数的值那便会自动减少。后进先出
var arr [ a, b, c ];
arr.length // 3arr.length 2;
arr // [a, b]
---- 清空
arr.length 0;
arr // []当length属性设为大于数组个数时读取新增的位置都会返回undefined
var a [a];a.length 3;
a[1] // undefined
数组本质上是一种对象所以可以为数组添加属性但是这不影响length属性的值。
var a [];a[p] abc;
a.length // 0a[2.1] abc;
a.length // 0a[0] cao;
a.length // 1
4in运算符 检查某个键名是否存在的运算符in适用于对象也适用于数组。
var arr [ a, b, c ];
2 in arr // true
2 in arr // true
4 in arr // false数组的某个位置为空位in运算符返回flase
var arr [];
arr[100] a;100 in arr // true
1 in arr // false
5for .... in 循环
for...in循环不仅可以遍历对象也可以遍历数组毕竟数组只是一种特殊对象。
var a [1,2,3];for(var key in a){console.log(a[key]);
}
// 1
// 2
// 3
for (var key in a) {console.log(key);
}
// 0
// 1
// 2数组的遍历可以考虑使用for循环或while循环。
var a [1, 2, 3];// for循环
for(var i 0; i a.length; i) {console.log(a[i]);
}// while循环
var i 0;
while (i a.length) {console.log(a[i]);i;
}var l a.length;
while (l--) {console.log(a[l]);
}数组的forEach方法也可以用来遍历数组
var colors [red, green, blue];
colors.forEach(function (color) {console.log(color);
});
// red
// green
// blue
