HTTPS对访问速度的影响
HTTPS在保护用户隐私，防止流量劫持方面发挥着非常关键的作用，但与此同时，HTTPS 也会降低用户访问速度，增加网站服务器的计算资源消耗。在介绍速度优化策略之前，先来看下HTTPS对速度有什么影响。影响主要来自两方面：一是协议交互所增加的网络RTT(round trip time)往返时延，二是加密相关的计算耗时。下面分别介绍一……继续阅读 »
彭东稳
2年前 (2015-12-17) 3551浏览
HTTPS协议与原理介绍（二）
ECDHE密钥协商，ECDHE算法实现要复杂很多，主要分为两部分：diffie-hellman 算法（简称为 DH）及 ECC（椭圆曲线算术），他们的安全性都是建立在离散对数计算很困难的基础上。
概述DH算法原理
DH(diffie-hellman赫尔曼)密钥交换协议/算法使用了数学原理，但是很容易理解。DH由Whitfield Diffie和Martin ……继续阅读 »
彭东稳
2年前 (2015-12-17) 3250浏览
HTTPS协议和原理介绍（一）
HTTPS协议概述
HTTPS可以认为是HTTP+TLS，如果不了解HTTP协议和网络知识那么可以先去补一下再回来看HTTPS协议，目前大部分WEB应用和网站都是使用HTTP协议传输的。HTTP协议工作在TCP的80端口，而HTTPS协议工作在TCP的443端口上，它们完全不是同一个协议。
TLS是传输层加密协议，很多人会把HTTPS和网景公司（Netsca……继续阅读 »
彭东稳
2年前 (2015-12-17) 2691浏览
信息安全之PKI及数字证书介绍（四）
前言
前面已经介绍过数据内容加密和数据完整性方面的知识，那么对于身份认证的实现，前面也说了是基于数字签名实现。在介绍数字签名的时候也说了，解密对方的私钥需要有对方的公钥，那么问题来了。我们怎么才能得到对方的公钥呢？
当然你可以选择把公钥放在U盘里，快递过去，也可以自己送过去。这种只能适用于通信双方可以从某种程度上建立联系，比如企业内部邮件来往认证，两个银行系……继续阅读 »
彭东稳
2年前 (2015-12-17) 2575浏览
信息安全之数字签名算法介绍（三）
数字签名介绍
上面一篇文章已经介绍了数据安全性、完整性保护措施，以及密钥交换算法介绍。下面说一说数字签名也就是身份验证的一种实现方式。
数字签名的实现通常采用非对称密码与对称密码体系。数字签名的基本方式主要是：信息发送方首先通过运行散列函数生成一个欲发送报文的信息摘要，然后用其私钥对这个信息摘要进行加密以形成发送方的数列签名，这个数字签名将作为报文的附件和报……继续阅读 »
彭东稳
2年前 (2015-12-17) 2999浏览
信息安全之RSA算法原理浅谈（二）
原文出处:阮一峰
历史
1976年以前，所有的加密方法都是同一种模式：
1）甲方选择某一种加密规则，对信息进行加密；
2）乙方使用同一种规则，对信息进行解密。
由于加密和解密使用同样规则（简称”密钥”），这被称为“对称加密算法”（Symmetric-key algorithm）。
这种加密模式有一个最大弱点：甲方必须把加密规则告诉乙方，否则无法解密。保存和传……继续阅读 »
彭东稳
2年前 (2015-12-17) 2445浏览 (责任编辑：admin) |