https 详解-程序员宅基地
http + 加密 + 认证 + 完整性保护 = https
http在传输过程中会受到窃听、篡改的风险，且通信的双方也有可能是伪造的，所以在传输机密信息的时候，需要进行加密、通信双方认证以及信息完整性保护。https是在http的基础上添加了一个SSL协议，即http先与ssl进行通信，ssl再与tcp进行通信。
https会对http请求的 header 和 body 都进行加密，可以防止 token 被盗用，因此 https + token 是一种加密机制比较完善的传输方式。
一. 加密机制
通常来说有两种加密机制，一个是对称加密（共享加密），一个是非对称加密。共享加密通过同一个密钥进行加密解密，需要将密钥传输给接收方，但密钥在传输过程中存在安全性问题。而非对称加密通过公钥进行加密，私钥进行解密，私钥不用进行传输，解决了共享加密的安全问题。但是非对称加密的处理速度要慢很多。所以，https采用混合加密机制，先对密钥用对称加密的公钥进行加密传输，再对信息进行共享加密传输。
现在看起来似乎没什么问题了，但是这种方式其实还存在缺陷，那就是，我们无法验证用来加密共享密钥的公钥本身的安全性问题。这一点，可以使用由数字证书认证机构颁发的公开密钥证书来解决。一般流程如下：
- 服务器把自己的公开密钥登录至数字认证机构
- 数字认证机构用自己的密钥向该公开密钥进行数字签名并颁发公钥证书（注意常用数字认证机构的公钥已经植入到浏览器端）
- 客户端收到服务端的公钥证书后，通过浏览器中的认证机构的公钥对该公钥证书上的数字签名进行验证，确保该公钥的真实性
- 之后，客户端使用该公钥对信息进行加密传输
- 最后，服务端通过私钥对信息进行解密
二. 认证机制
证明服务端真实性的EV SSL证书。持有该证书的web网站的浏览器地址栏的背景颜色是绿色的。
客户端证书需要用户自行安装客户端证书，且每张证书都需要付费购买，只有一些特殊业务才会用到，比如银行的网上银行。
https的安全通信机制
- 客户端首先发送client hello报文开始SSL通信。报文中包含SSL的版本以及加密组件列表（比如加密算法及密钥长度等）；
- 如果服务端可进行SSL通信，会响应一个server hello，内容与client hello差不多；
- 之后服务端再发送certificate报文，该报文中包含服务端的公钥证书；
ServerHelloDone标识最初的SSL握手协商阶段结束； - 接着客户端发送ClientKeyExchange报文作为回应，该报文包含一个Pre-master secret随机密码串，并通过公钥进行加密；
- 客户端发送changeCipherSpec报文，提示之后的报文会采用上述随机密码串进行加密；
- 客户端发送finished报文，该报文包括连接至今全部报文的整体校验值；（握手协商是否成功要以服务端是否能解析该报文为标准）
- 服务端发送同样的changeChipherSpec报文；
- 服务端发送finished。
- SSL连接建立完成，通信受到SSL的保护，即可发送正常的http请求。
- 断开连接时，由客户端发送close_notify报文，之后再发送TCP FIN报文来关闭与TCP的通信。
三. https 传输的数据是否需要二次加密
https 能保证的是连接的安全，当我们打开网站的时候，是需要和服务器进行通信的，那么 https 能够保证在通信时数据传输是安全的。
如果我们打开一个网页，在网址的前面有标明"https"的话，那么就说明这个网站有证书并且有进行加密的操作。但是，不少钓鱼网页其实也可以使用 https，这就说明了 https 并不能保证网站本身是安全的。举个例子，如果你在一个网页上输入账号密码的话，使用 https 的网页能够保证你的账号密码在传到网站服务器的过程中不会被其他的东西干扰或者盗取，但是，你输入的账号密码却有可能被你正在访问的这个网页盗用。
再举个例子：移动端手机种了木马，终端被攻击了，那么对于传输通道进行加密就毫无意义，试想人家都跑到你家里面去了，所有的东西在内存跟硬盘里面都有，再进行网络监听毫无意义。
所以 https 本身是安全的，至少在网络传输过程中，能够保证传输数据的完整性和一致性。但是并不代表它的宿主是安全的，所以如果是金融类，支付类等对安全等级要求很高的软件，最好进行二次加密。
智能推荐
监听网络变化--含7.0以上适配_android.net.conn.connectivity_change-程序员宅基地
文章浏览阅读3.7k次，点赞3次，收藏7次。我们知道最早监听网络变化，是通过广播，静态或动态注册广播，处理"android.net.conn.CONNECTIVITY_CHANGE"这个action就可以了intent就可以了。我们发现"android.net.conn.CONNECTIVITY_CHANGE"这个action已经加了注解@Deprecated，不推荐使用了。根据注释说明，7.0及以上静态注册广播（manifest中）..._android.net.conn.connectivity_change
计算机学习目标_bytetrack+yolov5 c++-程序员宅基地
文章浏览阅读291次。开个坑_bytetrack+yolov5 c++
fatal error: filesystem: 没有那个文件或目录_fatal error: filesystem: no such file or directory-程序员宅基地
文章浏览阅读4.8k次，点赞12次，收藏39次。fatal error: filesystem: 没有那个文件或目录_fatal error: filesystem: no such file or directory
2020起重机械指挥作业考试题库及起重机械指挥模拟考试系统_换算英制直径5分钢丝绳为公制多少毫米?()。-程序员宅基地
文章浏览阅读1k次。题库来源：安全生产模拟考试一点通公众号小程序2020起重机械指挥作业考试题库及起重机械指挥模拟考试系统，包含起重机械指挥作业考试题库答案解析及起重机械指挥模拟考试系统练习。由安全生产模拟考试一点通公众号结合国家起重机械指挥考试最新大纲及起重机械指挥考试真题出具，有助于起重机械指挥考试试题考前练习。1、【判断题】指挥人员负责对可能出现的事故采取必要的防范措施。（√）2、【判断题】手势信号包括通用手势信号、专用手势信号和其它指挥信号。（）（×）3、【判断题】吊装用的短环链，不..._换算英制直径5分钢丝绳为公制多少毫米?()。
大数据应用丨大数据时代的医学公共数据库与数据挖掘技术简介_dryad数据库-程序员宅基地
文章浏览阅读1.7k次，点赞2次，收藏25次。本文我们将介绍几种数据库和数据挖掘技术，帮助临床研究人员更好地理解和应用数据库技术。数据挖掘技术可以从大量数据中寻找潜在有价值的信息，主要分为数据准备、数据挖掘、以及结果表达和分析。数据库技术是研究、管理和应用数据库的一门软件科学。通过研究数据库的结构、存储、设计、管理和应用的基本理论和实现方法，对数据库中的数据进行处理和分析。_dryad数据库
Java实现生成数据库表结构文档（生成工具screw的使用）_java实现数据库表文档-程序员宅基地
文章浏览阅读1.8k次。screw_java实现数据库表文档
随便推点
SpringBoot整合Elastic-job实现_springboot + elasticjob-程序员宅基地
文章浏览阅读3.1k次，点赞3次，收藏13次。SpringBoot整合Elastic-job实现【基本整合】：原理参考：Elastic-Job原理（1）引用pom依赖：<dependency> <groupId>com.dangdang</groupId> <artifactId>elastic-job-lite-core</artifactId> <..._springboot + elasticjob
Attensleep：一种基于注意力的单通道EEG睡眠分期深度学习方法_an attention-based deep learning approach for slee-程序员宅基地
文章浏览阅读791次。AttenSleep 基于注意力的深度学习架构从单通道EEG信号中进行睡眠阶段分类从基于多分辨率卷积神经网络( MRCNN )和自适应特征重标定( AFR )的特征提取模块入手。MRCNN可以提取低频和高频特征，而AFR可以通过建模特征之间的相互依赖关系来提高提取特征的质量。第二个模块是时间上下文编码器( TCE )，它利用多头注意力机制来捕获提取特征之间的时间依赖关系。特别地，多头注意力利用因果卷积对输入特征中的时间关系进行建模。使用三个公共数据集来评估提出的AttnSleep模型的性能。_an attention-based deep learning approach for sleep stage classification wit
Myeclipse技巧-程序员宅基地
文章浏览阅读71次。在了解MyEclipse使用技巧之前我们来看看MyEclipse是什么呢？简单而言，MyEclipse是Eclipse的插件，也是一款功能强大的J2EE集成开发环境，支持代码编写、配置、测试以及除错。下面让我们看看MyEclipse使用技巧的具体内容。MyEclipse使用技巧第一步: 取消自动validationvalidation有一堆，什么xml、jsp、jsf..._myeclipse是什么
c语言统计数组每个数出现的次数,统计数组中某个元素出现的次数和重复的次数...-程序员宅基地
文章浏览阅读8.9k次。//出现的次数function times(arr){var m=0,times=0;//m是数组中的元素，times用来统计出现的次数// for循环遍历arr数组for(var i=0;iif(arr[i]==m){times++;//数组中有相同值就加1}}return times;console.log(times);//这是打印出的出现的次数}times([0, 1, 2, 0, 1, ..._c语言统计数组中每个数字出现的次数
Jmeter连接InfluxDB2.0.4_influxdborganization jmeter-程序员宅基地
文章浏览阅读2.5k次，点赞5次，收藏14次。Jmeter连接InfluxDB2.0.4问题描述：在用Jmeter+InfluxDB构建监控时，因为docker构建的InfluxDB的版本是2.0.4，按照网上的教程进行后端监听器的填写，但是一直出现错误提示401等问题。网上的教程大多是1.X版本的，怀疑是数据库版本不一致导致的数据无法写入，通过调研，问题已解决。以下为配置方法。一、InfluxDB搭建完成后，查看Organization和Bucket名称，这里是ORZ_test和bucket_nameOrganization在这里我的理解_influxdborganization jmeter
关于第三方支付，看这篇文章就够了！-程序员宅基地
文章浏览阅读1.6k次。目录 目录 1、第三方支付概述 2、第三方支付起源 PayPal 支付宝 3、牌照发放 4、支付牌照 5、第三方支付参与者 6、第三方支付行业监管 监管意图对第三方支付可能产生的影响..._第三方支付本行对本行的费用