一 复习与目标 1 复习 代理:转发通信数据(一般协议不变,作为中间人,可对报文进行过滤修改) 网关:转发通信数据(协议改变,作为资源拥有者) 隧道:转发通信数据(协议不变,作为管道,不对报文进行过滤修改) 2 目标 HTTP请求的安全问题 简单密码学 对称加密与非对称加密 SSL/TLS HTTPS 二 HTTP请求的安全问题 缺乏保密性:HTTP使用明文,内容可能被窃听 缺乏完整性:无法验证报文的完整性,报文可能被篡改 缺乏鉴别性:不验证通信方的身份,可能遭遇伪装(中间人攻击) 三 数字加密…