文章转载出自:https://blog.51cto.com/11883699/2160032 安全的获取公钥 细心的人可能已经注意到了如果使用非对称加密算法,我们的客户端A,B需要一开始就持有公钥,要不没法开展加密行为啊. 这下,我们又遇到新问题了,如何让A.B客户端安全地得到公钥? client获取公钥最最直接的方法是服务器端server将公钥发送给每一个client用户,但这个时候就出现了公钥被劫持的问题,如上图,client请求公钥,在请求返回的过程中被×××劫持,那么我们将采用劫持后的假…
前面几篇博客聊了HTTP的相关东西,今天就来聊一聊HTTPS的东西.因为HTTP协议本身存在着明文传输.不能很好的验证通信方的身份和无法验证报文的完整性等一些安全方面的确点,所以才有了HTTPS的缺陷.HTTPS确切的的说不是一种协议,而是HTTP + SSL (TSL)的结合体.HTTP报文经过SSL层加密后交付给TCP层进行传输.SSL(安全套节层)主要采取的是RSA(非对称加密)与AES(对称加密)结合的加密方式.先通过RSA交互AES的密钥,然后通过AES进行报文加密和解密.本篇博客主要…
最近要涉及对接现有应用visual c++开发的tcp客户端,花时间了解了下windows下tcp开发和linux的差别,从开发的角度而言,最大的差别是头文件(早期为了推广尽可能兼容,后面越来越扩展,2.0之后更是如此).从实现的角度来说,跟c/c++开发一样,windows和Linux就是两大阵营,除了标准c/c++部分外,有着各自大量的扩展特性.这个例子比较有点像是关系型数据库,标准都是ISO SQL,但是实现机制.性能.API等,每个数据库厂家都不同,比如oracle/mysql/post…
文章大纲 网络OSI七层及各层作用 TCP与UDP基本介绍 TCP连接过程详解 SOCKET原理与连接详解     一.网络OSI七层及各层作用   应用层:文件传输,电子邮件,文件服务,虚拟终端 TFTP,HTTP,SNMP,FTP,SMTP,DNS,Telnet 表示层:数据格式化,代码转换,数据加密 没有协议 会话层:解除或建立与别的接点的联系 没有协议 传输层:提供端对端的接口 TCP,UDP 网络层:为数据包选择路由 IP,ICMP,RIP,OSPF,BGP,IGMP 数据链路层:传输…
因为HTTP协议本身存在着明文传输.不能很好的验证通信方的身份和无法验证报文的完整性等一些安全方面的确点,所以才有了HTTPS的缺陷.HTTPS确切的的说不是一种协议,而是HTTP + SSL (TSL)的结合体.HTTP报文经过SSL层加密后交付给TCP层进行传输.SSL(安全套节层)主要采取的是RSA(非对称加密)与AES(对称加密)结合的加密方式.先通过RSA交互AES的密钥,然后通过AES进行报文加密和解密.本篇博客主要聊的就是HTTPS具体的工作过程. 一.RSA与AES简述 在本篇博…
1.什么是TCP/IP协议? 网络编程协议有很多,目前应用最广泛的是TCP/IP协议(Transmission Control Protocal/Internet Protoal 传输控制协议/英特网互联协议) TCP/IP协议层次结构比较简单,共分为四层,如图所示: TCP/IP共分为四层:应用层.传输层,网络层,链路层,每层分别负责不同的通信功能. 链路层:链路层是定义物理传输通道,通常是对某些网络连接设备的驱动协议,例如针对光纤,网线提供的驱动. 网络层:网络层是整个TCP/IP协议的核心…
1.OSI协议: 第7层应用层:OSI中的最高层.是用户与网络的接口.该层通过应用程序来完成网络用户的应用需求,如文件传输.收发电子邮件等.在此常见的协议有:HTTP,HTTPS,FTP,TELNET,SSH,SMTP,POP3等. 第6层表示层:主要用于处理两个通信系统中交换信息的表示方式.为上层用户解决用户信息的语法问题.它包括数据格式交换.数据加密与解密.数据压缩与终端类型的转换. 第5层会话层:在两个节点之间建立端连接.为端系统的应用程序之间提供了对话控制机制.此服务包括建立连接是以全双…
计算机与网络设备要相互通信,双方就必须基于相同的方法.比如,如何探测到通信目标.由哪一边先发起通信.使用哪种语言进行通信.怎样结束通信等规则都需要事先确定.不同的硬件.操作系统之间的通信,所有的这一切都需要一种规则.而我们就把这种规则称为协议(protocol). Tcp/Ip的概念 TCP/IP 是互联网相关的各类协议族的总称 像这样把与互联网相关联的协议集合起来总称为 TCP/IP.也有说法认为,TCP/IP 是指 TCP 和 IP 这两种协议.还有一种说法认为,TCP/ IP 是在 IP…
一.前言 一个运维有时也要和网络打交道,所以具备最基本的网络知识,对一个运维人员来说是必要的.但,对于我们的工作来说这些并不是重点,因此,我不可能从最基础的网络知识开始讲起.本节内容更多是从一个梳理和总结的角度进行阐述.如若同学们遇到不懂,或不明白的地方,那么你要留心了,你有很多基础性的网络知识还不具备,我建议从网上有针对性的学习一下. 二.网络基础学习体系 网络的知识体系是一个庞大的体系,涉及到路由交换.安全.无线.语言.数据中心等多个方面,所以有很多的内容需要学习和了解. 思科课程体系的大致…
计算机网络基础知识复习汇总:计算机网络基础知识复习 HTTP协议的解析:剖析 HTTP 协议 一个系列的解析文章: TCP/IP详解学习笔记(1)-- 概述 TCP/IP详解学习笔记(2)-- 数据链路层 TCP/IP详解学习笔记(3)-- IP:网际协议 TCP/IP详解学习笔记(4)-- ARP 和 RARP TCP/IP详解学习笔记(5)-- ICMP:internet 控制报文协议 TCP/IP详解学习笔记(6)-- IP选路 TCP/IP详解学习笔记(7)-- 初识运输层 TCP/IP…