加密算法与Https

加密

• 散列算法加密
  • 不可反解的抽样算法
  • MD5,SHA-1,SHA-256
  • 目前，MD5一般会被碰撞攻击，以及有一些算能够减少碰撞攻击的次数，降低复杂度。
  • SHA-1 已经不建议使用，2017年Google宣布，不再信任SHA-1值的SSL。Google攻破的结果是做到两个不同的PDF文件有同样的SHA-1值
  • hmac与salt
  • 我们通常会在进行md5加密等密码加密时进行加盐操作。而hmac前缀就是指改加密算法的加盐，但是做了一些要求
• 对称加密
  • 加密与解密的秘钥相同
  • AES DES 3DES
• 非对称加密
  • 加密与解密的秘钥不同
  • RSA ECC
  • rsa是通过大素数相乘后因式分解较难的问题来实现加密的。RSA与RSA2的区别
  • ECC加密，是通过对椭圆曲线的高阶形式来实现的。

应用

• Https原理
• image
• 抓包失败的原因，解决的原理
  • 没有办法获取到秘钥，解析不了信息
  • 通过欺骗客户端，客户端使用Charles的证书，Charles有秘钥和公钥，能够获取到全部信息，然后重新请求服务器，同时把获取到的信息再返回给客户端

不安全性

• 没有绝对安全的加密，有的只是计算复杂度体现
• 量子霸权