Categories


Tags


HTTP使用RSA公钥加密算法加密明文

网站想要加密传输数据以防被窃取,最可靠的方式莫过于使用公钥加密算法加密,使用HTTPS协议的网站在整个传输过程中都使用了这个技术,对于未能使用HTTPS的HTTP网站我们也可以自行实现。

功能说明

由于HTTP是直接传输明文数据的,在网络安全越发严峻的今天,未经加密的HTTP方式已经变得岌岌可危,谷歌公司更是直接表明在搜索结果中会优先考虑使用HTTPS加密的网站。

尽管整体趋势是向HTTPS倾斜的,但是由于诸多服务器以及CDN等服务商还没全面兼容HTTPS协议,目前要实现整站切换至HTTPS协议可行性还不高。

同时安全形势又刻不容缓,对此,我们可以自行实现RSA加密私密信息。

算法说明

由于多梦数学不是很好,RSA公钥加密算法的具体实现多梦就不多说了,对算法的实现有兴趣的童鞋可以去看看阮一峰的“RSA算法原理”,下面多梦就说说RSA算法的效果。

RSA算法是非对称加密算法的一种,也叫公钥加密。

和对称加密算法不同的是,对称加密算法是加密和解密都使用同一把钥匙同一种规则,也就是如果你知道怎么加密的,你就知道怎么解密了。所以算法和密钥不能泄露,否则加密就无意义了。

而公钥加密算法则是同时拥有两把钥匙,一个叫公钥,一个叫私钥。这两个钥匙是对应的,使用公钥加密的内容只有使用私钥才能解密,使用私钥加密的内容只有使用公钥才能解密。所以算法和公钥都是可以公开的,只要私钥还是私密的,就是安全的。

实现思路

由于我们是加密HTTP要发送的数据,所以加密过程是要在客户端浏览器完成的,算法和密钥都需要在发送HTTP数据之前就已经存在浏览器中,此时使用对称加密算法已经无意义,因为别人根据你这个加密可以直接解密。

所以我们需要选择非对称性加密,在网页中引入算法和公钥加密,然后发送HTTP数据到服务器,服务器再根据私钥解密。因为私钥是私密的,所以算法和公钥公开也是无法解密,也是安全的。

具体到HTTP请求的加密实现,就是在网页提交表单数据之前使用JavaScript实现公钥加密数据,然后服务器接受到加密数据后,使用PHP或其他服务器语言进行私钥解密。

扩展阅读

使用JavaScript实现OpenSSL RSA加密和解密:https://github.com/travist/jsencrypt

使用PHP实现OpenSSL RSA加密和解密:http://php.net/manual/zh/ref.openssl.php

来源:投稿,原文链接。

来源:月光博客


Public @ 2017-11-18 15:56:00

国家互联网应急中心通知被HOLD域名申请解封流程

1、请登录中国家互联网应急中心官网(www.nccer.org.cn),点击“备案查询”,填写被HOLD域名的完整信息; 2、找到被HOLD域名的备案号,然后点击“解封申请”; 3、按照提示填写解封请求表,上传所需的文件,点击提交; 4、审核通过后,被HOLD域名即可解封; 5、如未通过审核,请登陆中国家互联网应急中心官网进行联系,按照审核未通过邮件中提示做出修改或注意事项,点击“重新

Public @ 2023-02-25 11:00:20

如何轻松搭建属于自己的网站呢?不需要你会设计或者开发

如果您打算开始自己做网站,但是不知道从哪里开始,那么您来对地方了。当你看到这个标题的时候,是的,任何人都可以轻松搭建属于自己的网站。您无需了解任何代码、网站设计或网站开发方面的知识。只需要跟着我的步骤,可以在1~2个小时内轻松拥有自己的网站。1. 选择建站程序自己做网站,您需要做的第一件事请是选择怎样的建站程序来搭建网站。市面上有很多的CMS可供选择,但是选择正确的建站程序是您的当务之急。这里,M

Public @ 2017-08-12 16:17:16

HTTPS改造全过程

1. 首先,需要购买SSL证书。可通过SSL证书颁发机构(CA)或其他第三方供应商购买。在购买时,需要提供域名和服务器信息。 2. 在服务器上安装SSL证书。这通常包括将证书文件和私钥文件放置在服务器上的特定目录中。 3. 配置服务器以支持HTTPS协议。这通常涉及修改服务器配置文件,例如Apache服务器的“httpd.conf”文件或Nginx服务器的“nginx.conf”文件。 4.

Public @ 2023-07-26 02:50:46

更多您感兴趣的搜索