page contents
首页 问答
正文

简述HTTPS中间人攻击？

轩辕小不懂 发布于 2021-07-31 15:11
阅读 569
收藏 0
答案 1
分类：WEB前端开发
  • web前端
    • 默认排序 时间排序
    1507
    Nen
    Nen
    - 程序员

    https协议由 http + ssl 协议构成，具体的链接过程可参考SSL或TLS握手的概述

    中间人攻击过程如下：

    服务器向客户端发送公钥。

    攻击者截获公钥，保留在自己手上。

    然后攻击者自己生成一个【伪造的】公钥，发给客户端。

    客户端收到伪造的公钥后，生成加密hash值发给服务器。

    攻击者获得加密hash值，用自己的私钥解密获得真秘钥。

    同时生成假的加密hash值，发给服务器。

    服务器用私钥解密获得假秘钥。

    服务器用加秘钥加密传输信息

    防范方法：

    服务端在发送浏览器的公钥中加入CA证书，浏览器可以验证CA证书的有效性

    请先 登录 后评论
    轩辕小不懂
    1 关注
     
    轩辕小不懂
    提出于 2021-07-31 15:11
    全部

    轩辕小不懂 的其他提问

    类似问题

    注册一个github账号 了解github是什么？
    1 回答
    569 阅读
    css计算选择器优先级的方式?
    1 回答
    569 阅读
    什么是Promise对象，如何使用？
    1 回答
    569 阅读
    说一些ES6、ES7新特性。
    1 回答
    569 阅读
    什么是Ajax，如何封装一个Ajax？Get请求与 Post请求的区别？
    0 回答
    569 阅读
    什么是this，this的常用方式有哪些？如何改变this的指向？
    1 回答
    569 阅读